Linux 中 tc 命令的详细使用指南

tc（Traffic Control）命令是 Linux 系统中用于网络流量管理和控制的强大工具。它属于 iproute2 套件，允许用户配置和控制网络接口的流量整形、带宽限制、延迟、丢包率等。通过 tc，系统管理员可以优化网络性能、保证关键应用的带宽需求以及防止网络拥塞。本文将全面介绍 tc 命令的安装、基本概念、主要组件、详细用法、常见实例、先进配置、错误排查与解决方案，以及最佳实践。

目录

1. 前言
2. 安装 tc 命令
3. tc 命令的基本语法
4. tc 命令的主要组件
   • qdisc（队列规则）
   • class（类）
   • filter（过滤器）
5. tc 命令的主要子命令详解
   • 添加队列规则 (tc qdisc add)
   • 删除队列规则 (tc qdisc del)
   • 更改队列规则 (tc qdisc change)
   • 添加类 (tc class add)
   • 删除类 (tc class del)
   • 添加过滤器 (tc filter add)
   • 删除过滤器 (tc filter del)
6. 常见使用场景与示例
   • 限制带宽
   • 优先级队列
   • 延迟与丢包模拟
   • 流量整形与控制
7. 高级用法
   • 使用多种队列规则
   • 复杂的流量分类
   • Ingress 流量控制
   • 与 iptables 集成
   • 使用网络命名空间
8. 错误排查与解决
   • 常见错误及其原因
   • 调试技巧
9. 最佳实践与注意事项
10. 总结

---

前言

在网络管理和系统优化中，流量控制是确保网络稳定性和性能的关键环节。通过合理配置网络流量，可以避免带宽过载、保证关键应用的优先级、模拟网络条件等。tc 命令作为 Linux 系统中强大的流量控制工具，提供了丰富的功能和灵活的配置选项，适用于各种复杂的网络环境。

无论是对企业级服务器进行流量整形，还是在开发环境中模拟不同的网络条件，掌握 tc 命令的使用方法都是系统管理员和网络工程师的重要技能。

---

安装 tc 命令

tc 命令是 iproute2 套件的一部分，通常在大多数现代 Linux 发行版中默认安装。如果系统中未安装，可以根据以下方法进行安装。

Debian/Ubuntu 系列

sudo apt update
sudo apt install iproute2

Red Hat/CentOS/Fedora 系列

sudo yum install iproute
# 或者在 Fedora 上使用 dnf
sudo dnf install iproute

Arch Linux

sudo pacman -S iproute2

检查安装

安装完成后，可以通过以下命令验证 tc 命令是否可用：

tc -s qdisc show

示例输出：

qdisc pfifo_fast 0: root refcnt 2 bands 3 priomap  0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

---

tc 命令的基本语法

tc 命令的基本语法结构如下：

tc [ OPTIONS ] OBJECT { COMMAND | help }

• OPTIONS：全局选项，如 -s 显示统计信息，-h 显示帮助，-V 显示版本信息。
• OBJECT：操作对象，如 qdisc（队列规则）、class（类）、filter（过滤器）、action（动作）、block（块）等。
• COMMAND：具体命令，如 add、del、change、show 等。
• help：获取特定对象或命令的帮助信息。

示例：

tc qdisc add dev eth0 root handle 1: htb default 12

---

tc 命令的主要组件

tc 命令主要由以下三个核心组件组成：

1. qdisc（队列规则）：定义数据包的排队和发送策略。
2. class（类）：在队列规则下划分的流量类别，用于实现更细粒度的流量控制。
3. filter（过滤器）：定义哪些流量属于哪个类，基于各种匹配条件（如 IP 地址、端口等）。

qdisc（队列规则）

qdisc（queueing discipline）是 tc 的基础组件，用于控制网络接口上的数据包排队和发送方式。常见的 qdisc 包括：

• pfifo_fast：默认的简单先入先出队列。
• htb（Hierarchical Token Bucket）：用于带宽分层控制。
• tbf（Token Bucket Filter）：用于速率限制。
• cbq（Class-Based Queuing）：基于类的队列控制。
• fq_codel：用于降低延迟和缓解拥塞。
• ingress：用于入口流量控制。

class（类）

在复杂的 qdisc 中，class 用于将流量进一步分类，实现更精细的流量管理。例如，在 htb 中，可以为不同的服务或应用分配不同的带宽。

filter（过滤器）

filter 定义了哪些流量属于哪个 class，基于匹配条件（如源 IP、目标端口等）。过滤器可以使用多种协议和规则进行匹配，如 u32、fw（firewall）等。

---

tc 命令的主要子命令详解

添加队列规则 (tc qdisc add)

用于在网络接口上添加一个新的队列规则。

基本语法：

tc qdisc add dev <interface> [ parent <parent_handle> ] [ handle <handle> ] <qdisc_type> [ parameters ]

• dev：指定网络接口，如 eth0。
• parent：指定父队列规则的句柄，通常在类层级中使用。
• handle：为 qdisc 分配一个唯一的标识符。
• qdisc_type：指定队列规则类型，如 htb、tbf 等。
• parameters：队列规则的具体参数。

示例：

为 eth0 添加一个 htb 队列规则，根句柄为 1:，默认类为 12：

sudo tc qdisc add dev eth0 root handle 1: htb default 12

删除队列规则 (tc qdisc del)

用于删除网络接口上的现有队列规则。

基本语法：

tc qdisc del dev <interface> [ root | ingress | <handle> ] [ ... ]

• root：删除根队列规则。
• ingress：删除 ingress 队列规则。
• handle：指定要删除的队列规则句柄。

示例：

删除 eth0 的根队列规则：

sudo tc qdisc del dev eth0 root

更改队列规则 (tc qdisc change)

用于更改网络接口上的现有队列规则。

基本语法：

tc qdisc change dev <interface> [ parent <parent_handle> ] [ handle <handle> ] <qdisc_type> [ parameters ]

示例：

将 eth0 的根队列规则从 pfifo_fast 改为 htb：

sudo tc qdisc change dev eth0 root handle 1: htb default 12

添加类 (tc class add)

在指定的 qdisc 下添加一个新的类，用于细分流量。

基本语法：

tc class add dev <interface> parent <parent_handle> classid <class_handle> <class_type> [ parameters ]

• parent：指定父队列规则或类的句柄。
• classid：为类分配唯一的标识符。
• class_type：指定类的类型，如 htb。
• parameters：类的具体参数，如带宽限制。

示例：

在 htb 队列规则 1: 下添加一个类 1:1，带宽限制为 1mbit：

sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit

删除类 (tc class del)

用于删除网络接口上的现有类。

基本语法：

tc class del dev <interface> classid <class_handle>

示例：

删除 eth0 上的类 1:1：

sudo tc class del dev eth0 classid 1:1

添加过滤器 (tc filter add)

用于在指定的队列规则或类下添加过滤器，将特定流量分配到对应的类。

基本语法：

tc filter add dev <interface> protocol <protocol> parent <parent_handle> prio <priority> u32 [ match conditions ] flowid <class_handle>

• protocol：指定协议，如 ip、ip6 等。
• prio：过滤器优先级，数字越低优先级越高。
• u32：使用 u32 过滤器。
• match conditions：匹配条件，如 IP 地址、端口等。
• flowid：指定流量应被分配到的类句柄。

示例：

将源 IP 地址为 192.168.1.100 的流量分配到类 1:10：

sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100/32 flowid 1:10

删除过滤器 (tc filter del)

用于删除网络接口上的现有过滤器。

基本语法：

tc filter del dev <interface> protocol <protocol> parent <parent_handle> prio <priority>

