Comandos de rede en Linux

De Wiki do Pazo da Mercé

Índice

Comandos para testear a conectividade de rede

Estes comandos son moi útiles para comprobar a conexión entre dous equipos e detectar posibles erros de conectividade na rede.

ping

  • Descrición: Detecta se hai conexión con outro equipo enviando paquetes ICMP. Temos que ter en conta que para que funcione correctamente o equipo de destino deberá ter configurado o firewall para que acepte os paquetes ICMP.
  • Sintaxe:
ping  [-LRUbdfnqrvVaAB]  [-c count] [-i interval] [-l preload] [-p pattern] [-s packetsize] [-t ttl] [-w deadline] [-F flowlabel]
[-I  interface] [-M hint] [-Q tos] [-S sndbuf] [-T timestamp option] [-W timeout] [hop ...] destination
  • Opcións principais:
-c count: Envía só as peticións de ping indicadas en count. Por defecto, ping fai peticións de xeito ininterrumpida
-W timeout: Permite indicar o tempo en segundos que se espera pola resposta dunha petición de ping, antes de provocar un “Timeout”

traceroute

  • Descrición: Mostra a ruta que segue un paquete para chegar ao seu destino. Por defecto, só pode ser executado polo usuario root.
  • Sintaxe:
traceroute [-46dFITUnrAV] [-f first_ttl] [-g gate,...] [-i device] [-m max_ttl] [-p port] [-s src_addr] [-q nqueries] [-N squeries]
[-t tos] [-l flow_label] [-w waittime] [-z sendwait] [-UL] [-P proto] [--sport=port] [-M method] [-O mod_options] host [packetlen]

tracepath

  • Descrición: Comando similar a traceroute, coa diferenza de que ten menos opcións pero pode ser executado por calquera usuario.
  • Sintaxe:
tracepath [-n] [-l pktlen] destination [port]

Comandos para a configuración da rede

Estes comandos nos permiten visualizar e modificar a configuración IP das interfaces de rede do equipo.

ifconfig

  • Descrición: Mostra e modifica a configuración das interfaces de rede e a configuración IP do equipo
  • Sintaxe:
ifconfig [-v] [-a] [-s] [interface]
ifconfig [-v] interface [aftype] options | address ...
  • Opcións principais:
-a: Mostra a información de todas as interfaces de rede do equipo, incluíndo as que non están activadas
interface: Indicando o nome dunha interfaz de rede do equipo, mostra ou modifica a configuración dese interfaz up|down: Activa ou desactiva unha interfaz address: Dirección IP para asignar a esta interfaz netmask mascara: Máscara de rede para asignar a esta interfaz

route

  • Descrición: Mostra e modifica as entradas da táboa de enrutamento do equipo
  • Sintaxe:
route [-CFvnee]
route  [-v]  [-A  family]  add  [-net|-host]  target  [netmask Nm] [gw Gw] [metric N] [mss M] [window W] [irtt I] [reject] [mod]
[dyn] [reinstate] [[dev] If]
route  [-v] [-A family] del [-net|-host] target [gw Gw] [netmask Nm] [metric N] [[dev] If]
route  [-V] [--version] [-h] [--help]
  • Opcións principais:
-f: Limpa as entradas da táboa que non sexan rutas a máquinas, a de loopback ou rutas multicast. Úsase cos comandos add, delete
e change, e a limpeza se fai antes de executar o comando en cuestión
-p: Serve para manexar entradas na táboa de enrutamento persistentes, que se inclúen cada vez que se inicia o servizo de TCPIP xa que se almacenan no rexistro de Windows. Pode ser usado co comando add para engadir unha entrada persistente e con print para visualizalas
Os comandos que se poden usar con route son: * print: Mostra toda a táboa de enrutamento ou as entradas para un destino ou varios determinado (por exemplo, route print 80.*) * add: Engade unha entrada na táboa * delete: Borra unha ou varias rutas da táboa (por exemplo, route del 10.*) * change: Modifica os datos dunha ruta, como o gateway, métrica ou interface
Os parámetros dos comandos son: * Destino da ruta (Destination) * Máscara de rede (mask Netmask) * Dirección á que hai que reenviar, é dicir nodo seguinte (Gateway) * Métrica que indica o custo da ruta (1-9999). Se ten varias rutas posibles para o mesmo destino, tomará a de menor valor na métrica * Índice da interfaz de rede ó que está asociado a ruta. Pódese ver a lista dos índices dos interfaces de rede do equipo con route print

hostname

  • Descrición: Mostra o nome da máquina
  • Sintaxe:
hostname

dhclient

Comandos para testeo do DNS

nslookup

  • Descrición: Permite realizar consultas e facer diagnósticos sobre os servidores de DNS. É un comando moi completo con moitas posibles opcións
  • Sintaxe:
nslookup [-SubCommand ...] [{EquipoABuscar| [-Server]}]
  • Opcións principais:
EquipoABuscar: Indicamos o nome de equipo que queremos buscar no servidor de DNS
-Server: Permite indicar a dirección IP do servidor de DNS que queremo utilizar. Se non poñemos nada, utilizarase o servidor de DNS establecido na configuración TCP/IP do equipo

Comandos para a xestión da caché ARP

arp

  • Descrición: Mostra e permite manipular as entradas da caché ARP do equipo
  • Sintaxe:
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
  • Opcións principais:
-a: Mostra todas as entradas da caché ARP. Se a máquina ten varias direccións IP e se indica unha delas, mostrará as entradas
só dese interfaz
-d: Borra a entrada da caché asociada coa IP indicada. Pódese usar o * para borrar todas as entradas da táboa
-s: Engade na táboa ARP unha entrada estática que asocia a dirección IP indicada coa dirección MAC indicada

Comandos para a monitorización das conexións de rede

netstat

  • Descrición: Permite ver as conexións abertas no equipo e a táboa de enrutamento
  • Sintaxe:
netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]
  • Opcións principais:
-a: Mostra todas as conexións que ten o equipo, incluíndo aquelas que están en estado de escoita (LISTEN)
-e: Mostra estatísticas do protocolo Ethernet no equipo, como número de paquetes enviados e recibidos
-r: Mostra a táboa de enrutamento do equipo (equivale a route print)
Crear un libro