O gerenciamento de rede é uma habilidade fundamental para administradores de sistemas Linux. Neste artigo, vamos explorar as principais ferramentas e comandos para configurar, monitorar e diagnosticar redes em sistemas Linux.

Por que usar o comando ip?

O comando ip é a ferramenta moderna e mais robusta para gerenciamento de rede no Linux. Ele substituiu gradualmente comandos antigos como ifconfig e route, oferecendo uma interface mais consistente e funcionalidades avançadas. A principal vantagem é a capacidade de executar múltiplas tarefas de rede por meio de uma única ferramenta unificada.

Comandos básicos para visualizar a rede

Visualizando as configurações das interfaces

user:$ ip addr sho
# ou simplesmente
user:$ ip a

Esse comando exibe todas as interfaces de rede disponíveis, seus endereços IP, máscaras de rede e status.

Conferindo informações das placas de rede

user:$ ip link show

Mostra informações sobre as interfaces de rede, incluindo endereços MAC, MTU e estado da interface.

Visualizando as rotas de rede

user:$ ip route show

Exibe a tabela de roteamento do sistema, mostrando como os pacotes são direcionados aos diferentes destinos da rede.

Testando a conectividade

Comando ping

user:$ ping <endereço_ip>

O comando ping é essencial para testar a conectividade com um host específico. Ele envia pacotes ICMP e mede o tempo de resposta, sendo fundamental para diagnosticar problemas de rede.

Protocolo ARP

O ARP (Address Resolution Protocol, Protocolo de Resolução de Endereços) é responsável por mapear endereços IP e MAC na rede local. Para ver a tabela ARP:

user:$ arp -a

O parâmetro -a significa “all” (todos), exibindo todas as entradas da tabela ARP.

Configuração dinâmica de rede

Adicionando endereços IP

user:$ ip addr add <endereço_ip> dev <interface>

Atribui um endereço IP a uma interface de rede temporariamente.

Exemplo prático:

user:$ ip addr add 192.168.1.100/24 dev eth0

Removendo endereços IP

user:$ ip addr del <endereço_ip> dev <interface>

Remove um endereço IP de uma interface.

Limpando configurações manuais

user:$ ip addr flush dev <interface>

Esse comando remove os IPs adicionados manualmente em uma interface, mantendo, em tese, as configurações dinâmicas (DHCP).

Gerenciamento de interfaces

Ativando/desativando interfaces

user:$ ip link set <interface> up    # Ativa a interface
user:$ p link set <interface> down  # Desativa a interface

Ativa ou desativa uma interface de rede, controlando o estado físico do adaptador de rede.

Comandos de roteamento

Removendo rotas

user:$ ip route del <endereço_ip>

Remove uma rota específica da tabela de roteamento.

Consultando rotas específicas

user:$ ip route get <endereço_ip>

Mostra a rota que seria usada para alcançar um endereço IP específico — útil para diagnosticar problemas de roteamento.

Removendo a rota padrão

user:$ ip route del default

Remove a rota do gateway padrão, desconectando o sistema das redes externas.

Ferramentas adicionais de diagnóstico

user:$ nslookup <domínio>
user:$ dig <domínio>

O nslookup consulta servidores DNS para resolver nomes de domínio, enquanto o dig fornece informações mais detalhadas dos registros DNS. Os dois são essenciais para diagnóstico de DNS e resolução de nomes.

Rastreando rotas

user:$ traceroute <destino>

O traceroute mostra o caminho que os pacotes percorrem até o destino, sendo útil para identificar onde ocorrem problemas de conectividade.

Considerações de segurança

Sob a perspectiva de segurança, é importante sempre priorizar ferramentas atualizadas. O comando ip é mantido ativamente e recebe atualizações de segurança regulares, o que o torna mais seguro do que algumas ferramentas legadas.

Conclusão

O gerenciamento de rede no Linux oferece ferramentas poderosas e flexíveis. O comando ip centraliza a maioria das operações de rede, enquanto ferramentas complementares como ping, traceroute e dig proporcionam capacidades essenciais de diagnóstico. Dominar esses comandos é fundamental para qualquer administrador de sistemas Linux.

A prática regular com esses comandos em ambientes de teste vai ajudar a desenvolver competência e confiança para gerenciar redes de produção.

Até o próximo post!