ifconfig 指令

線上編輯

用途

使用 TCP/IP 來配置或顯示網路的網路介面參數。

語法

ifconfig 介面 [ addressfamily [ 地址 [ destinationaddress ] ] [ 參數... ] ]

ifconfig 介面 [ protocolfamily ] 介面 protocolfamily

ifconfig -a [ -l ] [ -d ] [ -u ] [ protocolfamily ]

ifconfig 介面 [ tcp_low_rto rto | -tcp_low_rto ]

說明

您可以使用 ifconfig 指令，將位址指派給網路介面，以及配置或顯示現行網路介面配置資訊。 ifconfig 指令必須在系統啟動時使用，以定義系統上每個介面的網址。在系統啟動之後，也可以使用它來重新定義介面位址及其其他作業參數。網路介面配置保留在執行中系統上，且必須在每次系統重新啟動時重設。 ifconfig 指令會解譯 IFF_多重播送 旗標，並列印其值 (如果已設定的話)。

介面可以使用不同的通訊協定來接收傳輸，每一個通訊協定都可能需要個別的命名方法。必須指定 addressfamily 參數，這可能會變更其餘參數的解譯。目前支援的位址系列為 Inet 及 inet6。

對於 DARPA-網際網路系列 inet，位址是主機名稱資料庫中的主機名稱 (即 /etc/hosts 檔案) ，或以網際網路標準帶點十進位表示法來表示的 DARPA-網際網路位址。

雖然任何使用者都可以查詢網路介面的狀態，但只有具有管理權限的使用者才能修改那些介面的配置。

當未提供選用參數時， ifconfig 函數會顯示網路介面的現行配置。

如果指定通訊協定系列， ifconfig 只會報告該通訊協定系列特定的詳細資料。

只有超級使用者可以修改網路介面的配置。

乙太網路、記號環及 FDDI 介面支援無償 ARP。此支援表示當指派 IP 位址時，主機會傳送其本身位址 (新位址) 的 ARP 要求，以將其位址通知其他系統，以便它們可以立即更新其 ARP 項目。它也可讓主機偵測重複的 IP 位址。如果您取得 ARP 要求的回應，則會在 /var/adm/ras/errlog中記載錯誤，您可以針對錯誤 ID AIXIF_ARP_DUP_ADDR使用 errpt 指令 (或使用 SMIT 介面) 來檢視該錯誤。

ifconfig 指令會呼叫 ifconfig.ib 指令。 ifconfig.ib 指令會顯示介面資訊，如下所示:

ib0:flags=e3a0063<UP,BROADCAST,NOTRAILERS,RUNNING,ALLCAST,MULTICAST,GROUPRT>
pmtu 2048 qkey 
0x1e qpn 0x48 lid 0x5c hca iba0 port 1 inet 1.2.3.120 netmask 0xffffff00 broadcast 
1.2.3.255 inet6 
fe80::2:c903:1:1e8d/64 tcp_sendspace 262144 tcp_recvspace 262144 rfc1323 1

介面現在會顯示路徑 mtu (pmtu)、佇列金鑰 (qkey)、佇列配對號碼 (qpn)、本端 ID (lid)、主機通道配接卡 (hca) 及埠號 (port)。在除錯或執行診斷程式期間，此資訊非常有用。

附註: 當系統重新開機時，使用 ifconfig 指令對介面屬性所做的任何變更都會遺失。

當分離指令與 ifconfig 指令一起指定時，會忽略所有其他選項。指定分離指令可防止 ipconfig 指令中的記憶體字元導致任何錯誤。例如，即使使用不正確的選項， ifconfig en3 garbage detach 指令也會適當地執行。

旗標

項目	說明
-a	您可以選擇性地使用 -a 旗標來取代介面名稱。此旗標指示 ifconfig 顯示系統中所有介面的相關資訊。
-d	-d 旗標會顯示已關閉的介面。此旗標只能與 -a 或 -l 旗標一起使用。
-l	此旗標可用來列出系統上所有可用的介面，沒有其他資訊。使用此旗標與所有其他旗標及指令互斥，但 -d 及 -u除外。
-u	-u 旗標會顯示已啟動的介面。此旗標只能與 -a 或 -l 旗標一起使用。
protocolfamily	此旗標指定通訊協定，例如 tcp、烏德普、 tcp6、 udp6、 icmp及 icmp6。

