Comanda Linux ip explicată cu exemple

~/blog/assets/comanda_ip_linux.png

450×317 · PNG

Introducere Dacă ați lucrat cu sistemele de operare Linux / UNIX, atunci probabil că ați folosit comanda ifconfig foarte frecvent. În cazul în care sunteți nou în sistemele de operare Linux, este încă probabil că ați folosit sau cel puțin ați auzit de comanda ifconfig la un moment dat în experiența utilizării Linux. Comanda ifconfig este și a fost folosită în primul rând pentru a vizualiza interfetele de rețea de pe sistemul dvs. și informațiile de rețea corespunzătoare acestora. De asemenea, comanda ifconfig a fost folosită pentru a modifica proprietățile interfețelor de rețea, adică pentru a schimba adresele IP care le-au fost atribuite, pentru a atribui mai multe adrese IP etc. În acest articol nu vom acoperi comanda ifconfig, ci ne vom concentra mai mult asupra comenzii care o înlocuiește pe aceasta și se regăsește pe aproape toate distribuțiile moderne de Linux. Comanda la care ne referim aici este comanda ip. Comanda ip a depreciat comanda ifconfig în măsura în care aceasta nu este instalată implicit în distribuțiile RHEL 7 / Centos 7. Să aruncăm o privire la câteva exemple pentru a ne familiariza cu comanda ip Exemplul 1: Afișarea informațiilor despre rețea pentru toate interfețele de rețea Pentru a vizualiza informațiile despre adresa IP pentru toate interfețele de rețea, folosim comanda "ip address show". [root@linux ~]# ip address show 1: lo: mtu 65536 qdisc noqueue state UNKNOWN qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: ens33: mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:f6:1d:81 brd ff:ff:ff:ff:ff:ff inet 192.168.188.133/24 brd 192.168.188.255 scope global dynamic ens33 valid_lft 1772sec preferred_lft 1772sec inet6 fe80::acd8:bd6b:965b:ad38/64 scope link valid_lft forever preferred_lft forever 3: ens37: mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:f6:1d:8b brd ff:ff:ff:ff:ff:ff inet 192.168.188.146/24 brd 192.168.188.255 scope global dynamic ens37 valid_lft 1731sec preferred_lft 1731sec inet6 fe80::28d6:c38:a0e0:66be/64 scope link valid_lft forever preferred_lft forever [root@linuxnix ~]# Puteți utiliza, de asemenea, versiunea prescurtată prescurtată "ip a s" care va afișa aceleași informații. Exemplul 2: Afișați informații despre rețea pentru o anumită interfață Pentru a face acest lucru, trebuie să furnizăm numele interfeței de rețea dorite cu comanda de afișare a adresei IP. În exemplul de mai jos, obținem informații pentru interfața rețelei ens33. [root@linux ~]# ip address show ens33 2: ens33: mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:f6:1d:81 brd ff:ff:ff:ff:ff:ff inet 192.168.188.133/24 brd 192.168.188.255 scope global dynamic ens33 valid_lft 1671sec preferred_lft 1671sec inet6 fe80::acd8:bd6b:965b:ad38/64 scope link valid_lft forever preferred_lft forever Exemplul 3: Activarea / dezactivarea unei interfețe de rețea Pentru a aduce o interfață de rețea up sau down, folosim comanda ip cu seturile de subcomenzi. Exemplul de mai jos, activează și dezactivează interfața ens37 pe sistemul nostru. Pentru opri interfața, tastăm ip down [root@linux ~]# ip link set ens37 down Să verificăm dacă interfața este oprită cu comanda de afișare a adresei IP. [root@linux ~]# ip address show ens37 3: ens37: mtu 1500 qdisc pfifo_fast state DOWN qlen 1000 link/ether 00:0c:29:f6:1d:8b brd ff:ff:ff:ff:ff:ff [root@linuxnix ~]# Pentru a aduce porni interfața, introduceți comanda ip up. [root@linux ~]# sudo ip link set ens37 up Acum, dacă verificăm din nou starea interfeței, vom observa că este acum ridicată. [root@linux ~]# ip address show ens37 3: ens37: mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:f6:1d:8b brd ff:ff:ff:ff:ff:ff inet 192.168.188.146/24 brd 192.168.188.255 scope global dynamic ens37 valid_lft 1798sec preferred_lft 1798sec inet6 fe80::28d6:c38:a0e0:66be/64 scope link valid_lft forever preferred_lft forever Exemplul 4: Atribuirea unei adrese IP pe una din interfețe Pentru a atribui o adresă IP unei interfețe, folosim subcomanda de adresă IP, urmată de adresa IP, împreună cu prefixul de rețea și interfața la care trebuie să fie alocată adresa. Mai jos este un exemplu. [root@linux ~]# ip addr add 192.168.188.146/24 dev ens37 [root@linuxnix ~]# ip add show ens37 3: ens37: mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:f6:1d:8b brd ff:ff:ff:ff:ff:ff inet 192.168.188.146/24 scope global ens37 valid_lft forever preferred_lft forever inet6 fe80::28d6:c38:a0e0:66be/64 scope link valid_lft forever preferred_lft forever Exemplul 5: Ștergerea unei adrese IP de la o interfață Pentru a șterge o adresă IP atribuită unei interfețe, folosim subcomanda de ștergere a adresei IP urmat de adresa IP împreună cu prefixul de rețea și interfața de la care trebuie să fie șters adresa. Mai jos este un exemplu. [root@linux ~]# ip addr del 192.168.188.146/24 dev ens37 Exemplu 6: Adăugarea o adresă IP logică Pentru a adăuga o adresă IP logică la o interfață, folosim aproape aceeași comandă