在CentOS 7/8/9系统中，ifconfig和route命令已经被标记为过时（deprecated），取而代之的是ip命令。这不是简单的命令替换，而是整个Linux网络管理工具链的升级——从net-tools包迁移到iproute2包。如果你还在用ifconfig查看IP地址、用route查看路由表，那你的运维习惯需要马上更新。ip命令功能更强大、输出更清晰、支持的网络特性更全面，尤其在排查网络故障时，它能给你更精准的信息。
为什么ifconfig和route被淘汰了
ifconfig和route属于net-tools工具集，这个工具集最后一次更新已经是很久以前的事了。它不支持很多现代网络特性，比如多网卡绑定、VLAN、隧道接口、策略路由等。而ip命令来自iproute2包，是Linux内核网络子系统的直接接口工具，几乎所有网络操作都能通过它完成。CentOS 7开始默认不再预装net-tools，CentOS 8和9更是彻底移除。所以你在新系统上直接敲ifconfig，系统会提示"command not found"，这不是bug，是设计。
ip命令替代ifconfig的具体操作
ifconfig最常用的功能就是查看和配置网卡IP地址。对应的ip命令是ip addr（也可以简写为ip a）。
ip addr show
这条命令会列出所有网卡的详细信息，包括IP地址、子网掩码（用CIDR格式表示）、MAC地址、接口状态（UP/DOWN）、MTU值等。比ifconfig的输出信息丰富得多，而且格式统一，方便脚本解析。
如果你只想看某个网卡，比如eth0：
ip addr show eth0
如果你想看简短版本，只要IP地址：
ip -br addr show
这个-br参数会输出简洁的一行格式，类似ifconfig的效果，适合快速查看。
给网卡添加IP地址，ifconfig的写法是ifconfig eth0 192.168.1.100 netmask 255.255.255.0，对应ip命令：
ip addr add 192.168.1.100/24 dev eth0
删除IP地址：
ip addr del 192.168.1.100/24 dev eth0
启用或禁用网卡，ifconfig是ifconfig eth0 up/down，ip命令是：
ip link set eth0 up ip link set eth0 down
查看网卡的MAC地址：
ip link show eth0
输出中link/ether后面就是MAC地址。这些操作在排查网络问题时非常实用，比如你发现网卡状态是DOWN，直接用ip link set up就能拉起来，不需要重启网络服务。
ip命令替代route的具体操作
route命令用来查看和管理路由表。对应的ip命令是ip route（也可以简写为ip r）。
ip route show
这会显示完整的路由表，包括默认网关、直连网段、静态路由、动态路由协议学习到的路由等。输出格式比route清晰，每行一条路由，带有明确的前缀和下一跳信息。
添加默认网关，ifconfig时代的写法是route add default gw 192.168.1.1，现在用：
ip route add default via 192.168.1.1
添加一条到特定网段的静态路由：
ip route add 10.0.0.0/8 via 192.168.1.254
删除路由：
ip route del 10.0.0.0/8
查看某个具体目标的路由路径（这是route命令做不到的）：
ip route get 8.8.8.8
这条命令会告诉你系统去往8.8.8.8这个IP会走哪条路由、从哪个接口出去、下一跳是谁。在排查"为什么这个IP访问不通"的问题时，这是第一条应该执行的命令。
网络排查实战：用ip命令快速定位问题
实际运维中，网络故障排查是最常见的场景。下面我按步骤给你一套完整的排查流程，全部用ip命令完成。
第一步：确认网卡状态。先看网卡有没有被识别、有没有UP：
ip -br link show
如果某个网卡状态是DOWN，先拉起来。如果网卡根本没出现在列表里，那可能是驱动问题或者硬件故障。
第二步：确认IP地址是否正确配置。看看有没有拿到预期的IP：
ip -br addr show
如果是DHCP环境，确认有没有获取到地址。如果是静态IP，确认配置是否生效。
第三步：检查路由表是否正常。重点看默认网关：
ip route show
如果没有default via这一行，说明默认网关没配，外网肯定不通。如果有但下一跳IP不可达，那就是网关本身有问题。
第四步：测试连通性。先ping网关：
ping -c 4 192.168.1.1
网关通了再ping外网IP，比如ping 114.114.114.114。如果网关不通，问题在二层（交换机、VLAN、ARP）；如果网关通但外网不通，问题在三层（路由、DNS、防火墙）。
第五步：检查ARP表。有时候IP配对了但MAC不对，导致二层不通：
ip neigh show
这个命令显示ARP缓存，看网关IP对应的MAC地址是否正确。如果是incomplete状态，说明ARP请求没得到回应，可能是VLAN配置错误或者交换机端口问题。
第六步：检查防火墙规则。CentOS默认用firewalld，确认规则有没有误拦：
firewall-cmd --list-all
虽然这不是ip命令，但排查网络时必须配合检查。如果你用的是iptables：
iptables -L -n -v
ip命令的高级用法和实用技巧
除了基本的查看和配置，ip命令还有一些高级功能在排查时特别有用。
查看网络接口的统计信息，比如丢包、错误计数：
ip -s link show eth0
这个-s参数会显示RX/TX的包数、字节数、错误数、丢弃数。如果你发现某个网卡的错误计数在持续增长，基本可以确定是物理层问题——网线、网卡、或者对端设备有故障。
查看所有网络命名空间（容器网络排查必备）：
ip netns list
进入某个命名空间执行命令：
ip netns exec mycontainer ip addr show
查看隧道接口（比如GRE、VXLAN）：
ip tunnel show
查看策略路由（多线环境排查必备）：
ip rule show
策略路由决定了数据包走哪张路由表，在多网卡、多ISP环境下，如果流量走错了出口，就需要检查ip rule的配置。
监控网络状态变化，实时刷新：
watch -n 1 ip -br addr show
这个命令每秒刷新一次IP信息，在排查IP漂移或者DHCP续约问题时很有用。
从ifconfig迁移到ip命令的注意事项
如果你的CentOS系统还能用ifconfig，说明你装了net-tools包。虽然能用，但强烈建议不要依赖它。迁移过程中有几点要注意：
第一，ip命令的参数比较长，建议用Tab补全，CentOS的bash-completion默认支持ip命令补全。第二，ip命令的输出是结构化的，适合配合grep、awk、sed做自动化处理，比ifconfig那种人眼友好但机器不友好的输出强太多。第三，如果你有老脚本依赖ifconfig的输出格式，需要重写，没有兼容层。
另外，CentOS 8/9上如果你确实需要ifconfig（比如某些监控脚本），可以手动安装：
dnf install net-tools
但这只是权宜之计，长期来看所有运维操作都应该切换到ip命令体系。
总结：ip命令是CentOS运维的必会技能
CentOS系统的网络管理已经全面转向iproute2工具链，ip命令是这个工具链的核心。它不仅替代了ifconfig和route，还提供了更多现代网络特性的支持。对于运维人员来说，熟练掌握ip addr、ip link、ip route、ip neigh、ip rule这几个子命令，就能覆盖90%以上的日常网络排查场景。从查看网卡状态、配置IP地址、管理路由表，到排查丢包、定位ARP问题、检查容器网络，ip命令都能胜任。别再守着ifconfig了，现在就开始练习，把它变成你的肌肉记忆。