參數

項目	說明
位址	指定網路介面的網址。對於 Inet 系列，地址參數是採用標準帶點十進位表示法的主機名稱或 IP 位址。
addressfamily	指定要變更的網址系列。目前支援 Inet 及 inet6 位址系列。此參數預設為 Inet 位址系列。
destinationaddress	指定點對點鏈結遠端上的通信者位址。
介面	指定要顯示或變更的網路介面配置值。當您使用 ifconfig 指令時，必須使用介面參數來指定介面。介面的縮寫包括: 在非同步傳送模式 (ATM) en 代表標準乙太網路 (inet) 針對 IEEE 802.3 乙太網路 (inet) 一般遞送封裝 (GRE) 通道虛擬介面 (inet) 的 gre vxl for Virtual Extensible LAN (Vxlan) 封裝通道虛擬介面 (inet) gne 代表「一般網路虛擬化封裝 (Geneve)」通道虛擬介面 (inet) gif for IPv4-over-IPv6 tunnel pseudo interface (inet) tr for token-ring (inet) X.25 的 xt (inet) sl 代表序列線路 IP (inet) lo for loopback (inet) op for serial (inet) vi for virtual IP address (inet) ib for IP over InfiniBand (inet) Tap for TAP pseudo-Ethernet 在縮寫之後包含數字以識別特定介面 (例如，`tr0`). 如果尚未載入介面， ifconfig 介面會載入該介面，且 netstat -in 會列出它。在處理介面的狀態查詢時，會載入 (如果尚未載入) 該介面以完成查詢處理。
參數	容許下列參數值: alias 建立介面的其他網址。變更網路號碼時，此參數對於接受定址至舊介面的封包非常有用。
	全播將記號環介面設為播送至網路上的所有環。
	-allcast 將記號環介面限制為僅播送至本端環。
	任一傳播 (僅限inet6 ) 新增指定的任意強制轉型位址。
	-任播 (僅限inet6 ) 刪除指定的任何強制轉型位址。
	ARP 啟用 ifconfig 指令，以在網路層次位址與鏈結層次位址之間的對映中使用位址解析通訊協定。阿爾普值是預設值。
	-阿爾普停用位址解析通訊協定。
	權限保留，供未來使用。
	橋接器 (bridge) 保留，供未來使用。
	橋保留，供未來使用。
	廣播地址 (僅限Inet ) 指定要用來播送至網路的位址。預設播送位址具有全部 1 的主機部分。
	checksum_offload 啟用旗標以指出傳輸 TCP 總和檢查將卸載至配接卡。這個指令也會重設每個介面計數器，以決定 TCP 是否必須動態啟用或停用卸載總和檢查計算。
	-checksum_offload 停用傳輸 TCP 總和檢查卸載。
	建立 (僅限 TAP) 建立網路介面。您可以建立特定介面 (例如 tap0 ) ，或指定塔普選項以建立下一個可用的 TAP 介面 (例如 ifconfig tap create)。
	-爸爸 (僅限inet6 ) 不執行重複 IPv6 位址偵測。
	-debug 停用相依於驅動程式的除錯程式碼。
	刪除移除指定的網址。當別名指定不正確或不再需要時，會使用此指令。不正確地設定 ns 位址，會造成指定網址的主機部分的負面影響。移除所有 ns 位址可讓您重新指定主機部分。
	destroy (僅限 TAP) 毀損網路介面。 ifconfig 指令會從介面清單中移除指定的網路介面。它也會從「物件資料管理程式」(ODM) 移除介面及任何相關聯的 TAP 網路裝置。
	裝置 dev_name (僅限 ATM 網路介面)。指定與此介面相關聯的裝置名稱。與記號環或乙太網路不同，在 ATM 的情況下，介面與裝置之間沒有一對一對應。在 ATM 的情況下，每個裝置可以有多個介面。
	分離從網路介面清單中移除介面。如果已分離最後一個介面，則會卸載網路介面驅動程式。若要變更連接介面的介面路徑，必須使用 ifconfig分離並重新新增該介面。
	無條件捨去 (Down) 將介面標示為非作用中 (下) ，讓系統無法嘗試透過該介面來傳輸訊息。可能的話， ifconfig 指令也會重設介面，以停用接收訊息。不過，使用該介面的路由不會自動停用。
	eui64 (僅限inet6 ) 將指定位址的最後 64 個位元組取代為「介面 ID」，以計算實際 IPv6 位址。