示例：

删除 eth0 上优先级为 1 的 IP 过滤器：

sudo tc filter del dev eth0 protocol ip parent 1: prio 1

---

常见使用场景与示例

以下是一些常见的 tc 命令使用场景及具体示例，帮助您更好地理解和应用 tc 命令。

限制带宽

限制特定接口或流量的带宽，以避免带宽过载或保证关键应用的带宽需求。

示例：限制 eth0 接口的上行带宽为 1mbit，下行带宽为 2mbit

1. 删除现有队列规则（如果有）：

   sudo tc qdisc del dev eth0 root
   

2. 添加根队列规则 htb：

   sudo tc qdisc add dev eth0 root handle 1: htb default 12
   

3. 添加类 1:1，带宽限制为 1mbit：

   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
   

4. 添加类 1:2，带宽限制为 2mbit：

   sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 2mbit
   

5. 添加过滤器，将特定流量分配到相应的类：

   • 将源 IP 为 192.168.1.100 的流量分配到类 1:1：

     sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100/32 flowid 1:1
     

   • 其他流量默认分配到类 1:2：

     # 无需添加额外的过滤器，默认流量分配到类 1:12（根据 default 参数）
     

解释：

• htb 队列规则允许层次化的带宽控制。
• 类 1:1 限制为 1mbit，专用于特定 IP 流量。
• 类 1:2 限制为 2mbit，用于其他流量。

优先级队列

为不同类型的流量分配不同的优先级，确保关键应用获得足够的带宽和低延迟。

示例：为 HTTP 流量（端口 80）分配高优先级，其他流量分配低优先级

1. 删除现有队列规则（如果有）：

   sudo tc qdisc del dev eth0 root
   

2. 添加根队列规则 htb：

   sudo tc qdisc add dev eth0 root handle 1: htb default 20
   

3. 添加类 1:1，高优先级，带宽为 10mbit：

   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit
   

4. 添加类 1:2，低优先级，带宽为 5mbit：

   sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 5mbit
   

5. 添加过滤器，将端口 80 的流量分配到高优先级类 1:1：

   sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip dport 80 0xffff flowid 1:1
   

6. 默认流量分配到低优先级类 1:2：

   • 根据 default 20，不直接关联到 1:2，需要调整默认类句柄。

   • 修改根队列规则的默认类为 1:2：

     sudo tc qdisc del dev eth0 root
     sudo tc qdisc add dev eth0 root handle 1: htb default 2
     sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit
     sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 5mbit
     sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip dport 80 0xffff flowid 1:1
     

解释：

• 高优先级的 HTTP 流量被分配到带宽更高的类，确保 Web 服务的性能。
• 其他流量被分配到较低的带宽类，避免占用过多资源。

延迟与丢包模拟

在测试环境中模拟网络延迟和丢包，以评估应用在不稳定网络条件下的表现。

示例：为 eth0 接口添加 100ms 的延迟和 1%的丢包率

1. 添加根队列规则 netem：

   sudo tc qdisc add dev eth0 root netem delay 100ms loss 1%
   

解释：

• netem 队列规则用于模拟网络条件，如延迟、丢包、重复等。
• delay 100ms：为每个数据包增加 100ms 的延迟。
• loss 1%：以 1% 的概率丢弃数据包。

移除模拟：

sudo tc qdisc del dev eth0 root netem

流量整形与控制

对网络流量进行整形和控制，以优化带宽利用率和网络性能。

示例：使用 tbf（Token Bucket Filter）为 eth0 设置上行带宽限制为 1mbit，延迟为 50ms，抖动为 10ms

1. 添加 tbf 队列规则：

   sudo tc qdisc add dev eth0 root tbf rate 1mbit burst 32kbit latency 50ms
   

解释：

• tbf 队列规则用于速率限制。
• rate 1mbit：限制带宽为 1 Mbps。
• burst 32kbit：允许短时间内的突发流量。
• latency 50ms：最大允许的延迟。

---

高级用法

使用多种队列规则

tc 允许在同一个接口上使用多个队列规则，以实现复杂的流量控制策略。例如，可以结合 htb 和 netem 实现带宽限制和延迟模拟。

示例：为 eth0 添加 htb 队列规则，并在特定类下添加延迟

1. 添加根 htb 队列规则：

   sudo tc qdisc add dev eth0 root handle 1: htb default 12
   

2. 添加类 1:1，带宽为 1mbit：

   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
   

3. 添加类 1:12，带宽为 512kbit：

   sudo tc class add dev eth0 parent 1: classid 1:12 htb rate 512kbit
   

4. 在类 1:1 下添加 netem 队列规则，模拟延迟：

   sudo tc qdisc add dev eth0 parent 1:1 handle 10: netem delay 100ms
   

解释：

• 结合 htb 和 netem，可以对不同流量类别进行带宽和延迟控制。
• 类 1:1 限制带宽并添加延迟，类 1:12 仅限制带宽。

复杂的流量分类

利用过滤器和类实现复杂的流量分类和管理，基于多种匹配条件对流量进行精细化控制。

示例：根据源 IP 和目的端口对流量分类

1. 添加根 htb 队列规则：

   sudo tc qdisc add dev eth0 root handle 1: htb default 30
   

2. 添加类 1:1，带宽为 500kbps（高优先级）：

   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 500kbps
   

3. 添加类 1:2，带宽为 500kbps（低优先级）：

   sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 500kbps
   

4. 添加过滤器，将源 IP 192.168.1.100 且目的端口 80 的流量分配到类 1:1：

   sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100/32 match ip dport 80 0xffff flowid 1:1
   

5. 其他流量默认分配到类 1:2：

   • 根据 default 30，需确保默认类为 1:2：

     sudo tc qdisc del dev eth0 root
     sudo tc qdisc add dev eth0 root handle 1: htb default 2
     sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 500kbps
     sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 500kbps
     sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100/32 match ip dport 80 0xffff flowid 1:1
     

解释：

• 通过多重匹配条件，实现对特定流量的精确控制。
• 高优先级流量得到更多带宽，保证关键应用性能。

Ingress 流量控制

tc 主要用于出口流量控制，但也支持入口（ingress）流量控制，通过过滤器和动作进行管理。

示例：为 eth0 接口的入口流量添加带宽限制

1. 添加 ingress 队列规则：

   sudo tc qdisc add dev eth0 handle ffff: ingress
   

2. 添加过滤器，使用 police 动作限制带宽为 1mbit，超过的流量丢弃：

   sudo tc filter add dev eth0 parent ffff: protocol ip prio 1 u32 match u32 0 0 police rate 1mbit burst 10k drop flowid :1
   

解释：

• Ingress 流量控制用于限制进入网络接口的流量，防止入站流量过载。
• police 动作设置流量速率和突发流量，超出部分可丢弃。

与 iptables 集成

tc 可以与 iptables 集成，通过标记数据包，基于标记进行流量分类和控制。

示例：使用 iptables 标记 HTTP 流量，并使用 tc 进行带宽限制

1. 使用 iptables 标记端口 80 的流量：

   sudo iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark 10
   

2. 添加根 htb 队列规则：

   sudo tc qdisc add dev eth0 root handle 1: htb default 20
   

3. 添加类 1:1，带宽为 1mbit：

   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
   

4. 添加类 1:2，带宽为 10mbit：

   sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 10mbit
   

5. 添加过滤器，根据标记将流量分配到相应的类：

   sudo tc filter add dev eth0 parent 1: protocol ip handle 10 fw flowid 1:1
   

6. 确保默认流量分配到类 1:2：

   • 根据 default 20，需调整为类 1:2：

     sudo tc qdisc del dev eth0 root
     sudo tc qdisc add dev eth0 root handle 1: htb default 2
     sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
     sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 10mbit
     sudo tc filter add dev eth0 parent 1: protocol ip handle 10 fw flowid 1:1
     

解释：

• iptables 用于标记特定流量（如 HTTP 流量）。
• tc 根据标记进行流量分类和带宽控制。

---

高级用法

使用多种队列规则

tc 支持在同一接口上使用多种队列规则（qdisc），以实现复杂的流量管理策略。例如，可以结合 htb 和 netem，同时控制带宽和模拟网络延迟。

示例：为 eth0 添加 htb 队列规则，并在特定类下添加延迟

1. 添加根 htb 队列规则：

   sudo tc qdisc add dev eth0 root handle 1: htb default 12
   

2. 添加类 1:1，带宽为 1mbit：

   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
   

3. 添加类 1:12，带宽为 512kbps，并添加延迟 100ms：

   sudo tc class add dev eth0 parent 1:1 classid 1:12 htb rate 512kbps
   sudo tc qdisc add dev eth0 parent 1:12 handle 10: netem delay 100ms
   

4. 添加过滤器，将特定流量分配到类 1:12：

   sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100/32 flowid 1:12
   

解释：

• 结合 htb 和 netem，可以为特定流量设置带宽限制和延迟。
• 类 1:12 继承自类 1:1，进一步细化流量控制。

复杂的流量分类

通过多种过滤器和匹配条件，实现对流量的复杂分类和控制。例如，可以基于源 IP、目标 IP、端口、协议等多维度进行匹配。

示例：根据源 IP 和目标端口对流量进行分类

1. 添加根 htb 队列规则：

   sudo tc qdisc add dev eth0 root handle 1: htb default 30
   

2. 添加类 1:1（高优先级，带宽 1mbit）：

   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
   

3. 添加类 1:2（低优先级，带宽 5mbit）：

   sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 5mbit
   

4. 添加过滤器，将源 IP 192.168.1.100 且目标端口 80 的流量分配到类 1:1：

   sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100/32 match ip dport 80 0xffff flowid 1:1
   

5. 添加过滤器，将源 IP 192.168.1.101 且目标端口 22 的流量分配到类 1:2：

   sudo tc filter add dev eth0 protocol ip parent 1: prio 2 u32 match ip src 192.168.1.101/32 match ip dport 22 0xffff flowid 1:2
   

解释：

• 利用多个过滤器，根据不同的匹配条件将流量分配到不同的类，实现精细化控制。
• 高优先级流量和低优先级流量分别受到不同的带宽限制。

Ingress 流量控制

tc 主要用于出口（egress）流量控制，但也支持入口（ingress）流量控制。Ingress 流量控制用于限制进入网络接口的流量，防止入站流量过载。

示例：为 eth0 添加 ingress 流量限速

1. 添加 ingress 队列规则：

   sudo tc qdisc add dev eth0 handle ffff: ingress
   

2. 添加过滤器，限制 ingress 流量速率为 1mbit，超过的流量丢弃：

   sudo tc filter add dev eth0 parent ffff: protocol ip prio 1 u32 match u32 0 0 police rate 1mbit burst 10k drop flowid :1
   

解释：

• ingress 队列规则用于管理入口流量。
• police 动作设置流量速率和突发流量，超出部分丢弃。

与 iptables 集成

tc 可以与 iptables 集成，通过标记数据包，基于标记进行流量分类和控制。

示例：使用 iptables 标记 HTTP 流量，并使用 tc 限制带宽

1. 使用 iptables 标记端口 80 的流量：

   sudo iptables -t mangle -A OUTPUT -p tcp --dport 80 -j MARK --set-mark 10
   

2. 添加根 htb 队列规则：

   sudo tc qdisc add dev eth0 root handle 1: htb default 20
   

3. 添加类 1:10，带宽为 1mbit：

   sudo tc class add dev eth0 parent 1: classid 1:10 htb rate 1mbit
   

4. 添加类 1:20，带宽为 10mbit：

   sudo tc class add dev eth0 parent 1: classid 1:20 htb rate 10mbit
   

5. 添加过滤器，根据 iptables 标记将流量分配到类 1:10：

   sudo tc filter add dev eth0 parent 1: protocol ip handle 10 fw flowid 1:10
   

解释：

• iptables 用于标记特定流量（如 HTTP 流量）。
• tc 根据标记将流量分配到相应的类，实现带宽限制。

使用网络命名空间

网络命名空间允许在同一主机上创建多个独立的网络环境，每个命名空间拥有独立的网络接口、路由表等。tc 可以在特定的命名空间中进行流量控制。

示例：在网络命名空间 ns1 中限制带宽

1. 创建命名空间 ns1：

   sudo ip netns add ns1
   

2. 创建虚拟以太网对 veth0 和 veth1：

   sudo ip link add veth0 type veth peer name veth1
   

3. 将 veth1 移动到命名空间 ns1：

   sudo ip link set veth1 netns ns1
   

4. 配置主机端的 veth0：

   sudo ip addr add 10.200.1.1/24 dev veth0
   sudo ip link set veth0 up
   

5. 在命名空间 ns1 中配置 veth1：

   sudo ip netns exec ns1 ip addr add 10.200.1.2/24 dev veth1
   sudo ip netns exec ns1 ip link set veth1 up
   sudo ip netns exec ns1 ip link set lo up
   

6. 在命名空间 ns1 中添加默认路由：

   sudo ip netns exec ns1 ip route add default via 10.200.1.1
   

7. 在主机上为 veth0 添加 htb 队列规则并限制带宽为 1mbit：

   sudo tc qdisc add dev veth0 root handle 1: htb default 20
   sudo tc class add dev veth0 parent 1: classid 1:10 htb rate 1mbit
   sudo tc filter add dev veth0 protocol ip parent 1: prio 1 handle 10 fw flowid 1:10
   

8. 使用 iptables 在主机上标记流量进入 ns1 命名空间：

   sudo iptables -t mangle -A POSTROUTING -o veth0 -j MARK --set-mark 10
   

解释：

• 创建独立的网络命名空间，实现隔离的网络环境。
• 在特定命名空间内使用 tc 进行流量控制，保证其网络资源的独立性。

配置 VLAN 和桥接接口

tc 支持对 VLAN 和桥接接口进行流量控制，适用于复杂的网络拓扑和虚拟化环境。

示例：为 VLAN 接口 eth0.100 添加带宽限制

1. 创建 VLAN 接口 eth0.100：

   sudo ip link add link eth0 name eth0.100 type vlan id 100
   sudo ip addr add 192.168.100.1/24 dev eth0.100
   sudo ip link set eth0.100 up
   

2. 添加 htb 队列规则到 eth0.100：

   sudo tc qdisc add dev eth0.100 root handle 1: htb default 12
   

3. 添加类 1:1，带宽为 1mbit：

   sudo tc class add dev eth0.100 parent 1: classid 1:1 htb rate 1mbit
   

4. 添加类 1:12，带宽为 512kbps：

   sudo tc class add dev eth0.100 parent 1: classid 1:12 htb rate 512kbps
   

5. 添加过滤器，将特定流量分配到类 1:1：

   sudo tc filter add dev eth0.100 protocol ip parent 1: prio 1 u32 match ip src 192.168.100.100/32 flowid 1:1
   

解释：

• 通过 VLAN 接口实现网络流量的隔离和控制。
• 配置特定 VLAN 接口的带宽限制，保证不同 VLAN 的流量不互相干扰。

---

错误排查与解决

在使用 tc 命令时，可能会遇到各种错误和问题。以下是一些常见的错误及其解决方法。

常见错误及其原因

1. RTNETLINK answers: Operation not permitted

   原因： 缺乏超级用户权限，或操作的接口不支持指定的队列规则。

   解决方法：

   • 使用 sudo 执行命令：

     sudo tc qdisc add dev eth0 root handle 1: htb default 12
     

   • 确认网络接口支持所选的队列规则。

2. RTNETLINK answers: File exists

   原因： 试图添加一个已经存在的队列规则或类。

   解决方法：

   • 删除现有的队列规则或类，然后重新添加：

     sudo tc qdisc del dev eth0 root
     sudo tc qdisc add dev eth0 root handle 1: htb default 12
     

3. RTNETLINK answers: No such file or directory

   原因： 指定的网络接口不存在，或指定的父队列规则/类句柄无效。

   解决方法：

   • 检查网络接口名称是否正确：

     ip link show
     

   • 确认父句柄或类句柄是否存在。

4. RTNETLINK answers: Network is unreachable

   原因： 添加路由或类时，指定的网关或接口不可达。

   解决方法：

   • 确认网关地址和网络接口配置正确。

   • 检查网络连接状态：

     ping -c 3 192.168.1.1
     

5. RTNETLINK answers: Invalid argument

   原因： 提供了无效的参数或选项。

   解决方法：

   • 检查命令的语法和参数是否正确。

   • 参考 tc 手册或帮助文档：

     man tc
     

调试技巧

1. 查看当前队列规则和类

   tc qdisc show dev eth0
   tc class show dev eth0
   

2. 查看当前过滤器

   tc filter show dev eth0
   

3. 查看统计信息

   使用 -s 选项查看队列规则的统计信息：

   tc -s qdisc show dev eth0
   

4. 启用命令跟踪

   在执行命令时启用详细输出，便于调试：

   sudo tc qdisc add dev eth0 root handle 1: htb default 12 -s
   

5. 检查系统日志

   查看 dmesg 或 /var/log/syslog 中的相关日志：

   dmesg | grep tc
   sudo tail -f /var/log/syslog
   

---

最佳实践与注意事项

1. 备份现有配置

   在进行重大流量控制调整前，备份现有的 tc 配置，以便在出现问题时恢复。

   tc qdisc show dev eth0 > /root/tc_backup_eth0.txt
   tc class show dev eth0 >> /root/tc_backup_eth0.txt
   tc filter show dev eth0 >> /root/tc_backup_eth0.txt
   

2. 使用脚本管理配置

   将常用的 tc 命令编写成脚本，便于重复使用和管理。

   #!/bin/bash
   # tc_setup.sh
   sudo tc qdisc add dev eth0 root handle 1: htb default 12
   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
   sudo tc class add dev eth0 parent 1: classid 1:12 htb rate 512kbps
   sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100/32 flowid 1:12
   

   使用方法：

   chmod +x tc_setup.sh
   ./tc_setup.sh
   

3. 监控流量控制效果

   定期检查流量控制的效果，确保配置达到预期目标。

   tc -s qdisc show dev eth0
   tc -s class show dev eth0
   

4. 谨慎操作

   不当的流量控制配置可能导致网络中断，尤其是在生产环境中。建议在测试环境中验证配置后，再应用到生产系统。

5. 理解网络基础

   了解 IP 协议、路由、网络接口、带宽管理等网络基础知识，有助于更有效地使用 tc 命令。

6. 结合其他工具使用

   与 iptables、ip 命令、网络监控工具（如 iftop、nload）结合使用，实现全面的网络管理和监控。

7. 定期审查配置

   随着网络需求的变化，定期审查和调整 tc 配置，保持网络性能的最优化。

---

总结

tc 命令是 Linux 系统中功能强大的流量控制工具，能够实现细粒度的网络流量管理和优化。通过本文的详细介绍，您应能够：

• 理解 tc 命令的基本概念和主要组件。
• 熟练使用 tc 命令添加、删除、修改队列规则、类和过滤器。
• 应用 tc 命令解决实际的网络流量控制需求，如带宽限制、优先级队列、延迟模拟等。
• 进行高级配置，实现复杂的流量分类和管理策略。
• 进行有效的错误排查与解决，确保流量控制配置的稳定性和可靠性。

掌握 tc 命令不仅能提升系统管理员的网络管理能力，还能为企业级应用提供稳定、高效的网络环境。建议结合实际需求，通过不断实践和优化，充分发挥 tc 命令在流量控制中的潜力。

温馨提示： 在进行任何网络配置和流量控制操作前，务必备份现有配置，并在安全的环境中进行测试，避免影响生产系统的正常运行。