Pertenece a LPI Topic 205: Network Configuration

• Weight: 3
• Description: Candidates should be able to configure a network device to be able to connect to a local, wired or wireless, and a wide-area network. This objective includes being able to communicate between various subnets within a single network including both IPv4 and IPv6 networks.
• Key Knowledge Areas:
  • Utilities to configure and manipulate ethernet network interfaces
  • Configuring basic access to wireless networks
• Terms and Utilities:
  • ip
  • ifconfig
  • route
  • arp
  • iw
  • iwconfig
  • iwlist

Comando que permite realizar y consultar la configuración básica de una interfaz de red.

ifconfig eth0 up

ifconfig eth0 down

Si queremos cambiar la configuración de red de cierta interfaz:

ifconfig eth0 192.168.1.2 netmask 255.255.255.0

Sobre un mismo dispositivo podríamos añadir direcciones IP distintas usando la nomenclatura de dos puntos:

ifconfig eth0:0 192.168.1.20 netmask 255.255.255.0

Una interfaz:

ifconfig eth0

Todas la interfaces:

ifconfig -a

Interfaces activas:

ifconfig

Ejemplo de salida de ifconfig:

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.2.10  netmask 255.255.255.0  broadcast 192.168.2.255
        inet6 fe80::a00:27ff:fedd:3798  prefixlen 64  scopeid 0x20<link>
        ether 08:00:27:dd:37:98  txqueuelen 1000  (Ethernet)
        RX packets 2757  bytes 219645 (214.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1541  bytes 240732 (235.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Es un dispositivo de red virtual que se utiliza para simular el tráfico de red entre procesos del mismo sistema.

También es útiles para hacer comprobaciones de redundancia, autodescubrimiento… Si no tenemos bien configurado el loopback, nos puede fallar la red porque algunas herramientas que utilizan esta interfaz para hacer comprobaciones del estado de la red fallarán.

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Se le asigna la dirección 127.0.0.1 y el nombre lo.

En el archivo /etc/hosts se le asigna el nombre de red localhost:

127.0.0.1 localhost
127.0.1.1 debian10

Según la configuración anterior, llamando tanto a localhost como debian10, nuestra máquina responderá.

Comando que permite crear y visualizar las rutas para las interfaces de nuestra máquina local.

Las rutas es la manera que tiene el sistema de saber a dónde enviar los paquetes (de dónde vienen y a dónde van). Para ello, el sistema mantiene una tabla de rutas donde se define la red a la que pertenece nuestra máquina y hacia dónde tiene que enviar los datos cuando van a otra red. Si nuestra máquina pertecene a la red 192.168.0.x y queremos enviar información a la 10.0.0.x, es preciso saber cómo enrutar esos datos. La puerta de salida de nuestro sistema es lo que se conoce como gateway. Por tanto, si queremos enviar de una red a otra, hay que definir cuál es el gateway de nuestro sistema.

Para ver las rutas actuales:

route

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.0.2.2        0.0.0.0         UG    0      0        0 eth0
10.0.2.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
link-local      0.0.0.0         255.255.0.0     U     1000   0        0 eth1
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1

• Destination: red de destino
• Gateway: pasarela. Indica por dónde pasarán las peticiones que van a otra red diferente.
• Genmask: máscara de red
• Iface: interfaz que se va a usar.

Si solo queremos ver direcciones IP y no nombres:

route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.2.2        0.0.0.0         UG    0      0        0 eth0
10.0.2.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1

Creación de entrada loopback:

route add -net 127.0.0.1

Crea la ruta hacia la red 192.168.3.0 vía eth0:

route add –net 192.168.3.0 netmask 255.255.255.0 eth0

Es decir, todas las peticiones que vayan a la red 192.168.3.0 pasarán por la interfaz eth0.

Eliminar el gateway por defecto:

route del default gw 10.0.2.2

Añadir una ruta por defecto:

route add default gw 10.0.2.2

Eliminar una ruta:

route del –net 192.168.3.0 netmask 255.255.255.0 eth0

ARP (Address Resolution Protocol) es el protocolo responsable de encontrar la dirección de hardware (dirección MAC) que corresponde a una determinada dirección IP.

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.2.15  netmask 255.255.255.0  broadcast 10.0.2.255
        inet6 fe80::a00:27ff:fe45:b8a7  prefixlen 64  scopeid 0x20<link>
        ether 08:00:27:45:b8:a7  txqueuelen 1000  (Ethernet)
        RX packets 533  bytes 47832 (46.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 567  bytes 51428 (50.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

La parte ether indica la dirección MAC del dispositivo de red (08:00:27:45:b8:a7).

arp: comando que permite mostrar y administrar los valores almacenados en la cache ARP. En esta caché solo aparecerán las relaciones que se han tenido que realizar para que la máquina se conectase a otras máquinas. Según vayamos conectándonos a determinadas máquinas, se irá actualizando esa tabla. De esta manera acelerará la manera de encontrar dichas máquinas.

