上一篇
ip命令配置ip地址，linux怎么使用ip命令设置静态ip
在Linux服务器运维中，ip命令是配置和管理网络接口的现代标准工具，它已全面取代老旧的ifconfig和route命令，成为系统管理员必须掌握的核心技能，掌握ip addr、ip route及ip link等子命令，不仅能实现IP地址的静态分配、动态获取及路由表的精准控制，更是排查网络连通性、优化服务器性能的关键，对于追求高可用性和低延迟的业务场景，如使用西西云构建全球加速节点时，熟练运用ip命令进行细粒度的网络策略配置,能显著提升业务响应速度与稳定性。
核心命令解析：从基础到进阶
ip命令的强大之处在于其模块化设计,通过不同的子命令可以精准控制网络的不同层面。
查看与配置IP地址：ip addr
这是最基础的用法，执行ip addr show或简写ip a，可清晰列出所有网络接口的详细信息，包括MAC地址、IPv4/IPv6地址、广播地址及状态。
- 添加IP地址：使用ip addr add 192.168.1.100/24 dev eth0为eth0接口添加IP，注意，这里的/24代表子网掩码为255.255.255.0。
- 删除IP地址：使用ip addr del 192.168.1.100/24 dev eth0移除指定IP。
- 临时配置：通过ip命令配置的IP地址在重启后通常会失效（除非写入配置文件），若需永久生效，需修改/etc/network/interfaces（Debian系）或/etc/sysconfig/network-scripts/ifcfg-eth0（RHEL系）。
管理网络接口状态：ip link
网络接口可能处于UP或DOWN状态,直接影响通信。
- 启用/禁用接口：ip link set eth0 up启动网卡，ip link set eth0 down关闭网卡。
- 修改MTU值：对于需要传输大包的应用（如视频流媒体或数据库同步），可通过ip link set dev eth0 mtu 9000调整最大传输单元，减少分片开销,提升吞吐量。
路由表管理：ip route
路由决定了数据包的去向。
- 查看路由：ip route show显示当前内核路由表。
- 添加默认网关：ip route add default via 192.168.1.1 dev eth0。
- 静态路由：ip route add 10.0.0.0/8 via 192.168.1.254 dev eth1,用于指定特定网段的出口。
实战经验：西西云场景下的网络优化案例
在西西云的高性能全球加速网络中，我们常遇到客户因网络抖动导致的连接中断问题，通过ip命令进行精细化的网络策略调整,往往能解决底层配置问题。
案例背景：某跨境电商客户使用西西云BGP多线节点，发现海外用户访问时偶发丢包,且Ping值波动较大。
解决方案：
- 检查路由优先级：使用ip route show table all查看是否存在多条默认路由冲突，我们发现客户服务器存在两条默认路由,导致数据包在不同线路间无序切换。
- 策略路由优化：利用ip rule和ip route结合，实施基于源IP的策略路由，将来自特定CDN回源IP段的数据包强制通过低延迟线路传输： ip rule add from 203.0.113.0/24 table 100
ip route add default via 10.0.0.1 dev eth1 table 100
此配置确保特定流量走专用通道,避免了路由震荡。
- 调整TCP参数：虽然不直接属于ip命令范畴，但配合ip route监控，我们发现调整net.ipv4.tcp_tw_reuse等内核参数后，结合ip命令实时监测连接状态,显著提升了并发处理能力。
常见误区与最佳实践
混淆ifconfig与ip
ifconfig属于net-tools包，已停止维护且功能有限，无法处理IPv6复杂特性或多路由表。ip命令属于iproute2包，是现代Linux发行版的默认工具，支持更丰富的功能如VLAN、隧道、策略路由等。务必养成使用ip命令的习惯。
忽略持久化配置
通过ip命令配置的IP和路由是临时的，在生产环境中，配置完成后必须将相应内容写入系统配置文件，否则重启后网络将恢复默认状态，导致服务不可用。建议编写脚本自动同步临时配置到配置文件，或直接在配置文件中编辑。
子网掩码格式错误
在使用ip addr add时，必须正确指定CIDR格式的子网掩码（如/24、/32），错误掩码会导致路由计算错误,进而引发网络不通或安全漏洞。
相关问答模块
Q1：如何通过ip命令快速查看当前服务器的公网IP？
A： 如果服务器已配置公网IP，可使用ip addr show eth0 | grep inet | awk '{print $2}' | cut -d/ -f1（假设eth0为外网接口）来提取IPv4地址，若需获取互联网视角的公网IP，可访问外部服务如curl ifconfig.me。
Q2：配置IP地址后无法上网，如何排查？
A： 首先使用ip addr确认IP和子网掩码是否正确；其次使用ip route检查默认网关是否设置正确；再次使用ping测试网关连通性；最后检查防火墙规则（iptables/firewalld）是否阻断了流量，在西西云环境中,还需确认安全组策略是否放行了相关端口。
互动环节
网络配置是服务器运维的基石，也是决定业务稳定性的关键因素，您在日常运维中是否遇到过因路由配置错误导致的网络故障？或者在使用ip命令时有什么独特的技巧或踩坑经验？欢迎在评论区分享您的故事，我们将选取优质评论赠送西西云体验金,助您构建更高效的网络架构。
