Comando ip do Linux

Nos sistemas operacionais Linux , o comando ip edita e exibe a configuração de interfaces de rede , roteamento e túneis . Em muitos sistemas Linux, ele substitui o comando descontinuado ifconfig .

Sintaxe

  ip [ OPÇÕES ] OBJETO { COMANDO |  Socorro }

onde OBJECT pode estar:

  {link |  endereço |  addrlabel |  rota |  regra |  neigh |  tabela |  túnel |
 tuntap maddr |  mroute |  mrule |  monitor |  xfrm  netns |  l2tp |  tcp_metrics}

e OPÇÕES podem ser:

  {-V [ersão] |  -s [estatísticas] |  -r [esolve] |  -família]
 {inet |  inet6 |  ipx  dnet |  link} |  -uma linha] }

Opções

Objeto

Os nomes de todos os objetos podem ser escritos na forma completa ou abreviada (por exemplo, endereço é abreviado como addr ou apenas a ).

Comando

Especifica a ação a ser executada no objeto. O conjunto de ações possíveis depende do tipo de objeto. Como regra, é possível adicionar , excluir e mostrar (ou listar ) objetos, mas alguns objetos não permitem todas essas operações ou possuem alguns comandos adicionais. O comando help está disponível para todos os objetos. Ele imprime uma lista de comandos disponíveis e convenções de sintaxe de argumento.

Se nenhum comando for fornecido, algum comando padrão será assumido. Geralmente é list ou, se os objetos desta classe não puderem ser listados, ajuda .

link ip: configuração de dispositivo de rede

link é um dispositivo de rede e os comandos correspondentes exibem e alteram o estado dos dispositivos.

o conjunto de links ip altera os atributos do dispositivo:

  conjunto de links IP DEVICE {up |  para baixo |  arp {on |  desativado} |
             promisc {em |  desativado} |
             allmulticast {on |  desativado} |
             dinâmico {on |  desativado} |
             difusão seletiva {on |  desativado} |
             PACOTES txqueuelen |
             nome NEWNAME |
             endereço LLADDR |  transmissão LLADDR |
             MTU MTU |
             redes PID |
             alias NAME |
             vf NUM [mac LLADDR ]
             [VLAN VLANID [qos VLAN - QOS ]]
             [taxa TXRATE ]} 

Aviso : Se várias alterações de parâmetro forem solicitadas, o IP será interrompido imediatamente após a falha de qualquer uma das alterações. Este é o único caso em que o ip pode mover o sistema para um estado imprevisível. A solução é evitar alterar vários parâmetros com uma chamada de conjunto de links IP .

ip link show exibe os atributos do dispositivo:

  show de link ip [ DEVICE ]

endereço IP: Gerenciamento de endereços de protocolo

O endereço é um endereço de protocolo (IP ou IPv6) conectado a um dispositivo de rede. Cada dispositivo deve ter pelo menos um endereço para usar o protocolo correspondente. É possível ter endereços diferentes conectados a um dispositivo. Esses endereços não são discriminados, de modo que o termo alias não é muito apropriado para eles e não o usamos neste documento.

O comando ip addr exibe endereços e suas propriedades, adiciona novos endereços e exclui os antigos.

O endereço IP add adiciona um novo endereço de protocolo:

  endereço IP adicionar IFADDR dev NAME

A exclusão do endereço IP exclui um endereço de protocolo:

Os argumentos para exclusão do endereço IP são os mesmos que os argumentos do endereço IP addr (veja acima). O nome do dispositivo é um argumento obrigatório; o resto é opcional. Se nenhum argumento for fornecido, o primeiro endereço será excluído.

O endereço IP mostra os endereços de protocolo:

  endereço ip {show |  flush} [dev STRING ] [escopo -ID do escopo] [para PREFIXAR ]
            [ LISTA DE BANDEJA ] [rótulo PADRÃO ] 

ip address flush libera um endereço de protocolo:

Este comando libera os endereços de protocolo selecionados por alguns critérios.

Este comando tem os mesmos argumentos que o show (veja acima). A diferença é que ele não é executado quando nenhum argumento é fornecido.

Aviso: Este comando (e outros comandos de descarga descritos abaixo) são bastante perigosos. Se você cometer um erro, ele não o perdoará, mas removerá cruelmente todos os endereços.