	第一個將 IPv6 位址放在介面上的第一個位置，以選取它作為未連結 Socket 的來源。使用此參數的語法如下: `ifconfig interface inet6 first address`
	firstalias 與別名相同，但會設定介面位址清單前面的位址，以選取它作為未連結 Socket 的來源。
	群 ID 將群組 ID 新增至介面的群組 ID 清單。此清單用於決定在轉遞到達介面的封包時要使用的路徑。
	-group ID 從介面的群組 ID 清單中移除群組 ID。此清單用於決定在轉遞到達介面的封包時要使用的路徑。
	hwloop 啟用硬體迴圈。硬體迴圈指定使用相關聯的配接卡送出介面所處理的本端定址封包。
	-hwloop 停用硬體回復。硬體迴圈指定介面處理的本端定址封包必須使用相關聯的配接卡送出。
	ipdst 指定網際網路主機，它可以接收封裝遠端網路所連結之 ns 封包的 IP 封包。會建構明顯的點對點鏈結，並以指定的位址作為目的地的 ns 位址和網路。
	ipv6dst 用來指定 IPv6 節點，可透過通道接收封裝 IPv6 或 IPv4 封包的 IPv6 封包。點對點通道介面的明顯目的地可能不是封包的實際目的地。然後，在通道端點上，會將解除封裝的封包轉遞至其最終目的地。
	LargeSend 可讓一個 LPAR 將單一封包中的大型資料傳送至另一個 LPAR。它在實際配接卡上的運作方式與 largesend 類似，但在此情況下不會執行 TCP 分段。如果 VIOS 上的 SEA 支援 largesend，則 LPAR 可以傳輸大型資料，這會由 SEA 上的實際配接卡進行分段。使用 chdev 指令，在 SEA 上啟用 largesend 屬性。
	-largesend 透過虛擬乙太網路停用 largesend 。這個值是預設值。
	link [0-2] 啟用介面鏈結層次的特殊處理。這 3 個選項是介面專用的。不過，在實際效果中，它們是用來選取特殊作業模式。用法範例是啟用「序列線路 Internet Protocol (SLIP)」壓縮，或選取部分乙太網路卡的連接器類型。如需相關資訊，請參閱特定驅動程式的手動頁面。
	-link [0-2] 在具有指定介面的鏈結層次停用特殊處理。
	度量數字將介面的遞送度量設為數字變數指定的值。預設值是 0。遞送測量值是由遞送通訊協定（routed 常駐程式）使用。測量值越高，路由受歡迎程度越低。測量值是以目的地網路或主機的其他中繼站來計數。
	監視器 (monitor) 啟用基礎配接卡，以通知介面層鏈結狀態變更。配接器必須支援鏈結狀態回呼通知。如果使用多路徑遞送，當鏈結關閉時，會選取替代路徑。
	-monitor 停用監視配接器鏈結狀態。
	姆圖價值設定此系統的 IP 封包大小上限。價值變數可以是 60-65535 範圍內的數字，但與媒體相關。如需介面的最大傳輸單位 (MTU) 值，請參閱自動配置網路介面。
	網路遮罩遮罩指定必須保留多少位址，才能將網路細分為子網路。此參數只能與 Inet 位址系列搭配使用。遮罩變數同時包括本端位址的網路部分和子網路部分 (取自位址的主機欄位)。遮罩可以指定為單一十六進位數，以標準網際網路帶點十進位數表示法開頭 (以 0x開頭) ，或以 /etc/networks 檔案中列出的名稱或別名開頭。在 32 位元位址中，遮罩變數包含 1s 代表保留給網路及子網路組件的位元位置，而遮罩變數包含 0s 代表指定主機的位元位置。遮罩變數至少包含標準網路部分。子網路區段與網路區段連續。如果使用 netmask 參數但未指定 IP 位址，則會更新所指定介面之第一個 IP 位址的網路遮罩值。
	PVC (僅限 ATM 網路介面)。指定此介面僅支援「永久虛擬電路 (PVC)」類型的虛擬連線。
	pktchain 啟用旗標以指出此介面可以處理在輸出路徑上鏈結在一起的多個封包。
	-pktchain 停用指出此介面可以處理輸出路徑上鏈結在一起的多個封包的旗標。
	svc_c server_addr (僅限 ATM 網路介面)。指定此介面同時支援虛擬連線的交換式虛擬電路 (SVC) 及 PVC 類型。它進一步指定此介面是 ARP 用戶端。 server_addr 是此用戶端使用的 ARP 伺服器的 20 位元組 ATM 位址清單。位址以 xx.xx.... xx 格式指定。第一個項目視為主要 ARP 伺服器，其餘項目視為次要 ARP 伺服器。 20 位元組 ARP 伺服器位址的清單必須以逗點區隔。
