Linux中ifconfig命令用法详解与实用示例
介绍 在本实验中，我们将学习 Linux 的 `ifconfig` 命令，并了解如何使用它对 Linux 系统中的网络接口进行配置与管理。我们会先认识 `ifconfig` 命令的作用，它常用于查看网络接口信息、设置网络参数以及排查常见网络故障。随后，我们将进一步学习 `ifconfig` 命
## 介绍
在本实验中，我们将学习 Linux 的 `ifconfig` 命令，并了解如何使用它对 Linux 系统中的网络接口进行配置与管理。我们会先认识 `ifconfig` 命令的作用，它常用于查看网络接口信息、设置网络参数以及排查常见网络故障。随后，我们将进一步学习 `ifconfig` 命令的基础语法和常用选项，帮助你更高效地管理和控制网络接口。最后，我们会通过实际操作，使用 `ifconfig` 命令完成网络接口配置，加深对 Linux 网络配置命令的理解。
> [Linux 命令速查表](https://linux-commands.labex.io/)
## 了解 ifconfig 命令的用途
在这一步中，我们将了解 Linux 中 `ifconfig` 命令的主要用途及其在网络管理中的重要性。`ifconfig` 是 Linux 网络配置中常见的命令行工具，常用于查看、配置和管理系统上的网络接口。
`ifconfig` 命令的主要作用包括：
1. **查看网络接口信息**：`ifconfig` 可以显示网络接口的当前状态和详细配置，例如 IP 地址、子网掩码、广播地址以及 MAC 地址等。
2. **配置网络接口参数**：你可以借助 `ifconfig` 设置网络接口的关键参数，例如分配 IP 地址、设置子网掩码，以及启用或关闭接口。
3. **排查网络连接问题**：`ifconfig` 能提供网络接口的详细运行信息，因此在 Linux 网络故障排查中也非常实用。
让我们先运行 `ifconfig` 命令，查看当前系统中的网络接口配置：
```bash
sudo ifconfig
```
示例输出：
```n
eth0: flags=4163 mtu 1500
inet 172.17.0.2 netmask 255.255.0.0 broadcast 172.17.255.255
ether 02:42:ac:11:00:02 txqueuelen 0 (Ethernet)
RX packets 8 bytes 648 (648.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 8 bytes 648 (648.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
这段输出展示了 `eth0` 网络接口的主要配置信息。你可以从中看到 IP 地址、子网掩码、广播地址、MAC 地址，以及网络接口的收发包统计数据。通过这些信息，我们可以快速判断当前接口的工作状态。1. 查看网络接口配置详情：`ifconfig` 可以列出当前所有网络接口的详细配置信息。
2. 分配 IP 地址：
- `sudo ifconfig [interface] [IP_address] netmask [netmask]`：为指定网络接口设置 IP 地址和子网掩码。
3. 启用/禁用接口：
- `sudo ifconfig [interface] up`：启用指定的网络接口。
- `sudo ifconfig [interface] down`：关闭指定的网络接口。
4. 设置 MTU（最大传输单元）：
- `sudo ifconfig [interface] mtu [value]`：为指定接口设置 MTU 值。
5. 设置 MAC 地址：
- `sudo ifconfig [interface] hw ether [MAC_address]`：为指定接口配置 MAC 地址。
下面来看几个常见的使用示例：
```bash
## 查看 eth0 接口信息
sudo ifconfig eth0
```
示例输出：
```n
eth0: flags=4163 mtu 1500n inet 172.17.0.2 netmask 255.255.0.0 broadcast 172.17.255.255n ether 02:42:ac:11:00:02 txqueuelen 0 (Ethernet)n RX packets 8 bytes 648 (648.0 B)n RX errors 0 dropped 0 overruns 0 frame 0n TX packets 8 bytes 648 (648.0 B)n TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0n```
```bash
## 禁用 eth0 接口
sudo ifconfig eth0 down
```
```bash
## 启用 eth0 接口
sudo ifconfig eth0 up
```
```bash
## 为 eth0 接口分配新的 IP 地址和子网掩码
sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
```