Com a opção -estatistics , o comando se torna detalhado . Ele imprime o número de endereços excluídos e o número de rodadas feitas para liberar a lista de endereços. Se essa opção for dada duas vezes, o ip addr flush também despeja todos os endereços excluídos no formato descrito na subseção anterior.

ip addrlabel: Gerenciamento de etiqueta de endereço de protocolo

A etiqueta de endereço IPv6 é usada para a seleção de endereço descrita na RFC 3484. A precedência é gerenciada pelo espaço do usuário e apenas a etiqueta é armazenada no kernel .

ip addrlabel add adiciona uma entrada de etiqueta de endereço ao kernel:

  ip addrlabel {add |  del} prefixo PREFIX [dev DEV ] [label NUMBER ]

  endereço IP addrlabel {lista |  rubor }

ip addrlabel del flushes etiquetas de endereço:

o comando exclui uma entrada de etiqueta de endereço no kernel. Os argumentos coincidem com os argumentos de ip addrlabel add, mas label não é necessário.

lista ip addrlabel lista etiquetas de endereço:

este comando mostra o conteúdo das etiquetas de endereço.

o nivelamento do endereço IP delimita as etiquetas de endereço:

esse comando libera o conteúdo das etiquetas de endereço e não restaura as configurações padrão.

vizinho ip – gerenciamento de tabelas vizinho / arp.

objetos vizinhos estabelecem ligações entre endereços de protocolo e endereços de camada de link para hosts que compartilham o mesmo link. As entradas vizinhas são organizadas em tabelas. A tabela de vizinhos IPv4 é conhecida por outro nome: a tabela ARP.

Os comandos correspondentes exibem ligações de vizinhos e suas propriedades, adicionam novas entradas de vizinhos e excluem as antigas.

  vizinho de ip {add |  del |  mudar |  substituir} { ADDR [lladdr LLADDR ]
              [nud {permanente |  noarp |  obsoleto |  alcançável}] |  proxy ADDR }
              [dev DEV ]

ip neighbour add – adiciona uma nova entrada vizinha

alteração de vizinho de ip – altera uma entrada existente

ip Neighbor replace – adicione uma nova entrada ou altere uma existente

A exclusão do vizinho ip exclui uma entrada vizinha:

Este comando invalida uma entrada vizinha.

Os argumentos são os mesmos que com o vizinho ip add , exceto que lladdr e nud são ignorados.

Aviso: Tentativas de excluir ou alterar manualmente uma entrada noarp criada pelo kernel podem resultar em comportamento imprevisível. Particularmente, o kernel pode tentar resolver esse endereço mesmo em uma interface NOARP ou se o endereço for multicast ou broadcast.

  vizinho ip {show |  liberar} [para PREFIXAR ] [dev DEV ] [nud STATE ]

ip neighbour show lista entradas vizinhas:

Este comando exibe tabelas vizinhas.

ip vizinho flush libera entradas vizinho:

Este comando libera tabelas vizinhas, selecionando entradas para liberar por alguns critérios.

Este comando tem os mesmos argumentos que show . As diferenças são que ele não é executado quando nenhum argumento é fornecido e que os estados vizinhos padrão a serem liberados não incluem permanente e noarp .

Com a opção -estatistics , o comando se torna detalhado. Ele imprime o número de vizinhos excluídos e o número de rodadas feitas para liberar a tabela vizinha. Se a opção for dada duas vezes, o vizinho ip flush também despeja todos os vizinhos excluídos.

O ip route gerencia tabelas de roteamento:

Manipular entradas de rota nas tabelas de roteamento do kernel mantém informações sobre caminhos para outros nós da rede.

Tipos de rotas:

Tabelas de rotas:

O Linux-2.x pode compactar rotas em várias tabelas de roteamento identificadas por um número no intervalo de 1 a 255 ou pelo nome do arquivo / etc / iproute2 / rt_tables Por padrão, todas as rotas normais são inseridas na tabela principal (ID 254 ) e o kernel usa apenas esta tabela ao calcular rotas.

