linux攻击ip命令,linux网络攻击命令

Linux_148_ip命令

ip命令：ip命令是iproute软件包中强大的网络管理工具，包含ifconfig和route命令的作用，查看系统路由、网络设备、设置策略等功能

ip命令可以操作的对象

command：ip针对对象要进行的操作，一般是增删改查

ip命令案例学习

1.查看，显示网络设备信息

ip addr show

指定网络设备显示信息

ip link show dev ens33

显示网络设备，详细的数据包收发大小的情况

ip -s link show dev ens33

2.关闭、激活网络设备

ip link set ens33 down # 关闭网卡

ip link set ens33 up # 激活网卡

3.修改网卡mac地址信息

ip link set ens33 address MAC地址 # 一般不要修改MAC地址

恢复原来的MAC地址

systemctl restart network

4.显示网卡信息

ip addr show

ip a

5.ip命令添加，删除ip信息

ip address add 192.168.178.160/24 dev ens33

删除ip信息

ip address del 192.168.178.161/24 dev ens33

6.ip命令给网卡添加别名

ip address add 192.168.178.188/24 dev ens33 label ens33:1

注意添加完毕后，用ifconfig命令能看到别名网卡信息

7.通过ip命令检查路由信息

ip route

8.ip检查arp缓存（显示网络邻居的信息），检查MAC地址信息

ip neighbour # 和直接敲arp是差不多的(arp -n)

相关问答

Q1: linux 查看ip地址的命令

linux如何查看ip地址，可以使用ifconfig命令来快速查看ip地址。

1、首先在电脑中打开linux客户端，点击连接linux按钮。

2、然后输入用户名，主机ip地址。

3、接着输入密码。连接成功，可以进行操作。

4、最后在页面中，输入ifconfig命令，返回ip地址信息，这样就完成了。

Q2: Linux怎么查看IP地址 linux系统IP设置与查看命令大全

1. 使用ifconfig命令配置并查看网络接口情况

示例1: 配置eth0的IP，同时激活设备:

# ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up

示例2: 配置eth0别名设备 eth0:1 的IP，并添加路由

# ifconfig eth0:1 192.168.4.2

# route add –host 192.168.4.2 dev eth0:1

示例3:激活（禁用）设备

# ifconfig eth0:1 up(down)

示例4:查看所有（指定）网络接口配置

# ifconfig (eth0)

—————————

2. 使用route 命令配置路由表

示例1:添加到主机路由

# route add –host 192.168.4.2 dev eth0:1

# route add –host 192.168.4.1 gw 192.168.4.250

示例2:添加到网络的路由

# route add –net IP netmask MASK eth0

# route add –net IP netmask MASK gw IP

# route add –net IP/24 eth1

示例3:添加默认网关

# route add default gw IP

示例4:删除路由

# route del –host 192.168.4.1 dev eth0:1

示例5:查看路由信息

#route 或route -n(-n 表示不解析名字,列出速度会比route 快)

—————————

3.ARP 管理命令

示例1:查看ARP缓存

# arp

示例2:添加

# arp –s IP MAC

示例3: 删除

# arp –d IP

—————————

4.ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具。例如：ifconfig、route等,

上面的示例完全可以用下面的ip命令实现,而且ip命令可以实现更多的功能.下面介绍一些示例:

4.0 ip命令的语法

ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]

4.1 ip link set–改变设备的属性.缩写：set、s

示例1：up/down 起动／关闭设备。

# ip link set dev eth0 up

这个等于传统的 # ifconfig eth0 up(down)

示例2：改变设备传输队列的长度。

参数:txqueuelen NUMBER或者txqlen NUMBER

# ip link set dev eth0 txqueuelen 100

示例3：改变网络设备MTU(最大传输单元)的值。

# ip link set dev eth0 mtu 1500

示例4： 修改网络设备的MAC地址。

参数: address LLADDRESS

# ip link set dev eth0 address 00:01:4f:00:15:f1

4.2 ip link show–显示设备属性.缩写：show、list、lst、sh、ls、l

-s选项出现两次或者更多次，ip会输出更为详细的错误信息统计。

示例:

# ip -s -s link ls eth0

这个命令等于传统的 ifconfig eth0

—————————

5.1 ip address add–添加一个新的协议地址. 缩写：add、a

示例1：为每个地址设置一个字符串作为标签。为了和Linux-2.0的网络别名兼容，这个字符串必须以设备名开头，接着一个冒号，

# ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0

示例2: 在以太网接口eth0上增加一个地址192.168.20.0，掩码长度为24位(155.155.155.0)，标准广播地址，标签为eth0:Alias：

# ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1

这个命令等于传统的:ifconfig eth1:1 192.168.4.2

5.2 ip address delete–删除一个协议地址. 缩写：delete、del、d

# ip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1

5.3 ip address show–显示协议地址. 缩写：show、list、lst、sh、ls、l

# ip addr ls eth0

5.4.ip address flush–清除协议地址. 缩写：flush、f

示例1 : 删除属于私网10.0.0.0/8的所有地址：

# ip -s -s a f to 10/8

示例2 : 取消所有以太网卡的IP地址

# ip -4 addr flush label “eth0″

—————————

6. ip neighbour–neighbour/arp表管理命令

缩写 neighbour、neighbor、neigh、n

命令 add、change、replace、delete、fulsh、show(或者list)

