13 Commandes de configuration et de dépannage du réseau Linux
Les ordinateurs sont connectés en réseau pour échanger des informations ou des ressources entre eux. Deux ordinateurs ou plus sont connectés via un support réseau appelé réseau informatique. Un certain nombre de périphériques ou de supports réseau sont impliqués pour former un réseau informatique.
Un ordinateur équipé du système d'exploitation Linux peut également faire partie d'un réseau, qu'il s'agisse d'un petit ou d'un grand réseau, de par sa nature multitâche et multi-utilisateur. Maintenir le système et le réseau opérationnels est une tâche du travail de l'administrateur système/réseau.
Dans cet article, nous allons passer en revue les commandes de configuration réseau et de dépannage fréquemment utilisées sous Linux.
1. Commande ifconfig
La commande ifconfig (configurateur d'interface) est utilisée pour initialiser une interface, attribuer une adresse IP à l'interface et activer ou désactiver l'interface à la demande.
Avec cette commande, vous pouvez afficher l'Adresse IP et le Matériel/l'Adresse MAC attribuée à l'interface ainsi que le MTU (Taille maximale de l'unité de transmission).
ifconfig
eth0 Link encap:Ethernet HWaddr 00:0C:29:28:FD:4C
inet addr:192.168.50.2 Bcast:192.168.50.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe28:fd4c/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6093 errors:0 dropped:0 overruns:0 frame:0
TX packets:4824 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:6125302 (5.8 MiB) TX bytes:536966 (524.3 KiB)
Interrupt:18 Base address:0x2000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:480 (480.0 b) TX bytes:480 (480.0 b)La commande ifconfig avec interface (eth0) affiche uniquement les détails spécifiques de l'interface tels que l'adresse IP, l'adresse MAC, etc. avec L'option -a affichera tous les détails de l'interface disponible si elle est également désactivée.
ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0C:29:28:FD:4C
inet addr:192.168.50.2 Bcast:192.168.50.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe28:fd4c/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6119 errors:0 dropped:0 overruns:0 frame:0
TX packets:4841 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:6127464 (5.8 MiB) TX bytes:539648 (527.0 KiB)
Interrupt:18 Base address:0x2000Définir l'adresse IP et la passerelle sous Linux
Attribution d'une Adresse IP et d'une Passerelle à l'interface à la volée. Le paramètre sera supprimé en cas de redémarrage du système.
ifconfig eth0 192.168.50.5 netmask 255.255.255.0Activer ou désactiver une interface spécifique
Pour activer ou désactiver une interface spécifique, nous utilisons l'exemple de commande comme suit.
Activer eth0
ifup eth0Désactiver eth0
ifdown eth0Définition de la taille MTU
Par défaut, la taille du MTU est 1 500. Nous pouvons définir la taille MTU requise avec la commande ci-dessous. Remplacez XXXX par la taille.
ifconfig eth0 mtu XXXXDéfinir l'interface en mode promiscuité
L'interface réseau n'a reçu que des paquets appartenant à cette NIC particulière. Si vous mettez l'interface en mode promiscuous elle recevra tous les paquets. Ceci est très utile pour capturer des paquets et les analyser ultérieurement. Pour cela, vous pouvez avoir besoin d'un accès superutilisateur.
ifconfig eth0 - promiscMise à jour : la commande ifconfig est remplacée par la commande IP dans la plupart des distributions Linux modernes.
2. Commande Ping
La commande Ping (Packet INternet Groper) est le meilleur moyen de tester la connectivité entre deux nœuds. Qu'il s'agisse de Réseau local (LAN) ou de Réseau étendu (WAN).
Ping utilise ICMP (Internet Control Message Protocol) pour communiquer avec d'autres appareils. Vous pouvez envoyer une requête ping au nom d'hôte ou à l'adresse IP à l'aide des commandes ci-dessous.
ping 4.2.2.2
PING 4.2.2.2 (4.2.2.2) 56(84) bytes of data.
64 bytes from 4.2.2.2: icmp_seq=1 ttl=44 time=203 ms
64 bytes from 4.2.2.2: icmp_seq=2 ttl=44 time=201 ms
64 bytes from 4.2.2.2: icmp_seq=3 ttl=44 time=201 ms
OR
# ping linux-console.net
PING linux-console.net (50.116.66.136) 56(84) bytes of data.
64 bytes from 50.116.66.136: icmp_seq=1 ttl=47 time=284 ms
64 bytes from 50.116.66.136: icmp_seq=2 ttl=47 time=287 ms
64 bytes from 50.116.66.136: icmp_seq=3 ttl=47 time=285 msDans la commande ping Linux, continuez à s'exécuter jusqu'à ce que vous l'interrompiez. Ping avec l'option -c pour quitter après un nombre N de requêtes (réponse de succès ou d'erreur).
ping -c 5 linux-console.net
PING linux-console.net (50.116.66.136) 56(84) bytes of data.
