• 练习 24：接口配置，ifconfig，netstat，iproute2，ss，route
    • 这样做
    • 你会看到什么
    • 解释
    • 附加题

    练习 24：接口配置，ifconfig，netstat，iproute2，ss，route

    原文：Exercise 24. Networking: interface configuration, ifconfig, netstat, iproute2, ss, route

    译者：飞龙

    协议：CC BY-NC-SA 4.0

    自豪地采用谷歌翻译

    这个练习对于你来说是一个很大的信息量，如果你不熟悉网络，这就是一个伤害。如果你感到非常失落，请立即跳到“这样做”的部分，并完成它。为了正确理解这部分，你至少应该非常熟悉网络的以下基本概念：

    • 通信协议 - 通信协议，就是数字消息格式和规则的系统，用于在计算系统或在电子通讯中交换那些消息。
    • 以太网 - 用于局域网（LAN）的计算机网络技术族。
    • MAC 地址 - 分配给物理网段上通信的网络接口的唯一标识符。例如：08:00:27:d4:45:68。
    • TCP/IP - 互联网协议套件是一组通信协议，用于互联网和类似网络，通常是广域网最流行的协议栈。它通常被称为 TCP/IP，由于其最重要的协议：传输控制协议（TCP）和互联网协议（IP）
    • IP - 互联网协议（IP）是主要通信协议，用于跨互联网络中继转发数据报（也称为网络封包）。
    • IP 地址 - 互联网协议地址。示例：10.0.2.15
    • 端口) - 应用特定或流程特定的软件结构，在计算机的主机操作系统中用作通信端点。示例：22
    • 网络套接字 - 跨计算机网络的，进程间通信流的端点。今天，大多数计算机之间的通信基于互联网协议；因此大多数网络套接字都是互联网套接字。
    • 本地套接字地址 - 本地 IP 地址和端口号，例如：10.0.2.15:22。
    • 远程套接字地址 - 远程 IP 地址和端口号，仅适用于已建立的 TCP 套接字。示例：10.0.2.2:52173。
    • 套接字对 - 沟通本地和远程套接字，只有 TCP 协议。示例：(10.0.2.15:22, 10.0.2.2:52173)。
    • 子网掩码 - 逻辑可见的 IP 网络细分。示例：/24或另一个记号255.255.255.0。
    • 路由 - 在网络中选择路径，来发送网络流量的过程。
    • 默认网关 - 在计算机网络中，网关是一个 TCP/IP 网络上的节点（路由器），作为另一个网络的接入点。默认网关是计算机网络上的节点，当 IP 地址与路由表中的任何其他路由不匹配时，网络软件使用它。示例：10.0.2.2。
    • 广播地址 - 逻辑地址，其中连接到多重访问的网络的设备能接收数据报。发给广播地址的消息，通常会由所有附加到网络的主机接收，而不是特定主机。示例：10.0.2.255。
    • ICMP - 互联网消息控制协议，示例用法：ping 10.0.2.2。
    • TCP - 传输控制协议。在数据交换之前建立连接，因此设计上可靠。示例：SSH, HTTP。
    • UDP - 用户数据报协议。传输数据而不建立连接，因此设计上不可靠。示例：DNS。

    如果你对某些概念不熟悉，不用担心。

    • 阅读相应的维基百科文章，直到你至少充分理解（但是深入钻研当然更好）。
    • 观看 http://www.visualland.net.cn/ 的视频：
      • 展开站点左侧的 IP 地址树节点，并通过它来以你的方式实现。
      • 展开 TCP 树节点并执行相同操作。
    • 阅读 Linux 网络概念介绍。这本指南很好，因为它甚至承认 互联网是为情欲而生的。

    让我们继续。这是 Linux 网络相关的命令列表：

    • ifconfig - 配置和查看网络接口的状态。
    • netstat - 打印网络连接，路由表，接口统计信息，伪装连接和组播成员资格。
    • ip - 显示/操做路由，设备，策略和隧道。
    • ss - 调查套接字的另一个实用程序。

