109.3 Lección 1

El comando ip es una utilidad bastante reciente que se utiliza para ver y configurar casi todo lo relacionado con las configuraciones de red. Esta lección cubre algunos de los subcomandos más usados de ip, pero apenas es una mirada de lo que está disponible. Aprender a leer la documentación le ayudará a ser mucho más eficiente con ella.

Cada subcomando de ip tiene su propia página de manual. La sección SEE ALSO de la página man de ip tiene una lista de ellos:

En lugar de mirar esto cada vez que necesite la página man, simplemente añada - y el nombre del subcomando a ip, por ejemplo, man ip-route.

Otra fuente de información es la función de ayuda. Para ver la ayuda integrada, añada help después del subcomando:

IPv4 e IPv6 son lo que se conoce como protocolos enrutados. Esto significa que están diseñados de tal manera que los diseñadores de redes pueden controlar el flujo de tráfico. Ethernet no es un protocolo enrutable. Esto significa que si se conecta un grupo de dispositivos usando sólo Ethernet, hay muy poco que se pueda hacer para controlar el flujo de tráfico de la red. Cualquier medida para controlar el tráfico acabaría siendo similar a la de los protocolos enrutables y de enrutamiento actuales.

Los protocolos enrutables permiten a los diseñadores de redes segmentarlas para reducir los requisitos de procesamiento de los dispositivos de conectividad, proporcionar redundancia y gestionar el tráfico.

Las direcciones IPv4 e IPv6 tienen dos secciones. El primer conjunto de bits constituye la sección de red, mientras que el segundo conjunto constituye la parte de host. El número de bits que componen la parte de red viene determinado por la máscara de red (también llamada máscara de subred). A veces también se denomina longitud del prefijo. Independientemente de cómo se llame, es el número de bits que la máquina trata como la parte de red de la dirección. Con IPv4, a veces se especifica en notación decimal con puntos.

A continuación se muestra un ejemplo utilizando IPv4. Observe cómo los dígitos binarios mantienen su valor de posición en los octetos incluso cuando se divide por la máscara de red.

La parte de red de una dirección es utilizada por las máquinas IPv4 o IPv6 para buscar en su tabla de enrutamiento la interfaz por la que debe enviarse un paquete. Cuando un host IPv4 o IPv6 con el enrutamiento activado recibe un paquete que no es para el propio host, intenta hacer coincidir la parte de red del destino con una red en la tabla de enrutamiento. Si se ubica una entrada que coincida, envía el paquete al destino especificado en la tabla de enrutamiento. Si no se encuentra ninguna entrada y se ha configurado una ruta por defecto, se envía a la ruta por defecto. Si no se localiza ninguna entrada y no se ha configurado ninguna ruta por defecto, el paquete se descarta.

Hay dos herramientas que cubriremos que puede usar para configurar una interfaz de red: ifconfig o ip. El programa ifconfig, aunque sigue siendo ampliamente utilizado, se considera una herramienta heredada y puede no estar disponible en los sistemas más nuevos.

Antes de configurar una interfaz, debe saber qué interfaces están disponibles. Hay varias formas de hacerlo. Una forma es utilizar la opción -a de ifconfig:

Otra forma es con ip. A veces verá ejemplos con ip addr, ip a, y algunos con ip address, son sinónimos. Oficialmente, el subcomando es ip address. Esto significa que si desea ver la página del manual, debe utilizar man ip-address y no man ip-addr.

El subcomando link para ip listará los enlaces de interfaz disponibles para su configuración:

Asumiendo que el sistema de archivos sys está montado, también puede listar el contenido de /sys/class/net:

Para configurar una interfaz con ifconfig, debe iniciar la sesión como root o utilizar una herramienta como sudo para ejecutar el comando con privilegios de root. Siga el siguiente ejemplo:

La versión de Linux de ifconfig es flexible con la forma de especificar la máscara de subred:

Revise que con IPv6 usted ha utilizado la palabra clave add. Si no precede una dirección IPv6 con add, recibirá un mensaje de error.

El siguiente comando configura una interfaz con ip:

Con ip, se utiliza el mismo comando tanto para IPv4 como para IPv6.

Los comandos route, netstat -r, o ip route pueden ser utilizados para ver su tabla de rutas. Si desea modificar sus rutas, debe utilizar route o ip route. A continuación se muestran ejemplos de visualización de una tabla de enrutamiento:

Fíjese en que no hay ninguna salida relativa a IPv6. Si desea ver su tabla de enrutamiento para IPv6, debe utilizar route -6, netstat -6r, o ip -6 route.

Se ha omitido un ejemplo de netstat -r6 porque su salida es idéntica a route -6. Parte de la salida del comando route anterior se explica por sí misma. La columna Flag proporciona alguna información sobre la ruta. La columna flags, U indica que la ruta está activa. ! significa que la ruta ha sido rechazada, es decir, una ruta con una bandera ! no será utilizada. n significa que la ruta no ha sido cacheada. El kernel mantiene una caché de rutas para búsquedas más rápidas por separado de todas las rutas conocidas. G indica una puerta de enlace. La columna Metric o Met no es utilizada por el kernel. Se refiere a la distancia administrativa al objetivo. Esta distancia administrativa es utilizada por los protocolos de enrutamiento para determinar las rutas dinámicas. La columna Ref es el recuento de referencias, o el número de usos de una ruta. Al igual que Metric, no es utilizada por el kernel de Linux. La columna Use muestra el número de búsquedas de una ruta.

En la salida de netstat -r, MSS indica el tamaño máximo de segmento para las conexiones TCP sobre esa ruta. La columna Window muestra el tamaño predeterminado de la ventana TCP. La columna irtt muestra el tiempo de ida y vuelta de los paquetes en esta ruta.

La salida de ip route o ip -6 route es la siguiente:

Algunos ejemplos lo aclararán: