1. 简介
Linux TC命令是一个功能强大的实用工具，用于配置Linux系统的网络流量控制。通过使用TC命令，用户可以管理网络流量，限制带宽，设置流量优先级，以及进行流量策略的定义和调优。本文将介绍TC命令的基本用法和常见应用场景。
2. TC命令的基本用法
TC命令的基本用法非常简单，它的语法格式为：
tc qdisc [add|change|replace] dev <interface> <qdisc> <qdisc options>其中，add选项用于添加新的队列规则，change选项用于修改已有的队列规则，replace选项用于替换已有的队列规则。
2.1 添加队列规则
要添加队列规则，首先需要指定网络接口，使用dev参数加上接口名。接下来，指定队列规则的类型，使用qdisc参数加上队列规则的类型。
tc qdisc add dev eth0 root tbf rate 100mbit burst 10k上述命令将在eth0接口上添加一个tbf（Token Bucket Filter）类型的队列规则。该规则的带宽限制为100mbit，突发大小为10k。
通过rate参数可以设置带宽限制，以bps为单位。而burst参数则指定了允许的最大突发大小，以字节为单位。
2.2 修改队列规则
要修改已存在的队列规则，可以使用change选项。在修改队列规则时，需要使用与添加队列规则相同的语法格式。
tc qdisc change dev eth0 root tbf rate 200mbit burst 20k上述命令将会将eth0接口上的tbf队列规则的带宽限制修改为200mbit，突发大小修改为20k。
2.3 替换队列规则
要替换已存在的队列规则，可以使用replace选项。使用replace选项时，需要使用与添加队列规则相同的语法格式。
tc qdisc replace dev eth0 root tbf rate 300mbit burst 30k上述命令将会替换eth0接口上的队列规则为tbf类型的规则，带宽限制为300mbit，突发大小为30k。
3. TC命令的常见应用场景
TC命令在网络管理中有着广泛的应用，下面介绍几个常见的应用场景。
3.1 带宽控制
通过使用TC命令，可以对网络流量进行带宽控制，限制传输速率。带宽控制常常用于限制特定应用程序或特定用户使用网络资源的带宽。
例如，假设我们想要限制HTTP下载的带宽为1Mbps：
tc qdisc add dev eth0 root tbf rate 1mbps burst 10k上述命令会对eth0接口上的所有HTTP下载流量进行限制，使其带宽不超过1Mbps。
3.2 优先级管理
TC命令还可以用于管理不同类型的流量的优先级。通过设置不同的队列规则，可以让重要的流量得到优先处理，从而提高网络的质量和稳定性。
例如，假设我们想要将SSH流量的优先级设置为最高：
tc qdisc add dev eth0 root handle 1: prio
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 22 0xffff flowid 1:1
tc filter add dev eth0 protocol ip parent 1:0 prio 2 flowid 1:2
上述命令会创建一个优先级队列，并将SSH流量的优先级设置为最高。其他流量将按照默认的优先级进行处理。
3.3 流量分析
TC命令还具有流量分析的功能，可以用于对网络流量进行监测和分析。通过监测网络流量，可以了解网络的使用情况，从而进行网络性能调优和故障排查。
例如，假设我们想要监测eth0接口上的所有UDP流量：
tc qdisc add dev eth0 ingress
tc filter add dev eth0 parent ffff: protocol ip u32 match ip protocol 17 0xff flowid 1:1
上述命令会将eth0接口所有的入站流量进行监测，只保留UDP流量。
4. 总结
本文介绍了Linux TC命令的基本用法和常见应用场景。TC命令是一个功能强大的网络流量控制工具，通过使用它，用户可以管理网络流量，限制带宽，设置流量优先级，以及进行流量策略的定义和调优。通过合理使用TC命令，可以提高网络的质量和稳定性，优化网络性能。