ca și în cazul atribuirii unei adrese IP la o interfeța, dar aici adăugăm și cuvântul cheie de etichetă urmat de numele interfeței logice. Iată un exemplu: [root@linux ~]# ip addr add 192.168.188.150/24 dev ens37 label ens37:1 Pentru a verifica atribuirea adresei, verificați afișarea ip-ului pentru interfață. [root@linux ~]# ip addr show ens37:1 3: ens37: mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:f6:1d:8b brd ff:ff:ff:ff:ff:ff inet 192.168.188.146/24 scope global ens37 valid_lft forever preferred_lft forever inet 192.168.188.150/24 scope global secondary ens37:1 valid_lft forever preferred_lft forever inet6 fe80::28d6:c38:a0e0:66be/64 scope link valid_lft forever preferred_lft forever După cum puteți observa, adresa IP a fost atribuită cu succes interfeței logice. Exemplul 7: Verificați statisticile interfeței de rețea Cu comanda ip putem vizualiza și statisticile de rețea cum ar fi octeții și pachetele transferate, erori sau pachete abandonate etc pentru toate interfețele de rețea. Pentru a vizualiza statisticile de rețea, utilizați comanda ip -s. [root@linux ~]# ip -s link 1: lo: mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 RX: bytes packets errors dropped overrun mcast 383908 1535 0 0 0 0 TX: bytes packets errors dropped carrier collsns 383908 1535 0 0 0 0 2: ens33: mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000 link/ether 00:0c:29:f6:1d:81 brd ff:ff:ff:ff:ff:ff RX: bytes packets errors dropped overrun mcast 160034 2128 0 0 0 0 TX: bytes packets errors dropped carrier collsns 70690 644 0 0 0 0 3: ens37: mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000 link/ether 00:0c:29:f6:1d:8b brd ff:ff:ff:ff:ff:ff RX: bytes packets errors dropped overrun mcast 89100 1254 0 0 0 0 TX: bytes packets errors dropped carrier collsns 16468 175 0 0 0 0 Exemplul 8: Afișați tabela de rutare a kernelului Pentru a afișa tabela de rutare a kernel-ului, tastați comanda ip route show. [root@linux ~]# ip route show default via 192.168.188.2 dev ens33 proto static metric 100 192.168.188.0/24 dev ens37 proto kernel scope link src 192.168.188.146 192.168.188.0/24 dev ens33 proto kernel scope link src 192.168.188.133 metric 100 [root@linuxnix ~]# Exemplul 9: Adăugați un traseu static Pentru a adăuga o rutare statică la tabela de rutare a kernelului, folosim comanda ip add route. Mai jos este un exemplu de adăugare a unui traseu static pe interfața de rețea ens37. [root@linux ~]# ip route add 192.168.188.134 via 192.168.188.1 dev ens37 Să executăm comanda de afișare a rutei ip pentru a verifica dacă ruta a fost adăugată. [root@linux ~]# ip route show default via 192.168.188.2 dev ens33 proto static metric 100 default via 192.168.188.2 dev ens37 proto static metric 101 192.168.188.0/24 dev ens37 proto kernel scope link src 192.168.188.146 192.168.188.0/24 dev ens33 proto kernel scope link src 192.168.188.133 metric 100 192.168.188.0/24 dev ens37 proto kernel scope link src 192.168.188.146 metric 101 192.168.188.134 via 192.168.188.1 dev ens37 Traseul adăugat de comanda ip nu va persista pe parcursul repornirilor. Pentru a face înregistrarea permanentă, trebuie să o adăugăm în fișierul / etc / sysconfig / scripts / route-name . Deci, pentru a face intrarea de rutare permanentă, trebuie să adăugăm următoarea linie în fișierul / etc / sysconfig / script-urile / route-ens37. 192.168.188.134 via 192.168.188.1 dev ens37 De asemenea, am putea adăuga o rută implicită folosind comandă ip add route. Sintaxa ar fi după cum urmează: ip route add default via Exemplul 10: Ștergerea unui traseu static Pentru a șterge un traseu static, folosim comanda ip route del, urmată de adresa pentru traseul care trebuie eliminat. Pentru a demonstra, să ștergem ruta pe care am adăugat-o în exemplul anterior. [root@linux ~]# ip route del 192.168.188.134 Exemplul 11: Vizualizați cache-ul arp Pentru a vedea intrările în memoria cache ARP adică adresele MAC ale dispozitivelor conectate în LAN, am tasta următoarea comandă. [root@linux ~]# ip neigh 192.168.188.1 dev ens33 lladdr 00:50:56:c0:00:08 REACHABLE 192.168.188.254 dev ens33 lladdr 00:50:56:fă:4f:07 STALE 192.168.188.2 dev ens33 lladdr 00:50:56:fd:b2:1a STALE Exemplul 12: Vizualizarea ajutorului Pentru a vizualiza opțiunile disponibile pentru utilizare cu tipul de comandă ip ip -help. [root@linux ~]# ip --help Usage: ip [ OPTIONS ] OBJECT { COMMAND | help } ip [ -force ] -batch filename where OBJECT := { link | address | addrlabel | route | rule | neigh | ntable | tunnel | tuntap | maddress | mroute | mrule | monitor | xfrm | netns | l2tp | macsec | tcp_metrics | token } OPTIONS := { -V | -s | -d | -r | -h | -iec | -f { inet | inet6 | ipx | dnet | bridge | link } | -4 | -6 | -I | -D | -B | -0 | -l { maximum-addr-flush-attempts } | -o | -t | -ts | -b | -rc | -n name | -a } Pentru a vedea informațiile mai detaliate, puteți accesa pagina man pentru comanda ip tastând 'man ip' Concluzie Această încheie explorarea comenzii linux ip. Sperăm că ați găsit exemplele ilustrate în acest articol utile.