    现在让我们来看看每个命令可以告诉我们什么信息。我们将从ifconfig开始。

    1. user1@vm1:~$ sudo ifconfig
    3. eth0      Link encap:Ethernet  HWaddr 08:00:27:d4:45:68               # (1), (2), (3)
    4.           inet addr:10.0.2.15  Bcast:10.0.2.255  Mask:255.255.255.0   # (4), (5), (6), (7)
    5.           inet6 addr: fe80::a00:27ff:fed4:4568/64 Scope:Link          # (8), (9), (10)
    6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1          # (11), (12), (13), (14), (15), (16)
    7.           RX packets:35033 errors:0 dropped:0 overruns:0 frame:0      # (17), (18), (19), (20), (21), (22)
    8.           TX packets:28590 errors:0 dropped:0 overruns:0 carrier:0    # (23), (24), (25), (26), (27), (28)
    9.           collisions:0 txqueuelen:1000                                # (29), (30)
    10.           RX bytes:6360747 (6.0 MiB)  TX bytes:21721365 (20.7 MiB)   # (31), (32)
    12. lo        Link encap:Local Loopback
    13.           inet addr:127.0.0.1  Mask:255.0.0.0
    14.           inet6 addr: ::1/128 Scope:Host
    15.           UP LOOPBACK RUNNING  MTU:16436  Metric:1
    16.           RX packets:8 errors:0 dropped:0 overruns:0 frame:0
    17.           TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
    18.           collisions:0 txqueuelen:0
    19.           RX bytes:560 (560.0 B)  TX bytes:560 (560.0 B)

    我们可以看到vm1中有两个网络接口，eth0和lo。lo是一个回送 接口，用于连接同一台机器上的客户端-服务器程序。

    让我们看看我们在eth0上有哪些信息，它是一个 VirtualBox 的伪网络接口：

    字段 描述 字段 描述
    (1) Link 物理选项 (17) RX 接收（缩写）
    (2) encap 封装类型 (18) packets 封包总数
    (3) Hwaddr MAC 地址 (19) errors 错误的数据包总数
    (4) inet 地址族（IPv4） (20) dropped 丢弃的封包（低系统内存？）
    (5) addr IPv4 地址 (21) overruns 比处理速度快的封包
    (6) Bcast 广播地址 (22) frame 接收的无效的帧
    (7) Mask 网络掩码 (23) TX 传输（缩写）
    (8) inet6 地址族（IPv6） (24) packets 封包总数
    (9) addr IPv6 地址 (25) errors 错误的数据包总数
    (10) Scope 地址范围（主机，链路，全局） (26) dropped 丢弃的封包（低系统内存？）
    (11) UP 接口功能正常 (27) overruns 比处理速度快的封包（我不确定）
    (12) BROADCAST 它可以一次性向所有主机发送流量 (28) carrier 链路载波丢失
    (13) RUNNING 它准备好接受数据（我不确定） (29) collisions 发生了包装碰撞
    (14) MULTICAST 它可以发送和接收组播封包 (30) txqueuelen 传出数据包的转发队列长度
    (15) MTU 其最大传输单位 (31) RX bytes 收到的字节总数
    (16) Metric 路由开销（在 Linux 中未使用） (32) TX bytes 发送的字节总数

    这确实很多。但是同样，现在的重要字段是：

    • (5) addr - IPv4地址。
    • (6) Bcast - 广播地址。
    • (7) Mask - 网络掩码。
    • (11) UP - 接口正常工作。
    • (13) RUNNING - 准备好接受数据。
    • (19) errors 和 (25) errors - 如果在这里有不为零的东西，我们就有问题了。

    现在让我们看看netstat能给我们看的东西。

    1. user1@vm1:~$ sudo netstat -ap
    2. Active Internet connections (servers and established)
    3. #(1)  (2)    (3)    (4)                     (5)                     (6)         (7)
    4. Active Internet connections (servers and established)
    5. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
    6. tcp        0      0 *:sunrpc                *:*                     LISTEN      580/portmap
    7. tcp        0      0 *:ssh                   *:*                     LISTEN      900/sshd
    8. tcp        0      0 localhost:smtp          *:*                     LISTEN      1111/exim4
    9. tcp        0      0 *:36286                 *:*                     LISTEN      610/rpc.statd
    10. tcp        0      0 10.0.2.15:ssh           10.0.2.2:52191          ESTABLISHED 12023/sshd: user1 [
    11. tcp        0      0 10.0.2.15:ssh           10.0.2.2:48663          ESTABLISHED 11792/sshd: user1 [
    12. tcp6       0      0 [::]:ssh                [::]:*                  LISTEN      900/sshd
    13. tcp6       0      0 ip6-localhost:smtp      [::]:*                  LISTEN      1111/exim4
    14. udp        0      0 *:bootpc                *:*                                 843/dhclient
    15. udp        0      0 *:sunrpc                *:*                                 580/portmap
    16. udp        0      0 *:52104                 *:*                                 610/rpc.statd
    17. udp        0      0 *:786                   *:*                                 610/rpc.statd
    18. #(8)  (9)    (10)        (11)       (12)          (13)     (14)                (15)
    19. Active UNIX domain sockets (servers and established)
    20. Proto RefCnt Flags       Type       State         I-Node   PID/Program name    Path
    21. unix  2      [ ACC ]     STREAM     LISTENING     3452     786/acpid           /var/run/acpid.socket
    22. unix  6      [ ]         DGRAM                    3407     751/rsyslogd        /dev/log
    23. unix  2      [ ]         DGRAM                    1940     214/udevd           @/org/kernel/udev/udevd
    24. unix  2      [ ]         DGRAM                    88528    30939/sudo
    25. unix  3      [ ]         STREAM     CONNECTED     68565    12023/sshd: user1 [
    26. unix  3      [ ]         STREAM     CONNECTED     68564    12026/1
    27. unix  2      [ ]         DGRAM                    68563    12023/sshd: user1 [
    28. unix  3      [ ]         STREAM     CONNECTED     66682    11792/sshd: user1 [
    29. unix  3      [ ]         STREAM     CONNECTED     66681    11794/0
    30. unix  2      [ ]         DGRAM                    66680    11792/sshd: user1 [
    31. unix  2      [ ]         DGRAM                    3465     843/dhclient
    32. unix  2      [ ]         DGRAM                    3448     786/acpid
    33. unix  3      [ ]         DGRAM                    1945     214/udevd
    34. unix  3      [ ]         DGRAM                    1944     214/udevd

