网络管理员指南 -5.设置TCP/IP网络 -7>关于 ifconfig

/ns/wz/net/data/20020808023815.htm

网络管理员指南 -5.设置TCP/IP网络 -7>关于 ifconfig

本文出自:http://www.linpus.com.tw 作者: Andrew Anderson


有很多到 ifconfig 的参数,比我们在上面描述的要多。它的正常的符咒是这样:

接口是接口名字,地址是被分到接口的IP地址。这既可以是在空铅标志中的一个IP地址,或是一个ifconfig 将在
/etc/hosts 和/etc/networks中查查找的一个名字。-网络-主机选择强迫 ifconfig 把地址当作网络数字或主机地址,
分别地。

如果 ifconfig 仅用接口名字被调用,它显示那个接口的配置。当没有任何参数被调用时,它显示你到目前为止设
置了的所有的接口;一个选择-a迫使它也显示出不活跃的接口。以太网接口 eth0 的样品符咒可以看起来像这样:

MTU 和米制的域显示为那个接口的当前的 MTU 和米制的价值。米制的价值传统地被一些操作系统用于计算一条线
路的费用。还不使用这个价值,但是为相容性定义它。

RX 和 TX 线显示出多少个文件包被收到了或免费地发送错误,多少错误发生了,多少个文件包被掉落,可能因为低记忆,
以及多少由于溢出而被丢失。当文件包到来的速度快于核心能满足的最后中断,接收装置溢出通常发生。 ifconfig 打印
的标志值,差不多对应于它的命令行选择的名字;他们将被解释在下面。

下列是 ifconfig 与在方括号中被给出的相应的标志名识别的参数的一张表。简单地打开一个特征的选择也允许再次
被关掉,通过前面选择名字的一个破折号(--)。



这标记一个接口“上”,即,可接近到 IP 层。当一个地址在命令行上被给出时,这选择被暗示。它也可以被用来再
次使用一个接口,该接口暂时被取下使用下选择。(这选择对应于标志UP RUNNING。)



这标记一个接口“下”,即,进不去到 IP 层。这有效地通过接口停用任何 IP 通路。注意,这不删除自动地使用这
个接口的所有的路由入口。如果你永久地取下接口,如果可能的话,你应该删除这些路由入口并且提供可选择的路由。

netmask 面具

这分配一个子网面具被接口使用。它可以既作为由0x领先了的一个32位的十六进制的数字被给出,也可以作为十进制
的数字的 一个有点的空铅。它仅包含两台主机。这个选择需要被设置,例如, SLIP 或 PLIP 接口。

piontopoint

这选择被用于仅包含两台主机的点对点的 IP 连接的地址。这选择需要被设置,例如, SLIP 或 PLIP 接口。
(如果一个点对点的地址被设置了, ifconfig 显示POINTO-POINT标志。)

广播地址

广播地址通常被设置主机部分的所有的位从网络数字完成。一些 IP 实现使用一个不同的计划;这个选择适应这些
奇怪的环境。(如果一个广播地址被设置了, ifconfig 显示BROADCAST 标志。)

米制的数字

这个选择可以被用来把米制的价值分到为接口被创造了的路由表格入口。这个米制被路由信息协议使用(RIP),为
网络建造路由表格。( 8 )被ifconfig使用的米制的缺省是一个零值。如果你不运行一个RIP后台程序,你根本不需要这
个选择;如果你这样做,你将不需要改变米制的价值。

mtu 字节

这设置最大的传播单位,它是八位字节的最大数字,接口能在一宗交易中处理。对于以太网,MTU 缺省为1500;对于
SLIP 接口,这是 296 。

arp

这是对广播网络的一个特定的选择,例如以太网或文件包收音机。它启用 ARP 的使用,地址解析协议,检测被纳入
网络的主机的物理地址。对于广播网络,由缺省开始。

- arp

在这个接口上停用 ARP 的使用。

promisc

把接口放在混杂的模式中。在一个广播网络上,这让接口收到所有的文件包,不考虑它们是否为另外的主人被预定。
这允许使用文件包过滤器等的一个网络通路的分析,也被称为以太网窥探。通常,这是努力获得不容易得到的网络问题
的一项好技术。在另一方面,这允许攻击者为口令掠过你的网络的通路,并且做另外的不干净的事情。对这类攻击的一
种保护,只是不让任何人插入他们的计算机进入你的以太网。另外的选择是,使用安全的认证协议,例如 Kerberos ,
或 SRA 登录全套( 9 )(这个选择对应于标志 PROMISC )

- promisc

关掉混杂的模式。

allmulti

多点传送地址是,到不必在同样的子网上的一组主机的某种广播。多点传送地址还没被核心支持。(这选择对应
于标志ALLMULTI 。)

- allmulti

关掉多点传送地址。