Na verdade, sempre existe uma outra tabela, que é invisível, mas ainda mais importante. É a tabela local (ID 255 ). Esta tabela consiste em rotas para endereços locais e de broadcast. O kernel mantém essa tabela automaticamente e o administrador geralmente não precisa modificá-la ou mesmo examiná-la.

As várias tabelas de roteamento são envolvidas quando o roteamento de política é usado.

  rota ip {add |  del |  mudar |  acrescentar |  substituir |  monitor} ROUTE 

ip route add – adicionar nova rota

mudança de rota ip – alterar rota

ip route replace – altere a rota ou adicione uma nova rota

O restante dos valores não é reservado e o administrador pode atribuir (ou não atribuir) tags de protocolo:

excluir rota ip – excluir rota

ip route del tem os mesmos argumentos que ip route add , mas sua semântica é um pouco diferente.

Os valores-chave ( para , tos , preferência e tabela ) selecionam a rota a ser excluída. Se atributos opcionais estiverem presentes, o ip verificará se eles coincidem com os atributos da rota a serem excluídos. Se nenhuma rota com a chave e os atributos fornecidos for encontrada, ip route del falhará.

ip route show – lista rotas

o comando exibe o conteúdo das tabelas de roteamento ou as rotas selecionadas por alguns critérios.

ip route flush – tabelas de roteamento niveladas

esse comando libera as rotas selecionadas por alguns critérios.

Os argumentos têm a mesma sintaxe e semântica que os argumentos da rota IP , mas as tabelas de roteamento não são listadas, mas eliminadas. A única diferença é a ação padrão: show despeja toda a tabela de roteamento principal IP, mas flush imprime a página auxiliar.

Com a opção -estatistics , o comando se torna detalhado. Ele imprime o número de rotas excluídas e o número de rodadas feitas para liberar a tabela de roteamento. Se a opção for dada duas vezes, o ip route flush também despeja todas as rotas excluídas no formato descrito na subseção anterior.

ip route get – obtém uma única rota

esse comando obtém uma única rota para um destino e imprime seu conteúdo exatamente como o kernel o vê.

Note que esta operação não é equivalente ao ip route show . show mostra rotas existentes. get resolve-os e cria novos clones, se necessário. Essencialmente, get é equivalente a enviar um pacote nesse caminho. Se o argumento iif não for fornecido, o kernel criará uma rota para enviar pacotes para o destino solicitado. Isso é equivalente a executar ping no destino com um cache de rota ip subsequente, no entanto, nenhum pacote é realmente enviado. Com o argumento iif , o kernel finge que um pacote chegou dessa interface e procura um caminho para encaminhar o pacote.

regra ip – gerenciamento de banco de dados de diretiva de roteamento

As regras no banco de dados da política de roteamento controlam o algoritmo de seleção de rota.

Os algoritmos de roteamento clássicos usados ​​na Internet tomam decisões de roteamento baseadas apenas no endereço de destino dos pacotes (e na teoria, mas não na prática, no campo TOS).

Em algumas circunstâncias, queremos rotear pacotes de maneira diferente, dependendo não apenas dos endereços de destino, mas também de outros campos de pacotes: endereço de origem , protocolo IP , portas de protocolo de transporte ou até carga útil de pacotes . Essa tarefa é chamada ‘roteamento de política’.

Para resolver essa tarefa, a tabela de roteamento convencional baseada em destino, ordenada de acordo com a regra de correspondência mais longa, é substituída por um ‘banco de dados de políticas de roteamento’ (ou RPDB), que seleciona rotas executando algum conjunto de regras.

Cada regra de roteamento de política consiste em um seletor e um predicado de ação. O RPDB é verificado na ordem crescente de prioridade. O seletor de cada regra é aplicado a { endereço de origem , endereço de destino , interface de entrada , tos , fwmark } e, se o seletor corresponder ao pacote, a ação será executada. O predicado de ação pode retornar com sucesso. Nesse caso, ele fornecerá uma indicação de rota ou falha e a pesquisa do RPDB será encerrada. Caso contrário, o programa RPDB continuará na próxima regra.

Semanticamente, a ação natural é selecionar o ponto de partida e o dispositivo de saída.

  regra de ip [lista |  adicionar |  del |  flush] AÇÃO DO SELETOR 

ip rule add – insira uma nova regra

ip rule delete – excluir uma regra

Aviso: As alterações no RPDB feitas com esses comandos não ficam ativas imediatamente. Supõe-se que, após um script concluir um lote de atualizações, ele libera o cache de roteamento com o cache de liberação de rota ip .

ip rule flush – também despeja todas as regras excluídas.