    我使用两个参数来修改netstat输出。-a参数告诉netstat来显示所有的连接，包括建立的，例如你当前正在打字的ssh会话，以及监听的，例如等待新的连接的sshd守护进程。-p告诉netstat来显示哪个程序拥有每个连接。

    活动互联网连接（服务器和已建立）
    字段 描述
    (1) Proto 套接字使用的协议（tcp，udp，raw）
    (2) Recv-Q 连接到此套接字的用户程序的未复制的字节数
    (3) Send-Q 远程主机未确认的字节数
    (4) Local Address 套接字的本端的地址和端口号。
    (5) Foreign Address 套接字远端的地址和端口号。
    (6) State ESTABLISHED, SYN_SENT, SYN_RECV, FIN_WAIT1, FIN_WAIT2, TIME_WAIT, CLOSE, CLOSE_WAIT, LAST_ACK, LISTEN, CLOSING, UNKNOWN
    (7) PID 拥有套接字的进程的进程 ID（PID）和进程名称的斜杠对。
    活动 UNIX 域套接字（服务器和已建立）
    字段 描述
    (8) Proto 套接字使用的协议（通常为 unix）。
    (9) RefCnt 引用计数（即附加到此套接字的进程）。
    (10) Flags 显示的标志是SO_ACCEPTON（显示为ACC），SO_WAITDATA（W）或SO_NOSPACE（N）。
    (11) Type SOCK_DGRAM, SOCK_STREAM, SOCK_RAW, SOCK_RDM, SOCK_SEQPACKET, SOCK_PACKET, UNKNOWN.
    (12) State FREE, LISTENING, CONNECTING, CONNECTED, DISCONNECTING, (empty), UNKNOWN.
    (13) I-Node 套接字文件的索引节点。
    (14) PID 打开套接字的进程的进程 ID（PID）和进程名称。
    (15) Path 这是连接到套接字的对应进程的路径名。

    并非所有字段都是重要的。通常你只需要查看活动的互联网连接（服务器和已建立） 部分，并使用以下字段：

    （1）Proto - 套接字使用的协议（tcp，udp，raw）。
    （4）Local Address - 套接字本端的地址和端口号。
    （5）Foreign Address - 套接字远端的地址和端口号，仅用于套接字对。
    （6）State - 现在你只应该知道两个状态：LISTEN和ESTABLISHED。前者意味着你可以连接到这个套接字，第后者的意思是这个套接字已经连接了，在这种情况下，netstat显示你的套接字对。

    ip是一个类似于ifconfig的，具有扩展功能的程序。它来自iproute2套件，用于在某一天替换ifconfig。示例输出：

    1. user1@vm1:~$ sudo ip addr show
    2. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    3.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    4.     inet 127.0.0.1/8 scope host lo
    5.     inet6 ::1/128 scope host
    6.        valid_lft forever preferred_lft forever
    7. #        (1)        (2)      (3) (4)       (5)      (6)              (8)      (9)
    8. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    9.     link/ether 08:00:27:d4:45:68 brd ff:ff:ff:ff:ff:ff      # (9),  (10), (11)
    10.     inet 10.0.2.15/24 brd 10.0.2.255 scope global eth0      # (12), (13), (14)
    11.     inet6 fe80::a00:27ff:fed4:4568/64 scope link            # (15), (16)
    12.        valid_lft forever preferred_lft forever              # (17), (18), (19)

