Ceci est une ancienne révision du document !
Les commandes telles que ifconfig et route sont dépréciées.
La commande ip
vient remplacer ces commandes.
Afficher les adresses IP :
ip address
Afficher en couleur les adresses IP :
ip -c address
Afficher l'adresse IP d'une interface :
ip address show dev eth0
Purger la configuration IP :
ip address flush dev eth0
Configurer/Ajouter une adresse IP sur une interface :
ip addr add 192.168.1.1/24 dev eth0
Supprimer une adresse IP sur une interface :
ip addr del 192.168.1.1/24 dev eth0
Activer une interface :
ip link set eth0 up
Désactiver une interface :
ip link set eth0 down
Afficher la tables de routage :
ip route
Ajouter une route statique :
ip route add 10.10.10.0/24 via 192.168.1.254 dev eth0
Supprimer une route statique :
ip route del 10.10.10.0/24
Un namespace réseau fournit un environnement réseau isolé, ce qui signifie que les interfaces réseau, les tables de routage, les règles de pare-feu, etc., peuvent être spécifiques à ce namespace sans affecter les autres parties du système.
Pour lister les namespaces :
ip netns list
Pour créer un nouvel espace nommé netns01
:
ip netns add netns01
Pour lancer une commande dans cet espace de nom, par exemple un Shell bash qui va nous permet de faire des tests :
ip netns exec netns01 bash
On lance un
bash
dans un contexte réseau netns01
.
Dans ce bash, en exécutant la commande suivante :
ip a
On obtient uniquement une interface loopback qui est DOWN :
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
Sortir du bash :
exit
Pour ajouter une paire d'interfaces Ethernet virtuelle en capacité de communiquer entre elles :
ip link add xeth0 type veth ip a
On peut constater la création des deux interfaces veth0@xeth0 et xeth0@veth0 :
7: veth0@xeth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000 link/ether 4e:c3:ad:3d:c9:98 brd ff:ff:ff:ff:ff:ff 8: xeth0@veth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000 link/ether 02:48:50:e3:54:f3 brd ff:ff:ff:ff:ff:ff
On affecte l'une des interfaces Ethernet virtuelle à l'espace netns01, par exemple veth0 :
ip link set veth0 netns netns01
Par la commande ip a
, on constate qu'il ne reste plus qu'une interface :
8: xeth0@if7: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000 link/ether 02:48:50:e3:54:f3 brd ff:ff:ff:ff:ff:ff link-netns netns01
Par la commande ip –netns netns01 a
, on constate l'interface basculée sur le namespace netns01 :
7: veth0@if8: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000 link/ether 4e:c3:ad:3d:c9:98 brd ff:ff:ff:ff:ff:ff link-netnsid 0