	site6 設定 IPv6 站台號碼 (預設值為 0)。此指令只能與多站台節點上的站台本端位址搭配使用。
	svc_s (僅限 ATM 網路介面)。指定此介面同時支援 SVC 和 PVC 類型的虛擬連線。它進一步指定此介面是此邏輯 IP 子網路 (LIS) 的 ARP 伺服器。
	安全保留，供未來使用。
	snap 保留，供未來使用。
	-snap 保留，供未來使用。
	tcp_low_rto 啟用在低延遲、快速網路 (例如十億位元乙太網路及 10 十億位元乙太網路) 上對 TCP 連線使用較低的重新傳輸逾時 (RTO)。如果網路遇到封包捨棄，則個別 TCP 連線會使用 RTO 的 rto 值。 rto 值在 0-3000 毫秒範圍內。必須在 if_isno 旗標欄位中設定此執行時期選項。也必須設定 use_isno 選項，此旗標才會生效。
	tcp_nocksum 停用對連接至介面之子網路之本端資料流量的 TCP 資料總和檢查驗證。 TCP、UDP 及 IP 標頭的總和檢查驗證會繼續進行。從這個介面讀取或寫入遠端網路的 TCP 資料，也會繼續進行總和檢查驗證。
	-tcp_nocksum 啟用對連接至介面之子網路之本端資料流量的 TCP 資料總和檢查驗證。這個值是預設值。
	執行緒 (僅限Inet ) 配置介面的專用核心執行緒。此參數只能使用具有多個 CPU 的 SMP 系統。此參數會在裝置驅動程式及輸入 demuxer 處理之後，將輸入封包排入核心執行緒的佇列。輸入封包是由執行緒以 IP 及 TCP 或 UDP 來處理，而不是直接在岔斷層次上。設定此參數可以在岔斷處理期間單一 CPU 上的高速配接卡瓶頸時提高傳輸量，方法是容許在執行核心執行緒的其他 CPU 上處理輸入封包 (改良的管線化)。對於部分工作量，由於執行緒排程負載，此參數會增加每個封包的負載，從而導致更高的 CPU 使用率，並可能降低傳輸量。
	-thread (僅限Inet ) 停用已使用執行緒參數配置的核心執行緒支援。
	TUNNEL 配置信任通訊的專用通道。通道會在兩個信任節點之間建立虛擬鏈結，以作為其他封包標頭的有效負載來傳輸資料封包。通道可以是下列其中一種類型: 同屬遞送封裝 (GRE) 通道預期通道端點的來源及目的地 IPv4 位址是後面接著隧道參數值的引數。在 2 個端點之間建立通道。 Vxlan 封裝 (VXL) 通道預期通道端點的來源及目的地 IPv4 位址是後面接著隧道參數值的引數。在 2 個端點之間建立通道。 Geneve 封裝 (GNE) 通道預期通道端點的來源及目的地 IPv4 位址是後面接著隧道參數值的引數。在 2 個端點之間建立通道。 IPv4 over IPv6 通道 (GIF 通道) 預期通道的來源 IPv6 位址。位址後面接著以逗點區隔的目的地 IPv4 位址和目的地 IPv6 位址。對於一對多通道，每一個目標都以逗點區隔。
	傳送 tointerface 將位址及其相關靜態路徑從介面傳送至 tointerface。對於 IPv6，此指令僅適用於使用 ifconfig 指令新增的位址。 `ifconfig interface addressfamily address transfer tointerface` 附註: 如果您想要將 IP 位址從一個介面傳送至另一個介面，且目的地介面不是 IP 位址所屬虛擬 LAN (VLAN) 的一部分，則必須將 VLAN 新增至配置目的地介面的配接卡。
	無條件進入 (Up) 將介面標示為作用中 (上)。當您設定介面的第一個位址時，會自動使用此參數。在您發出 ifconfig 關閉指令之後，也可以使用它來啟用介面。
	vipa_iflist 將介面新增至必須使用此維帕參數作為送出封包中來源位址的介面清單。
	-vipa_iflist 從配置為使用此維帕作為送出封包中來源位址的介面清單中移除介面。
	scope addrscope zone zoneid 在 addrscope指定的位址範圍內，將介面移至 zoneid 指定的拓蹼區域。 IPv6 區域定義在 RFC 4007 中。此參數僅適用於 inet6。
rto	指定重新傳輸逾時 (毫秒)。此值的範圍是 0-3000。需求: 在使用 ifconfig 指令來設定 rto 值之前，您必須先設定沒有指令的 timer_wheel_tick 值。您指定的 rto 值必須等於或乘以所設定的 timer_wheel_tick 值。