    同样，我们来看看我们在eth0上有什么信息：

    字段 描述
    (1) BROADCAST 它可以一次性向所有主机发送流量
    (2) MULTICAST 它可以发送和接收组播数据包
    (3) UP 它是生效的，逻辑状态
    (4) LOWER_UP 驱动器信号 L1 已开启（自 Linux 2.6.17 起）
    (5) MTU 最大传输单位
    (6) qdisc 排队规则，基本上是流量调度策略
    (8) State 物理状态（载体感觉？）
    (9) qlen 传出数据包的转发队列长度
    (10) link 物理选项
    (11) ether 封装类型，MAC 地址
    (12) brd 数据链路层（物理）广播地址
    (13) inet IPv4 地址族地址
    (14) brd IPv4 广播
    (15) scope IPv4地址范围（主机，链路，全局）
    (16) inet6 IPv6 地址族地址
    (17) scope IPv6地址范围（主机，链路，全局）
    (18) valid_lft IPv6 源地址选择策略
    (19) preffered_lft IPv6 源地址选择策略

    你已经知道哪些参数很重要（与ifconfig相同）。

    ss基本上是具有扩展功能的当代netstat。这是它的示例输出，其解释为留作练习：

    1. user1@vm1:~$ sudo ss -ap | cut -c1-200
    2. State      Recv-Q Send-Q    Local Address:Port      Peer Address:Port
    3. LISTEN     0      128                   *:sunrpc               *:*        users:(("portmap",580,5))
    4. LISTEN     0      128                  :::ssh                 :::*        users:(("sshd",900,4))
    5. LISTEN     0      128                   *:ssh                  *:*        users:(("sshd",900,3))
    6. LISTEN     0      20                  ::1:smtp                :::*        users:(("exim4",1111,4))
    7. LISTEN     0      20            127.0.0.1:smtp                 *:*        users:(("exim4",1111,3))
    8. LISTEN     0      128                   *:36286                *:*        users:(("rpc.statd",610,7))
    9. ESTAB      0      0             10.0.2.15:ssh           10.0.2.2:52191    users:(("sshd",12023,3),("sshd",12026,3))
    10. ESTAB      0      0             10.0.2.15:ssh           10.0.2.2:48663    users:(("sshd",11792,3),("sshd",11794,3))

    这用于处理接口，连接和接口地址。但是网络路由呢？你也可以使用几个命令获取它们的信息：

    1. user1@vm1:~$ sudo route -n
    2. Kernel IP routing table
    3. # (1)           (2)             (3)             (4)   (5)    (6)    (7) (8)
    4. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    5. 10.0.2.0        *               255.255.255.0   U     0      0        0 eth0
    6. default         10.0.2.2        0.0.0.0         UG    0      0        0 eth0
    7. user1@vm1:~$ sudo netstat -nr
    8. Kernel IP routing table #                                           (9)
    9. Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
    10. 10.0.2.0        0.0.0.0         255.255.255.0   U         0 0          0 eth0
    11. 0.0.0.0         10.0.2.2        0.0.0.0         UG        0 0          0 eth0
    12. user1@vm1:~$ sudo ip route show
    13. # (10)      (11)      (12)          (13)        (14)
    14. 10.0.2.0/24 dev eth0  proto kernel  scope link  src 10.0.2.15
    15. #(15)                (16)
    16. default via 10.0.2.2 dev eth0

    让我们再一次看看字段：

    字段 描述
    (1) Destination 目标网络或目标主机。
    (2) Gateway 网关地址或*，如果没有设置的话。
    (3) Genmask 目标网络的掩码；255.255.255.255为主机目标，0.0.0.0为默认路由。
    (4) Flags Up, Host, Gateway, Reinstate, Dynamically installed, Modified, Addrconf, Cache entry, ! reject.
    (5) Metric 目标的“距离”（通常以跳数计算）。最近的内核不使用它，但路由守护进程可能需要它。
    (6) Ref 这个路由的引用次数（在 Linux 内核中未使用）。
    (7) Use 路由查询次数。
    (8) Iface 用于这个路由的，发送封包的接口
    (9) irtt 初始 RTT（往返时间）。内核使用它来猜测最佳的 TCP 协议参数，而无需等待（可能很慢）的答案。
    (10) Net/Mask 目标网络或目标主机。
    (11) dev 用于这个路由的，发送封包的接口
    (12) proto man ip /RTPROTO: redirect, kernel, boot, static, ra
    (13) scope man ip /SCOPE_WALUE: global, site, link, host
    (14) src 发送到路由前缀覆盖的目标时，优先选择的源地址。
    (15) default 默认网关地址
    (15) dev 用于这个路由的，发送封包的接口