Este comando não tem argumentos.

regra de ip show – lista regras

Este comando não tem argumentos. A lista de opções ou lst são sinônimos de show .

ip maddress – gerenciamento de endereços multicast

objetos maddress são endereços multicast.

  show de ip mangas [dev STRING ]

  ip maddress [adicionar |  del] MULTIADDR dev STRING

ip maddress show – lista endereços multicast

ip maddress add – adicione um endereço multicast

ip maddress delete – exclui um endereço multicast

esses comandos anexam / desanexam um endereço multicast da camada de link estático para escutar na interface. Observe que é impossível ingressar em grupos multicast de protocolo estaticamente. Este comando gerencia apenas endereços da camada de link.

mroute ip – gerenciamento de cache de roteamento multicast

Objetos mroute são entradas de cache de roteamento multicast criadas por um daemon mrouting no nível do usuário (por exemplo, pimd ou mrouted ).

Devido às limitações da interface atual para o mecanismo de roteamento de difusão seletiva, é impossível alterar objetos de mroute administrativamente, para que possamos exibi-los apenas. Segundo os autores, essa limitação será removida no futuro.

ip mroute show – lista entradas do cache do mroute

  ip mroute show [ PREFIX ] [do PREFIX ] [iif DEVICE ]

ip tunnel – tunnel configuration

tunnel objects are tunnels, encapsulating packets in IP packets and then sending them over the IP infrastructure. The encapulating (or outer) address family is specified by the -f option. The default is IPv4.

 ip tunnel { add | change | del | show | prl } [ NAME ] [ mode MODE ]
          [ remote ADDR ] [ local ADDR ] [ [i|o]seq ] [ [i|o]key KEY ]
          [ [i|o]csum ] ] [ encaplimit ELIM ] [ ttl TTL ] [ tos TOS ]
          [ flowlabel FLOWLABEL ] [ prl-default ADDR ] [ prl-nodefault ADDR ]
          [ prl-delete ADDR ] [ [no]pmtudisc ] [ dev PHYS _ DEV ] [ dscp inherit ]

ip tunnel add – add a new tunnel

ip tunnel change – change an existing tunnel

ip tunnel delete – destroy a tunnel

ip tunnel prl – potential router list (ISATAP only)

ip tunnel show – list tunnels

This command has no arguments.

ip monitor and rtmon – state monitoring

The ip utility can monitor the state of devices, addresses, and routes continuously. This option has a slightly different format. Namely, the monitor command is the first in the command line and then the object list follows:

 ip monitor [ all | OBJECT-LIST ]

OBJECT-LIST é a lista de tipos de objetos que queremos monitorar. Pode conter link , endereço e rota . Se nenhum argumento de arquivo for fornecido, o ip abrirá o RTNETLINK, ouvirá e despejará as alterações de estado no formato descrito nas seções anteriores.

Se um nome de arquivo for fornecido, ele não escuta no RTNETLINK, mas abre o arquivo que contém as mensagens RTNETLINK salvas no formato binário e as despeja. Esse arquivo de histórico pode ser gerado com o utilitário rtmon . Este utilitário possui uma sintaxe de linha de comando semelhante ao monitor IP . Idealmente, o rtmon deve ser iniciado antes que o primeiro comando de configuração de rede seja emitido. Por exemplo, se você inserir:

arquivo rtmon /var/log/rtmon.log

em um script de inicialização, você poderá visualizar o histórico completo posteriormente.