下列網路選項 (通常稱為「介面特定網路選項 (ISNO)」) 可以根據每個介面來配置:

rfc1323 [0 | 1]: 啟用或停用 RFC 1323 ( TCP Extensions for High Performance) 指定的 TCP 加強功能。值 1 指定使用此介面的所有 TCP 連線將嘗試協議 RFC 加強功能。值 0 會針對使用此介面的所有連線停用 rfc1323 。 SOCKETS 應用程式可以使用 setsockopt 子常式來置換個別 TCP 連線上的這個 ISNO 及廣域行為。

-rfc1323: 不再對此網路使用 ISNO for rfc1323 。 SOCKETS 應用程式可以使用 setsockopt 子常式來置換個別 TCP 連線上的廣域行為。

tcp_mssdflt 數字: 設定與遠端網路通訊時使用的預設區段大小上限。如果您透過此介面進行通訊，則 Socket 會使用數字作為預設區段大小上限的值。

-tcp_mssdflt: 移除 tcp_mssdflt 選項使用 ISNO。將改用透過 /usr/sbin/no操作的廣域值。

tcp_recvspace 大小: 指定正在接收資料之介面 Socket 的預設 Socket 緩衝區大小。緩衝區大小會影響 TCP 所使用的視窗大小。 (如需相關資訊，請參閱沒有指令。)

-tcp_recvspace: 移除 tcp_recvspace 選項使用 ISNO。改用廣域值。

tcp_sendspace 大小: 指定傳送資料之介面 Socket 的預設 Socket 緩衝區大小。緩衝區大小會影響 TCP 所使用的視窗大小。 (如需相關資訊，請參閱沒有指令。)

-tcp_sendspace: 移除 tcp_sendspace 選項使用 ISNO。改用廣域值。

tcp_nodelay [0 | 1]: 指定當您傳送資料時，透過此介面使用 TCP 的 Socket 遵循 Nagle 演算法。根據預設值，TCP 會遵循 Nagle 演算法。

-tcp_nodelay: 移除 tcp_nodelay 選項使用 ISNO。

提示: 下次重新啟動系統時，您使用 ifconfig 指令所設定的參數會遺失。使用 chdev 指令來變更每一個介面的「物件資料管理程式 (ODM)」資料庫，以永久變更參數。使用 lsattr -E -l [介面] 指令來檢視介面屬性，並使用 chdev -l [介面] -a [attribute=value] 指令來變更屬性。例如：
   lsattr -E -l en0
   chdev -l en0 -a tcp_sendspace=65536

安全

RBAC 使用者注意: 這個指令可以執行特許作業。只有專用使用者可以執行專用作業。如需授權及專用權的相關資訊，請參閱安全中的「特許指令資料庫」。如需與此指令相關聯的專用權及授權清單，請參閱 lssecattr 指令或 getcmdattr 次指令。