    目前的重要字段：

    • （1）Destination - 目标网络或目标主机。
    • （2）Gateway - 网关地址或*，如果没有设置的话。默认值意味着，如果没有明确指定的目标地址的网关，则将通过该网关发送数据包。
    • （3）Genmask - 目标网络的网络掩码；255.255.255.255为主机目标，0.0.0.0为默认路由。
    • （8）Iface - 用于这个路由的，发送封包的接口。

    netstat和route的哪个字段对应于`ip route show ·的哪个字段 ，再次留作一个练习。这真是太多了！深吸一口气，让我们转到实践。

    现在你将学习如何创建伪接口，为其分配地址并更改其状态。

    这样做

    1.  1: sudo aptitude install uml-utilities
    2.  2: sudo tunctl -t tap0 -u user1
    3.  3: ls -al /sys/devices/virtual/net/tap0
    4.  4: sudo ifconfig tap0 10.1.1.1 netmask 255.255.255.0
    5.  5: sudo ifconfig
    6.  6: sudo route
    7.  7: ping 10.1.1.1 -c 2
    8.  8: sudo ifconfig tap0 down
    9.  9: ping 10.1.1.1 -c 2
    10. 10: sudo ifconfig tap0 up
    11. 11: sudo ip a a 10.2.2.2/24 brd + dev tap0
    12. 12: sudo ifconfig
    13. 13: sudo route
    14. 14: ip a s
    15. 15: ip r s
    16. 16: ping 10.2.2.2 -c 2
    17. 17: sudo ip link set dev tap0 down
    18. 18: ip a s
    19. 19: ip r s
    20. 20: ping 10.2.2.2 -c 2
    21. 21: sudo tunctl -d tap0
    22. 22: ip a s
    23. 23: ls -al /sys/devices/virtual/net/tap0