64 bytes from 50.116.66.136: icmp_seq=1 ttl=47 time=285 ms
64 bytes from 50.116.66.136: icmp_seq=2 ttl=47 time=285 ms
64 bytes from 50.116.66.136: icmp_seq=3 ttl=47 time=285 ms
64 bytes from 50.116.66.136: icmp_seq=4 ttl=47 time=285 ms
64 bytes from 50.116.66.136: icmp_seq=5 ttl=47 time=285 ms
--- linux-console.net ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4295ms
rtt min/avg/max/mdev = 285.062/285.324/285.406/0.599 ms3. Commande Traceroute
traceroute est un utilitaire de dépannage réseau qui indique le nombre de sauts effectués pour atteindre une destination et détermine également le chemin de déplacement des paquets. Ci-dessous, nous traçons l'itinéraire vers l'adresse IP du serveur DNS global et la capacité d'atteindre la destination indique également le chemin parcouru par ce paquet.
traceroute 4.2.2.2
traceroute to 4.2.2.2 (4.2.2.2), 30 hops max, 60 byte packets
1 192.168.50.1 (192.168.50.1) 0.217 ms 0.624 ms 0.133 ms
2 227.18.106.27.mysipl.com (27.106.18.227) 2.343 ms 1.910 ms 1.799 ms
3 221-231-119-111.mysipl.com (111.119.231.221) 4.334 ms 4.001 ms 5.619 ms
4 10.0.0.5 (10.0.0.5) 5.386 ms 6.490 ms 6.224 ms
5 gi0-0-0.dgw1.bom2.pacific.net.in (203.123.129.25) 7.798 ms 7.614 ms 7.378 ms
6 115.113.165.49.static-mumbai.vsnl.net.in (115.113.165.49) 10.852 ms 5.389 ms 4.322 ms
7 ix-0-100.tcore1.MLV-Mumbai.as6453.net (180.87.38.5) 5.836 ms 5.590 ms 5.503 ms
8 if-9-5.tcore1.WYN-Marseille.as6453.net (80.231.217.17) 216.909 ms 198.864 ms 201.737 ms
9 if-2-2.tcore2.WYN-Marseille.as6453.net (80.231.217.2) 203.305 ms 203.141 ms 202.888 ms
10 if-5-2.tcore1.WV6-Madrid.as6453.net (80.231.200.6) 200.552 ms 202.463 ms 202.222 ms
11 if-8-2.tcore2.SV8-Highbridge.as6453.net (80.231.91.26) 205.446 ms 215.885 ms 202.867 ms
12 if-2-2.tcore1.SV8-Highbridge.as6453.net (80.231.139.2) 202.675 ms 201.540 ms 203.972 ms
13 if-6-2.tcore1.NJY-Newark.as6453.net (80.231.138.18) 203.732 ms 203.496 ms 202.951 ms
14 if-2-2.tcore2.NJY-Newark.as6453.net (66.198.70.2) 203.858 ms 203.373 ms 203.208 ms
15 66.198.111.26 (66.198.111.26) 201.093 ms 63.243.128.25 (63.243.128.25) 206.597 ms 66.198.111.26 (66.198.111.26) 204.178 ms
16 ae9.edge1.NewYork.Level3.net (4.68.62.185) 205.960 ms 205.740 ms 205.487 ms
17 vlan51.ebr1.NewYork2.Level3.net (4.69.138.222) 203.867 ms vlan52.ebr2.NewYork2.Level3.net (4.69.138.254) 202.850 ms vlan51.ebr1.NewYork2.Level3.net (4.69.138.222) 202.351 ms
18 ae-6-6.ebr2.NewYork1.Level3.net (4.69.141.21) 201.771 ms 201.185 ms 201.120 ms
19 ae-81-81.csw3.NewYork1.Level3.net (4.69.134.74) 202.407 ms 201.479 ms ae-92-92.csw4.NewYork1.Level3.net (4.69.148.46) 208.145 ms
20 ae-2-70.edge2.NewYork1.Level3.net (4.69.155.80) 200.572 ms ae-4-90.edge2.NewYork1.Level3.net (4.69.155.208) 200.402 ms ae-1-60.edge2.NewYork1.Level3.net (4.69.155.16) 203.573 ms
21 b.resolvers.Level3.net (4.2.2.2) 199.725 ms 199.190 ms 202.488 ms4. Commande Netstat
La commande Netstat (Network Statistic) affiche les informations de connexion, les informations de la table de routage, etc. Pour afficher les informations de la table de routage, utilisez l'option -r.
netstat -r
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.50.0 * 255.255.255.0 U 0 0 0 eth0
link-local * 255.255.0.0 U 0 0 0 eth0
default 192.168.50.1 0.0.0.0 UG 0 0 0 eth0Pour plus d'exemples de commande Netstat, veuillez lire notre article précédent sur 20 exemples de commandes Netstat sous Linux.