6.1 ip neighbour add — 添加一个新的邻接条目

ip neighbour change–修改一个现有的条目

ip neighbour replace–替换一个已有的条目

缩写：add、a；change、chg；replace、repl

示例1: 在设备eth0上，为地址10.0.0.3添加一个permanent ARP条目：

# ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm

示例2:把状态改为reachable

# ip neigh chg 10.0.0.3 dev eth0 nud reachable

6.2.ip neighbour delete–删除一个邻接条目

示例1:删除设备eth0上的一个ARP条目10.0.0.3

# ip neigh del 10.0.0.3 dev eth0

6.3.ip neighbour show–显示网络邻居的信息.缩写：show、list、sh、ls

示例1: # ip -s n ls 193.233.7.254

193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5 used 12/13/20 nud reachable

6.4.ip neighbour flush–清除邻接条目. 缩写：flush、f

示例1: (-s 可以显示详细信息)

# ip -s -s n f 193.233.7.254

—————————

7. 路由表管理

7.1.缩写 route、ro、r

7.5.路由表

从Linux-2.2开始，内核把路由归纳到许多路由表中，这些表都进行了编号，编号数字的范围是1到255。另外，

为了方便，还可以在/etc/iproute2/rt_tables中为路由表命名。

默认情况下，所有的路由都会被插入到表main(编号254)中。在进行路由查询时，内核只使用路由表main。

7.6.ip route add — 添加新路由

ip route change — 修改路由

ip route replace — 替换已有的路由

缩写：add、a；change、chg；replace、repl

示例1: 设置到网络10.0.0/24的路由经过网关193.233.7.65

# ip route add 10.0.0/24 via 193.233.7.65

示例2: 修改到网络10.0.0/24的直接路由，使其经过设备dummy

# ip route chg 10.0.0/24 dev dummy

Q3: Linux ip命令

ip [ OPTIONS ] OBJECT { COMMAND | help }

ip link add [link DEV] [ name ] NAME [ txqueuelen PACKETS ] [ address LLADDR ] [ broadcast LLADDR ] [ mtu MTU ] [index IDX ] [ numtxqueues QUEUE_COUNT ] [ numrxqueues QUEUE_COUNT ] type TYPE [ ARGS ]

以下大写部分为输入参数

示例：

ip link delete { DEVICE | dev DEVICE | group DEVGROUP } type TYPE [ ARGS ]

示例：

示例：

NODE_SPEC 说明

NH 说明

添加路由示例

添加路由到路由表 id 为 100 的路由表中

添加默认路由到指定路由表

添加到指定网络的路由

添加到指定主机的路由

示例

示例：

删除指定路由表的默认路由

删除指定网络的路由

示例：

查看 ip

查看网卡信息

Q4: 如何在Linux下批量屏蔽恶意IP地址防攻击

批量屏蔽？

若果你想通过防火墙屏蔽的话：

打开文件，然后根据你的情况把下面的命令修改并保存

vi /etc/sysconfig/iptables

单个IP的命令是

iptables -I INPUT -s 59.151.119.180 -j DROP

封IP段的命令是

iptables -I INPUT -s 211.1.0.0/16 -j DROP

封整个段的命令是

iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是

iptables -I INPUT -s 61.37.80.0/24 -j DROP

iptables -I INPUT -s 61.37.81.0/24 -j DROP

Q5: 配置LINUX的IP命令

通过配置文件配置LINUX的IP命令：vim /etc/sysconfig/network-scripts/ifcfg-eth0

配置文件如下：

ONBOOT=yes

BOOTPROTO=none：表示不使用dhcp服务，如果是手动配置静态的ip地址，BOOTPROTO的值可以为none或者static。

IPADDR=192.168.1.66：表示设置IP地址。

NETMASK=255.255.255.0：表示设置子网掩码。

GATEWAY=192.168.1.1： 表示设置网关。

DNS1=192.168.1.1：表示设置首选DNS服务器，DNS有自己的配置文件/etc/resolv.conf，在这里设置DNS，就是把它写入了DNS的配置文件/etc/resolv.conf。

然后，执行service network restart，重启网络服务配置文件生效即可。

扩展资料：

通过ifconfig命令配置LINUX的IP命令：

命令名称：ifconfig

基本语法：ifconfig [网卡标识] [IP地址]

英文原意：interface configuration

执行权限：root

功能描述：查看或临时配置网卡信息

说明： ifconfig 命令主要是用来查看网卡的配置信息，因为用它来配置网卡的IP地址时，只会临时生效（Linux服务器重启后就会失效）。

这种配置ip的方式只能设置IP和子网掩码，估只适合内网（局域网）使用。

如果想连通外网，还必须设置网关和DNS。