Certamente, é possível iniciar o rtmon a qualquer momento. Anexa o histórico com o instantâneo do estado despejado no momento da inicialização.

ip xfrm – configurando xfrm

xfrm é uma estrutura IP, que pode transformar o formato dos datagramas, ou seja, criptografar os pacotes com algum algoritmo. A política xfrm e o estado xfrm são associados através dos modelos TMPL_LIST. Essa estrutura é usada como parte do protocolo IPsec.

  estado xfrm ip {add |  atualização} ID [ XFRM _ OPT ] [ MODO MODO ] [reqid REQID ]
               [seq SEQ ] [replay-window SIZE ] [flag FLAG - LIST ]
               [encap ENCAP ] [sel SELECTOR ] [ LIMIT - LIST ]

  IP xfrm state alocspi ID [mode MODE ] [reqid REQID ] [seq SEQ ]
               [ SPI mínimo SPI máximo]

ip xfrm state add – adiciona um novo estado ao xfrm

ip xfrm state update – atualiza o estado xfrm

alocspi de estado xfrm ip – aloca valor SPI

  política de xfrm ip {add |  atualização} dir DIR SELECTOR [index INDEX ]
                [tipo PTYPE ] [ação AÇÃO ] [prioridade PRIORIDADE ]
                [ LIMIT - LIST ] [ TMPL - LIST ]

  política de xfrm ip {delete |  get} dir DIR [ SELECTOR |  índice INDEX ]
                [tipo PTYPE ]

  política de xfrm ip {deleteall |  lista} [dir DIR ] [ SELECTOR ]
                [índice INDEX ] [ação AÇÃO ] [prioridade PRIORIDADE ]

  liberação da política de xfrm IP [ptype PTYPE ]

add xfrm policy add – adicione uma nova política

atualização da política ip xfrm – atualiza uma política existente

excluir política xfrm ip – excluir política existente

ip xfrm policy get – obtém a política existente

política xfrm ip deleteall – exclui todas as políticas xfrm existentes

lista de políticas ip xfrm – imprima a lista de políticas xfrm

liberação de política ip xfrm – políticas de liberação

A liberação da política xfrm ip pode liberar todas as políticas ou apenas as especificadas com o ptype .

  monitor xfrm ip [tudo |  LISTA DE OBJETOS ]

ip xfrm monitor – é usado para listar todos os objetos ou grupo definido deles.

O monitor xfrm pode monitorar as políticas para todos os objetos ou grupo definido deles.

Exemplos

  show de endereço de ip

Lista as interfaces de rede.

  show de rota ip

Lista a tabela de roteamento.

  addr ip add 104.20.56.118 dev eth1

Atribua o endereço IP 104.20.56.118 ao dispositivo Ethernet eth1 .

Uma observação sobre outros sistemas operacionais

Se você estiver usando outro sistema operacional semelhante ao Unix, como BSD ou macOS X (cujas bases são baseadas no BSD), o comando ip pode não estar disponível; no entanto, a mesma funcionalidade, ou muito semelhante, pode ser alcançada usando o comando route . Por exemplo, este comando ip do Linux:

  a rota do ip obtém 74.125.226.35

… que produz:

  74.125.226.35 via 192.168.1.1 dev wlan0 src 192.168.1.2
 cache

… é semelhante a este comando de rota do OS X:

  rota obter 74.125.226.35

  Rota para: lga15s43-in-f3.1e100.net
 destino: padrão
        mask: default
     gateway: 192.168.1.1
   interface: en1
       sinalizadores: <UP, GATEWAY, DONE, STATIC, PRCLONING>
  recvpipe sendpipe ssthresh rtt, msec rttvar contagem de hop mtu expiram
        0 0 0 0 0 0 1500 0

Observe que esta forma do comando route é específica para BSD e não é transferida para a rota Linux. Além disso, observe que o comando route executa a resolução DNS, mas o ip não. Portanto, no BSD, este comando funcionará:

  rota obtenha google.com

… mas este comando do Linux:

  rota ip obter google.com

… não, porque precisa de um endereço IP e não pode (por design) resolver o nome do domínio por si próprio.

Existem muitas diferenças entre esses tipos de utilitários de nível de kernel em diferentes sistemas operacionais, apesar de compartilharem o mesmo nome de comando, e é aconselhável verificar as páginas de manual do sistema operacional para obter detalhes exatos de uso.

Comandos relacionados

arp – Manipule o cache do ARP do sistema.
ifconfig – exibe ou modifica a configuração das interfaces de rede.
netstat – Imprime informações sobre conexões de rede, tabelas de roteamento, estatísticas de interface, conexões mascaradas e associações multicast.
route – Exiba e manipule a tabela de roteamento IP.
tcpdump – captura o tráfego bruto da rede.