Salida del comando arp:

Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.2.1              ether   0a:00:27:00:00:04   C                     eth1
10.0.2.3                 ether   52:54:00:12:35:03   C                     eth0
10.0.2.2                 ether   52:54:00:12:35:02   C                     eth0

Opciones:

• -n: Evita búsquedas DNS inversas al realizar una consulta
• -d: Borra una entrada de la caché ARP.
• -s: Añade una entrada a la caché ARP.
• -f: Fuerza la lectura del fichero /etc/ethers

Ejemplo eliminando una entrada:

arp -d 10.0.2.3

Añadir una entrada en la tabla ARP:

arp –s 192.168.1.41 08:00:27:3D:B5:1D

Eliminar una entrada de la tabla ARP:

arp –d 192.168.1.41

Mostrar la tabla ARP:

arp [-a | -e]

Este fichero permite la configuración de un gran número de asociaciones estáticas. Si sabemos que vamos a conectarnos a ciertas máquinas, lo definimos y aceleraríamos las conexiones.

Estructura:

MAC1         DIRECCION_IP1
MAC2         DIRECCION_IP2
(...)

Ejemplo de fichero /etc/ethers:

08:00:27:3D:B5:1D 192.168.1.40
08:00:27:88:33:1B 192.168.1.41

Esta información la usará ARP.

Comando que permite consultar y configurar los dispositivos de red y tablas de rutas. Busca sustituir los comandos ifconfig, route y arp.

Mostrar dispositivos de red (como ifconfig):

ip addr show

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 08:00:27:45:b8:a7 brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.15/24 brd 10.0.2.255 scope global dynamic eth0
       valid_lft 79228sec preferred_lft 79228sec
    inet6 fe80::a00:27ff:fe45:b8a7/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 08:00:27:dd:37:98 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.10/24 brd 192.168.2.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::a00:27ff:fedd:3798/64 scope link
       valid_lft forever preferred_lft forever

Activación/Desactivación de un interfaz:

ip link show <dev>

Ejemplo:

ip link set eth0 <up/down>

Consulta de tabla ARP:

ip neigh show

Configuración de una interfaz:

ip addr show <dev>

Ejemplo:

ip addr add 192.168.1.42/24 dev eth0

#ip addr del 192.168.1.45/24 dev eth0 Configuración de rutas: #ip route show #ip route add 10.10.20.0/24 via 192.168.50.100 dev eth0 #ip route del 10.10.20.0/24 #ip route add default via 192.168.50.100 205.1 Configuración Básica de Red (3) iw: herramienta similar a ip para gestionar dispositivos y redes inalámbricas Opciones:  dev: especifica el dispositivo wlan  link: muestra es estado de una red  scan: busca en la red puntos de acceso disponibles  connect: conecta a una red Ejemplos: iw dev → muestra el nombre de tu disposi?vo iw dev wlan0 connect “mired” → conectas con el disposi?vos wlan0 a la red “mired” iw dev wlan0 scan → busca redes disponibles iw dev wlan0 link → comprueba el estado de la red 205.1 Configuración Básica de Red (3) iwconfig : comando que muestra la información y realiza la configuración de la interfaces inalámbricas. Equivale a ifconfig Opciones:  mode: especifica el tipo de red  channel: especifica un canal  essid: especifica una red inalámbrica iwconfig wlan0 essid “mired” iwconfig wlan0 channel 3 iwconfig wlan0 mode Ad-Hoc iwlist: comando que busca las redes inalámbricas disponibles y nos muestra información sobre ellas. iwlist wlan0 scanning 205.1 Configuración Básica de Red (3) PREGUNTA DE EXAMEN: A network client has an ethernet interface configured with an IP address in the subnet 192.168.0.0/24. This subnet has a router, with the IP address 192.168.0.1, that connects this subnet to the Internet. What needs to be done on the client to enable it to use the router as its default gateway? A. Run route add default gw 192.168.0.1 eth1. B. Run route add gw 192.168.0.1 eth1. C. Run ifconfig eth0 defaultroute 192.168.0.1. D. Add “defaultroute 192.168.0.1” to /etc/resolv.conf. E. Run route add defaultgw=192.168.0.1 if=eth0. 205.1 Configuración Básica de Red (3) PREGUNTA DE EXAMEN: What is the command to add another IP address to an interface that already has (at least) one IP address? (Please specify two answer) A. ifconfig eth0:1 192.168.1.2 B. ifconfig eth0 192.168.1.2 C. ipconfig eth0:1 192.168.1.2 D. ipconfig eth0 192.168.1.2 E. ifconfig eth0:sub1 192.168.1.2 </code>

¿Podemos asignar 2 direcciones IPs a una misma interfaz de red?

Sí, utilizando la nomenclatura de los dos puntos:

ifconfig eth0:0 192.168.1.10

¿Qué ocurría si al visualizar la tabla de rutas de nuestra máquina observamos que tiene 2 gateways (puertas de enlace)?

No sería ningún problema si son gateways normales, es decir, que no son por defecto. Podemos tener tantos gateways como queramos.

¿Y si tiene 2 gateway (puertas de enlace) por defecto?

Habrá un conflicto de red. El sistema, al buscar el gateway por defecto, se va a encontrar dos diferentes y no sabrá qué hacer.