Mise à jour : la commande netstat est remplacée par la commande ss (socket Statistics) dans la plupart des distributions Linux modernes.
5. Commande de fouille
Dig (domain information groper) interroge des informations liées au DNS telles que l'enregistrement A, CNAME , MX Record, etc. Cette commande est principalement utilisée pour dépanner les requêtes liées au DNS.
dig linux-console.net; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6 <<>> linux-console.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<Pour plus d'exemples de Dig Command, veuillez lire l'article sur 10 commandes Linux Dig pour interroger DNS.
6. Commande Nslookup
La commande nslookup est également utilisée pour rechercher les requêtes liées au DNS. Les exemples suivants montrent un enregistrement A (Adresse IP) de linux-console.net.
nslookup linux-console.net
Server: 4.2.2.2
Address: 4.2.2.2#53
Non-authoritative answer:
linux-console.net canonical name = linux-console.net.
Name: linux-console.net
Address: 50.116.66.136Pour en savoir plus sur la commande Nslookup, lisez l'article sur 8 exemples de commandes Linux Nslookup.
7. Commande d'itinéraire
La commande route affiche et manipule également la table de routage ip. Pour voir la table de routage par défaut sous Linux, tapez la commande suivante.
route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.50.0 * 255.255.255.0 U 0 0 0 eth0
link-local * 255.255.0.0 U 1002 0 0 eth0
default 192.168.50.1 0.0.0.0 UG 0 0 0 eth0Ajout, suppression de routes et de passerelle par défaut avec les commandes suivantes.
Ajouter une route sous Linux
route add -net 10.10.10.0/24 gw 192.168.0.1Supprimer l'itinéraire sous Linux
route del -net 10.10.10.0/24 gw 192.168.0.1Ajouter une passerelle par défaut sous Linux
route add default gw 192.168.0.18. Commande hôte
Commande host pour trouver un nom à IP ou IP à nommer en IPv4 ou IPv6 et interrogez également les enregistrements DNS.
host www.google.com
www.google.com has address 173.194.38.180
www.google.com has address 173.194.38.176
www.google.com has address 173.194.38.177
www.google.com has address 173.194.38.178
www.google.com has address 173.194.38.179
www.google.com has IPv6 address 2404:6800:4003:802::1014Utiliser -t une option pour découvrir les enregistrements de ressources DNS tels que CNAME, NS, MX, SOA , etc.
host -t CNAME www.redhat.com
www.redhat.com is an alias for wildcard.redhat.com.edgekey.net.9. Commande Arp
ARP (Address Resolution Protocol) est utile pour afficher/ajouter le contenu des tables ARP du noyau. Pour voir le tableau par défaut, utilisez la commande as.
arp -e
Address HWtype HWaddress Flags Mask Iface
192.168.50.1 ether 00:50:56:c0:00:08 C eth010. Commande Ethtool
ethtool remplace mii-tool. Il s'agit de visualiser, de définir la vitesse et le duplex de votre Carte d'interface réseau (NIC). Vous pouvez définir le duplex de manière permanente dans /etc/sysconfig/network-scripts/ifcfg-eth0 avec la variable ETHTOOL_OPTS.
ethtool eth0
Settings for eth0:
Current message level: 0x00000007 (7)
Link detected: yes11. Commande Iwconfig
La commande iwconfig sous Linux est utilisée pour configurer une interface réseau sans fil. Vous pouvez voir et définir les détails de base du Wi-Fi comme le canal SSID et le cryptage. Vous pouvez vous référer à la page de manuel de iwconfig pour en savoir plus.
iwconfig [interface]12. Commande de nom d'hôte
Le nom d'hôte permet de s'identifier dans un réseau. Exécutez la commande hostname pour voir le nom d'hôte de votre box. Vous pouvez définir le nom d'hôte de manière permanente dans /etc/sysconfig/network. Besoin de redémarrer la boîte une fois que vous avez défini un nom d'hôte approprié.
hostname
linux-console.net13. Outils Nmcli et Nmtui
Les outils Nmcli et Nmtui sont utilisés pour configurer les paramètres réseau et également pour gérer les périphériques réseau, créer, modifier, activer/désactiver et supprimer des connexions réseau dans les systèmes Linux.
nmcli
nmtui
Cet article peut être utile pour l'utilisation quotidienne des Administrateurs réseau Linux dans les systèmes d'exploitation Linux/de type Unix. Veuillez partager via notre zone de commentaires si nous avons manqué quelque chose.