## 使用 ifconfig 配置网络接口
在最后一步中，我们将学习如何使用 `ifconfig` 命令配置网络接口，包括设置 IP 地址、配置子网掩码，以及启用或禁用网络接口等常见操作。
让我们从创建一个新的网络接口配置开始：
```bash
## 创建一个新的虚拟网络接口
sudo ifconfig enp0s8 192.168.2.100 netmask 255.255.255.0 up
```
这条命令为名为 `enp0s8` 的网络接口配置了 IP 地址 `192.168.2.100` 和子网掩码 `255.255.255.0`，并通过 `up` 选项将该接口启用。这样，你就完成了一个基础的 Linux 网络接口配置。
你可以使用 `ifconfig` 命令检查该接口的配置结果：
```bash
sudo ifconfig enp0s8
```
示例输出：
```n
enp0s8: flags=4163 mtu 1500n inet 192.168.2.100 netmask 255.255.255.0 broadcast 192.168.2.255n ether 02:42:ac:11:00:03 txqueuelen 1000 (Ethernet)n RX packets 0 bytes 0 (0.0 B)n RX errors 0 dropped 0 overruns 0 frame 0n TX packets 8 bytes 648 (648.0 B)n TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0n```
现在，让我们关闭该接口：
```bash
## 禁用 enp0s8 接口
sudo ifconfig enp0s8 down
```
如果需要重新启用该接口，可以继续使用 `up` 选项：
```bash
## 启用 enp0s8 接口
sudo ifconfig enp0s8 up
```
你还可以通过 `hw ether` 选项修改网络接口的 MAC 地址：
```bash
## 更改 enp0s8 接口的 MAC 地址
sudo ifconfig enp0s8 hw ether 00:11:22:33:44:55
```
最后，让我们删除该接口：
```bash
## 删除 enp0s8 接口
sudo ifconfig enp0s8 down
sudo ip link delete enp0s8
```
这两条命令会先禁用接口，然后再通过 `ip link delete` 命令将其删除。
## 总结
在本实验中，我们系统学习了 Linux 中 `ifconfig` 命令的用途和使用方法。`ifconfig` 是 Linux 网络配置与管理中非常重要的命令工具，可用于查看网络接口信息、配置网络参数以及辅助排查网络故障。我们还了解了 `ifconfig` 的基础语法和常用选项，并通过实际示例掌握了网络接口配置的基本操作。这些内容能够帮助你更熟练地完成 Linux 网络管理任务。
> [Linux 命令速查表](https://linux-commands.labex.io/)
来源：https://labex.io/zh/tutorials/linux-linux-ifconfig-command-with-practical-examples-422730
本站内容用于信息整理与展示，如有侵权或内容问题请及时联系处理。
相关推荐
补充同频道和同主题内容，方便继续浏览更多相关内容。
同类最新
继续查看同栏目最近更新的文章。
DDoS攻击的三大主要形式：原理、特征与防御重点
DDoS攻击主要分为基于流量（Volume）、基于应用层（Application）和基于协议（Protocol）三种形式。流量型攻击通过海量数据淹没带宽；应用层攻击利用Web漏洞耗尽服务器资源；协议层攻击则利用TCP握手缺陷导致系统挂起。了解这些原理是制定针对性防御策略的基础。
如何有效预防和缓解DDoS攻击：5大核心策略详解
面对DDoS攻击，单纯增加带宽已非长久之计。本文详解5大核心防护策略：优化网络硬件配置、建立DNS冗余机制、部署透明缓解技术、引入负载平衡器及专用Anti-DDoS模块。通过合理组合这些技术手段，可有效抵御SYN泛洪、Slowloris等常见攻击，保障业务连续性与网站可用性。
DDoS防护四大误区：CDN、防火墙与黑名单的局限性解析
许多企业误以为CDN、防火墙或黑名单能完全抵御DDoS攻击。本文深入解析四大常见误区：CDN仅提供部分缓解、静态黑名单易失效、防火墙算力有限且可能成为目标、阈值警报仅具滞后性。了解这些局限性，有助于构建更立体的防御体系，避免在攻击发生时措手不及。
常见DDoS攻击类型详解：原理、特征与防御策略
本文详细解析四种常见DDoS攻击类型：SYN Flood利用TCP三次握手缺陷耗尽资源；UDP Flood通过海量数据包造成带宽拥塞；ICMP Flood利用Ping请求消耗系统算力；应用层Flood针对Web脚本进行高频请求。了解其原理是制定有效防御策略的基础。
如何有效抵御DDOS攻击：4种核心防护方案解析
面对DDOS攻击，企业需构建多层防护体系。本文详解四大核心策略：利用反向路由器查询进行流量清洗，通过GCDN智能分配节点隐藏源站IP，部署负载均衡硬件分担压力，以及接入高防机房抵御数百G恶意流量。掌握这些技术，可最大程度保障业务连续性。