範例

若要查詢序列線路 IP 介面的狀態，請輸入下列指令:
```
ifconfig  sl1
```
在此範例中，要查詢的介面是sl1. 指令的結果看起來類似下列結果:
```
sl1:  flags=51<UP,POINTOPOINT,RUNNING>
            inet  192.9.201.3  -->  192.9.354.7  netmask  ffffff00
```
若要配置本端迴圈介面，請輸入下列指令:
```
ifconfig  lo0  inet  127.0.0.1  up
```
若要將本端記號環介面標示為關閉，請輸入下列指令:
```
ifconfig  tr0  inet  down
```
在此範例中，要標示的介面是token0.
附註: 只有具有 root 使用者權限的使用者才能修改網路介面的配置。
針對所有連線關閉 rfc1323en5(假設廣域值為 1) ，請輸入下列指令:
```
ifconfig en0 rfc1323 0
```
若要配置介面清單以使用 vipa ，請輸入下列指令:
```
ifconfig vi0 vipa_iflist en0,en1,tr0
```
若要移除配置為使用 vipa 的介面，請輸入下列指令:
```
ifconfig vi0 -vipa_iflist en1,tr0
```
若要找出哪些介面已配置為使用 vipa ，例如 vi0，請輸入下列指令:
```
ifconfig vi0
```
若要啟用鏈結狀態監視，請輸入下列指令:
```
ifconfig en0 monitor
```
如果配接卡 ent0 上的鏈結狀態變更為 down，則配接卡會通知介面層，這會導致介面也標示為 down。
若要在兩個節點的介面之間配置 GRE 通道，請輸入下列指令:
```
ifconfig gre0 tunnel 9.3.149.70 9.3.149.121
```
這會在本端介面 9.3.149.70 與遠端介面 9.3.149.121之間建立 GRE 通道。通道的本端由 gre0識別。
如果要在兩個節點的介面之間配置 Vxlan (VXL) 通道，請輸入下列指令:
```
ifconfig vxl0 tunnel 9.3.149.70 9.3.149.121
```
此指令會在本端介面 9.3.149.70與遠端介面 9.3.149.121之間建立 Vxlan 通道。通道的本端由 vxl0識別。
若要在兩個節點的介面之間配置 Geneve (GNE) 通道，請輸入下列指令:
```
ifconfig gne0 tunnel 9.3.149.70 9.3.149.121
```
此指令會在本端介面 9.3.149.70與遠端介面 9.3.149.121之間建立 Geneve 通道。通道的本端由 gne0識別。
若要將 IP 位址與新建立的介面相關聯，請輸入下列指令:
```
ifconfig gre0 10.10.10.1
```
或
```
ifconfig vxl0 10.10.11.1
```
或
```
ifconfig gne0 10.10.12.1
```
若要在 GRE 通道上配置 NAT ，請輸入下列指令:
```
ifconfig gre0 nat toaddr 127.0.0.1 fromport 80 toport 8080 
```
在此範例中， GRE 封包的原始目的地埠是 80 ，且指令會將目的地埠變更為 8080 ，並將目的地位址變更為 127.0.0.1。
若要配置一對多端點 (一對多通道) 之間的 GIF 通道，請輸入下列指令:
```
ifconfig gif0 10.10.10.1 netmask 255.255.255.0 tunnel  2000::4612:6995:6c4a:fa6e 
10.10.10.10,2000::4612:6995:6c4a:fa6a 10.10.10.11,2000::4612:6995:6c4a:
fa6b 15.15.15.1,2000::4612:6995:6c4a:f777
```
此指令會在來源 (2000::4612:6995:6c4a:fa6e) 與下列 3 個目標之間建立一對多通道:
- 2000::4612:6995:6c4a:fa6a
- 2000::4612:6995:6c4a:fa6b
- 2000::4612:6995:6c4a:f777
這個指令也會將 10.10.10.1 IP 位址配置給 GIF 介面。
若要在兩個端點之間配置一對一 GIF 通道，請輸入下列指令:
```
ifconfig gif0 10.10.10.1 netmask 255.255.255.0 tunnel  2000::4612:6995:6c4a:fa6e 
10.10.10.10,2000::4612:6995:6c4a:fa66
```
此指令會在來源 (2000::4612:6995:6c4a:fa6e) 與目標 (2000::4612:6995:6c4a:fa66) 之間建立 GIF 通道。該指令也會將 10.10.10.1 IP 位址配置給 GIF 介面。

檔案

項目	說明
/etc/host	包含主機名稱資料庫。
/etc/networks	包含網路名稱。