    你会看到什么

    1. user1@vm1:~$ sudo aptitude install uml-utilities
    2. The following NEW packages will be installed:
    3.   libfuse2{a} uml-utilities
    4. 0 packages upgraded, 2 newly installed, 0 to remove and 0 not upgraded.
    5. Need to get 0 B/205 kB of archives. After unpacking 737 kB will be used.
    6. Do you want to continue? [Y/n/?]
    7. Selecting previously deselected package libfuse2.
    8. (Reading database ... 39616 files and directories currently installed.)
    9. Unpacking libfuse2 (from .../libfuse2_2.8.4-1.1_amd64.deb) ...
    10. Selecting previously deselected package uml-utilities.
    11. Unpacking uml-utilities (from .../uml-utilities_20070815-1.1_amd64.deb) ...
    12. Processing triggers for man-db ...
    13. Setting up libfuse2 (2.8.4-1.1) ...
    14. Setting up uml-utilities (20070815-1.1) ...
    15. Starting User-mode networking switch: uml_switch.
    16. user1@vm1:~$ sudo tunctl -t tap0 -u user1
    17. Set 'tap0' persistent and owned by uid 1000
    18. user1@vm1:~$ ls -al /sys/devices/virtual/net/tap0
    19. total 0
    20. drwxr-xr-x 4 root root    0 Jul 11 05:33 .
    21. drwxr-xr-x 4 root root    0 Jul 11 05:33 ..
    22. -r--r--r-- 1 root root 4096 Jul 11 05:33 address
    23. -r--r--r-- 1 root root 4096 Jul 11 05:33 addr_len
    24. -r--r--r-- 1 root root 4096 Jul 11 05:33 broadcast
    25. -r--r--r-- 1 root root 4096 Jul 11 05:33 carrier
    26. -r--r--r-- 1 root root 4096 Jul 11 05:33 dev_id
    27. -r--r--r-- 1 root root 4096 Jul 11 05:33 dormant
    28. -r--r--r-- 1 root root 4096 Jul 11 05:33 duplex
    29. -r--r--r-- 1 root root 4096 Jul 11 05:33 features
    30. -rw-r--r-- 1 root root 4096 Jul 11 05:33 flags
    31. -r--r--r-- 1 root root 4096 Jul 11 05:33 group
    32. -rw-r--r-- 1 root root 4096 Jul 11 05:33 ifalias
    33. -r--r--r-- 1 root root 4096 Jul 11 05:33 ifindex
    34. -r--r--r-- 1 root root 4096 Jul 11 05:33 iflink
    35. -r--r--r-- 1 root root 4096 Jul 11 05:33 link_mode
    36. -rw-r--r-- 1 root root 4096 Jul 11 05:33 mtu
    37. -r--r--r-- 1 root root 4096 Jul 11 05:33 operstate
    38. -r--r--r-- 1 root root 4096 Jul 11 05:33 owner
    39. drwxr-xr-x 2 root root    0 Jul 11 05:33 power
    40. -r--r--r-- 1 root root 4096 Jul 11 05:33 speed
    41. drwxr-xr-x 2 root root    0 Jul 11 05:33 statistics
    42. lrwxrwxrwx 1 root root    0 Jul 11 05:33 subsystem -> ../../../../class/net
    43. -r--r--r-- 1 root root 4096 Jul 11 05:33 tun_flags
    44. -rw-r--r-- 1 root root 4096 Jul 11 05:33 tx_queue_len
    45. -r--r--r-- 1 root root 4096 Jul 11 05:33 type
    46. -rw-r--r-- 1 root root 4096 Jul 11 05:33 uevent
    47. user1@vm1:~$ sudo ifconfig tap0 10.1.1.1 netmask 255.255.255.0
    48. user1@vm1:~$ sudo ifconfig
    49. eth0      Link encap:Ethernet  HWaddr 08:00:27:d4:45:68
    50.           inet addr:10.0.2.15  Bcast:10.0.2.255  Mask:255.255.255.0
    51.           inet6 addr: fe80::a00:27ff:fed4:4568/64 Scope:Link
    52.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    53.           RX packets:64040 errors:0 dropped:0 overruns:0 frame:0
    54.           TX packets:44578 errors:0 dropped:0 overruns:0 carrier:0
    55.           collisions:0 txqueuelen:1000
    56.           RX bytes:19663646 (18.7 MiB)  TX bytes:25043918 (23.8 MiB)
    58. lo        Link encap:Local Loopback
    59.           inet addr:127.0.0.1  Mask:255.0.0.0
    60.           inet6 addr: ::1/128 Scope:Host
    61.           UP LOOPBACK RUNNING  MTU:16436  Metric:1
    62.           RX packets:76 errors:0 dropped:0 overruns:0 frame:0
    63.           TX packets:76 errors:0 dropped:0 overruns:0 carrier:0
    64.           collisions:0 txqueuelen:0
    65.           RX bytes:6272 (6.1 KiB)  TX bytes:6272 (6.1 KiB)
    67. tap0      Link encap:Ethernet  HWaddr ee:d8:2e:f6:bc:f1
    68.           inet addr:10.1.1.1  Bcast:10.1.1.255  Mask:255.255.255.0
    69.           inet6 addr: fe80::ecd8:2eff:fef6:bcf1/64 Scope:Link
    70.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    71.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
    72.           TX packets:0 errors:0 dropped:1 overruns:0 carrier:0
    73.           collisions:0 txqueuelen:500
    74.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
    76. user1@vm1:~$ sudo route
    77. Kernel IP routing table
    78. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    79. 10.0.2.0        *               255.255.255.0   U     0      0        0 eth0
    80. 10.1.1.0        *               255.255.255.0   U     0      0        0 tap0
    81. default         10.0.2.2        0.0.0.0         UG    0      0        0 eth0
    82. user1@vm1:~$ ping 10.1.1.1 -c 2
    83. PING 10.1.1.1 (10.1.1.1) 56(84) bytes of data.
    84. 64 bytes from 10.1.1.1: icmp_req=1 ttl=64 time=0.070 ms
    85. 64 bytes from 10.1.1.1: icmp_req=2 ttl=64 time=0.027 ms
    87. --- 10.1.1.1 ping statistics ---
    88. 2 packets transmitted, 2 received, 0% packet loss, time 1001ms
    89. rtt min/avg/max/mdev = 0.027/0.048/0.070/0.022 ms
    90. user1@vm1:~$ sudo ifconfig tap0 down
    91. user1@vm1:~$ ping 10.1.1.1 -c 2
    92. PING 10.1.1.1 (10.1.1.1) 56(84) bytes of data.
    93. 64 bytes from 10.1.1.1: icmp_req=1 ttl=64 time=0.030 ms
    94. 64 bytes from 10.1.1.1: icmp_req=2 ttl=64 time=0.024 ms
    96. --- 10.1.1.1 ping statistics ---
    97. 2 packets transmitted, 2 received, 0% packet loss, time 999ms
    98. rtt min/avg/max/mdev = 0.024/0.027/0.030/0.003 ms
    99. user1@vm1:~$ sudo ifconfig tap0 up
    100. user1@vm1:~$ sudo ip a a 10.2.2.2/24 brd + dev tap0
    101. user1@vm1:~$ sudo ifconfig
    102. eth0      Link encap:Ethernet  HWaddr 08:00:27:d4:45:68
    103.           inet addr:10.0.2.15  Bcast:10.0.2.255  Mask:255.255.255.0
    104.           inet6 addr: fe80::a00:27ff:fed4:4568/64 Scope:Link
    105.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    106.           RX packets:64088 errors:0 dropped:0 overruns:0 frame:0
    107.           TX packets:44609 errors:0 dropped:0 overruns:0 carrier:0
    108.           collisions:0 txqueuelen:1000
    109.           RX bytes:19667480 (18.7 MiB)  TX bytes:25049771 (23.8 MiB)
    111. lo        Link encap:Local Loopback
    112.           inet addr:127.0.0.1  Mask:255.0.0.0
    113.           inet6 addr: ::1/128 Scope:Host
    114.           UP LOOPBACK RUNNING  MTU:16436  Metric:1
    115.           RX packets:84 errors:0 dropped:0 overruns:0 frame:0
    116.           TX packets:84 errors:0 dropped:0 overruns:0 carrier:0
    117.           collisions:0 txqueuelen:0
    118.           RX bytes:6944 (6.7 KiB)  TX bytes:6944 (6.7 KiB)
    120. tap0      Link encap:Ethernet  HWaddr ee:d8:2e:f6:bc:f1
    121.           inet addr:10.1.1.1  Bcast:10.1.1.255  Mask:255.255.255.0
    122.           inet6 addr: fe80::ecd8:2eff:fef6:bcf1/64 Scope:Link
    123.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    124.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
    125.           TX packets:0 errors:0 dropped:9 overruns:0 carrier:0
    126.           collisions:0 txqueuelen:500
    127.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
    128. user1@vm1:~$ sudo route
    129. Kernel IP routing table
    130. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    131. 10.2.2.0        *               255.255.255.0   U     0      0        0 tap0
    132. 10.0.2.0        *               255.255.255.0   U     0      0        0 eth0
    133. 10.1.1.0        *               255.255.255.0   U     0      0        0 tap0
    134. default         10.0.2.2        0.0.0.0         UG    0      0        0 eth0
    135. user1@vm1:~$ ip a s
    136. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    137.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    138.     inet 127.0.0.1/8 scope host lo
    139.     inet6 ::1/128 scope host
    140.        valid_lft forever preferred_lft forever
    141. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    142.     link/ether 08:00:27:d4:45:68 brd ff:ff:ff:ff:ff:ff
    143.     inet 10.0.2.15/24 brd 10.0.2.255 scope global eth0
    144.     inet6 fe80::a00:27ff:fed4:4568/64 scope link
    145.        valid_lft forever preferred_lft forever
    146. 12: tap0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 500
    147.     link/ether ee:d8:2e:f6:bc:f1 brd ff:ff:ff:ff:ff:ff
    148.     inet 10.1.1.1/24 brd 10.1.1.255 scope global tap0
    149.     inet 10.2.2.2/24 brd 10.2.2.255 scope global tap0
    150.     inet6 fe80::ecd8:2eff:fef6:bcf1/64 scope link
    151.        valid_lft forever preferred_lft forever
    152. user1@vm1:~$ ip r s
    153. 10.2.2.0/24 dev tap0  proto kernel  scope link  src 10.2.2.2
    154. 10.0.2.0/24 dev eth0  proto kernel  scope link  src 10.0.2.15
    155. 10.1.1.0/24 dev tap0  proto kernel  scope link  src 10.1.1.1
    156. default via 10.0.2.2 dev eth0
    157. user1@vm1:~$ ping 10.2.2.2 -c 2
    158. PING 10.2.2.2 (10.2.2.2) 56(84) bytes of data.
    159. 64 bytes from 10.2.2.2: icmp_req=1 ttl=64 time=0.081 ms
    160. 64 bytes from 10.2.2.2: icmp_req=2 ttl=64 time=0.025 ms
    162. --- 10.2.2.2 ping statistics ---
    163. 2 packets transmitted, 2 received, 0% packet loss, time 999ms
    164. rtt min/avg/max/mdev = 0.025/0.053/0.081/0.028 ms
    165. user1@vm1:~$ sudo ip link set dev tap0 down
    166. user1@vm1:~$ ip a s
    167. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    168.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    169.     inet 127.0.0.1/8 scope host lo
    170.     inet6 ::1/128 scope host
    171.        valid_lft forever preferred_lft forever
    172. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    173.     link/ether 08:00:27:d4:45:68 brd ff:ff:ff:ff:ff:ff
    174.     inet 10.0.2.15/24 brd 10.0.2.255 scope global eth0
    175.     inet6 fe80::a00:27ff:fed4:4568/64 scope link
    176.        valid_lft forever preferred_lft forever
    177. 12: tap0: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 500
    178.     link/ether ee:d8:2e:f6:bc:f1 brd ff:ff:ff:ff:ff:ff
    179.     inet 10.1.1.1/24 brd 10.1.1.255 scope global tap0
    180.     inet 10.2.2.2/24 brd 10.2.2.255 scope global tap0
    181. user1@vm1:~$ ip r s
    182. 10.0.2.0/24 dev eth0  proto kernel  scope link  src 10.0.2.15
    183. default via 10.0.2.2 dev eth0
    184. user1@vm1:~$ ping 10.2.2.2 -c 2
    185. PING 10.2.2.2 (10.2.2.2) 56(84) bytes of data.
    186. 64 bytes from 10.2.2.2: icmp_req=1 ttl=64 time=0.037 ms
    187. 64 bytes from 10.2.2.2: icmp_req=2 ttl=64 time=0.024 ms
    189. --- 10.2.2.2 ping statistics ---
    190. 2 packets transmitted, 2 received, 0% packet loss, time 999ms
    191. rtt min/avg/max/mdev = 0.024/0.030/0.037/0.008 ms
    192. user1@vm1:~$ sudo tunctl -d tap0
    193. Set 'tap0' nonpersistent
    194. user1@vm1:~$ ip a s
    195. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    196.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    197.     inet 127.0.0.1/8 scope host lo
    198.     inet6 ::1/128 scope host
    199.        valid_lft forever preferred_lft forever
    200. 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    201.     link/ether 08:00:27:d4:45:68 brd ff:ff:ff:ff:ff:ff
    202.     inet 10.0.2.15/24 brd 10.0.2.255 scope global eth0
    203.     inet6 fe80::a00:27ff:fed4:4568/64 scope link
    204.        valid_lft forever preferred_lft forever
    205. user1@vm1:~$ ls -al /sys/devices/virtual/net/tap0
    206. ls: cannot access /sys/devices/virtual/net/tap0: No such file or directory
    207. user1@vm1:~$

    解释

    1. 安装使用伪（虚拟）接口的软件包。
    2. 创建伪接口tap0。
    3. 打印为此接口创建的，虚拟目录的内容，其中包含其设置和统计信息。
    4. 将 IP 地址10.1.1.1/24添加到tap0。
    5. 打印当前接口状态。
    6. 打印当前路由表条目。请注意，Linux 自动为tap0添加新路由。
    7. 通过向其发送 ICMP 回显请求数据包来测试tap0。
    8. 将tap0设为DOWN状态（停用）。
    9. 通过再次发送 ICMP 回显请求数据包来测试tap0。会有额外的附加题来解释为什么这个仍然可以工作，尽管已经停用了。
    10. 将tap0设为UP状态（启用）。
    11. 向tap0添加额外的IP地址10.2.2.2/24。ip aa是ip addr add的缩写版本。这个+的含义，你会在附加题中自己发现它。
    12. 打印当前接口状态。注意ifconfig无法列出使用ip工具添加的新 IP 地址。为什么？留作附加题。
    13. 打印当前路由表。请注意，Linux 自动为tap0添加了一条路由。
    14. 使用ip工具打印当前接口状态。你可以在这里看到新添加的地址。
    15. 使用ip工具打印我们的路由表。
    16. 通过向其发送 ICMP 回显请求报文，来测试net tap0的 IP 地址。
    17. 将tap0设为DOWN状态。
    18. 打印当前接口状态。
    19. 打印当前路由表条目。请注意，tap0路由将自动删除。
    20. 通过向其发送 ICMP 回显请求报文，来测试net tap0的 IP 地址。这个有用，为什么？
    21. 删除伪接口tap0。
    22. 打印当前接口状态。tap0不存在
    23. 告诉我们，tap0虚拟目录现在也没有了。

    附加题

    • 熟悉man ifconfig，man ip，man netstat，man ss。
    • 当tap0处于关闭状态时，为什么ping有用？
    • brd +的意思是什么？
    • 为什么ifconfig无法列出使用ip添加的新地址？