Gerenciar Endereçamento IP no Linux

Introdução

Neste laboratório, você aprenderá as habilidades fundamentais para gerenciar o endereçamento IP em um ambiente Linux. Você começará usando o moderno comando ip para inspecionar as interfaces de rede do seu sistema. Em seguida, configurará manualmente um endereço IP estático, definirá um gateway padrão para permitir a comunicação com redes externas e verificará sua conexão usando o utilitário ping.

Depois, você explorará a configuração dinâmica de IP, liberando o endereço estático e usando o comando dhclient para obter automaticamente um novo endereço IP de um servidor DHCP. Para concluir o laboratório, você usará os comandos arp e traceroute para inspecionar e verificar a configuração da sua rede, garantindo que todos os componentes estejam funcionando corretamente.

Inspecionar Interfaces de Rede com `ip a`

Nesta etapa, você aprenderá como inspecionar as interfaces de rede no seu sistema Linux. Antes de configurar um endereço IP, você deve primeiro identificar o nome da interface de rede que deseja configurar. Cada conexão, seja cabeada ou sem fio, é gerenciada através de uma interface de rede.

O comando moderno e padrão para visualizar e manipular interfaces de rede no Linux é o ip. Nós o utilizaremos com o argumento a (ou address) para exibir todas as interfaces de rede e seus endereços IP atribuídos.

Abra seu terminal. Você já deve estar no diretório ~/project.

Para listar todas as interfaces de rede e suas configurações atuais, execute o seguinte comando:

ip a

Você verá uma saída semelhante à seguinte. Os detalhes exatos, como nomes de interface (eth0, enp0s5), endereços IP e endereços MAC, variarão cada vez que você iniciar um novo ambiente de laboratório.

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:16:3e:0f:23:a5 brd ff:ff:ff:ff:ff:ff
    altname enp0s5
    inet 172.16.50.11/24 metric 100 brd 172.16.50.255 scope global dynamic eth0
       valid_lft 1892159972sec preferred_lft 1892159972sec
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 02:42:bb:cb:56:62 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever

Entendendo a Saída:

1: lo: Esta é a interface de loopback, uma interface virtual que o sistema usa para se comunicar consigo mesmo. Ela sempre possui o endereço IP 127.0.0.1.
2: eth0: Esta é sua interface Ethernet (cabeada) principal. Sua interface pode ter um nome diferente ou exibir altname (nomes alternativos) como enp0s5. Esta é a interface com a qual trabalharemos.
3: docker0: Você pode ver outras interfaces como docker0, que é usada pelo motor de contêineres Docker. Você pode ignorar isso para os propósitos deste laboratório.
inet 172.16.50.11/24: Este é o endereço IPv4 atribuído à sua interface. O endereço que você vê será diferente. Este é o endereço que permite que você se conecte a este laboratório remoto.
link/ether ...: Este é o endereço MAC da interface, um identificador de hardware único.

Agora que você pode identificar sua interface de rede principal (eth0), você está pronto para aprender como configurá-la.

Configurar um Endereço IP Estático Secundário

Nesta etapa, você atribuirá manualmente um endereço IP estático adicional à sua interface de rede. Um IP estático é útil para servidores que precisam ser acessíveis de forma consistente no mesmo endereço.

Nota Importante: Como você está em uma sessão de laboratório remoto, você não deve remover o endereço IP existente nem desativar a interface de rede. Fazer isso cortaria sua conexão. Em vez disso, adicionaremos um segundo endereço IP à interface, o que é uma prática comum e segura.

Atribua o novo endereço IP estático 192.168.1.10 com uma máscara de sub-rede /24 à interface eth0. Se sua interface tiver um nome diferente, use esse nome.
```
sudo ip addr add 192.168.1.10/24 dev eth0
```
Este comando adiciona o novo endereço sem afetar o existente. Ele não produz saída se for bem-sucedido.

Por fim, verifique se o novo endereço IP foi atribuído. Use o comando ip a novamente, especificando a interface eth0.

ip a show eth0

Agora você deve ver ambos, o endereço IP dinâmico original e o novo endereço IP estático listados para a interface eth0.

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:16:3e:0f:23:a5 brd ff:ff:ff:ff:ff:ff
    altname enp0s5
    inet 172.16.50.11/24 metric 100 brd 172.16.50.255 scope global dynamic eth0
       valid_lft 1892159595sec preferred_lft 1892159595sec
    inet 192.168.1.10/24 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::216:3eff:fe0f:23a5/64 scope link
       valid_lft forever preferred_lft forever

Observe que um segundo campo inet agora mostra 192.168.1.10/24. Você adicionou com sucesso um endereço IP estático temporário enquanto manteve sua conexão ativa.

Definir um Gateway Padrão e Verificar a Conectividade com `ping`

Nesta etapa, você definirá um gateway padrão e testará a conectividade de rede. O gateway padrão é o roteador para o qual seu sistema envia o tráfego quando o destino está em outra rede (como a internet).

Seu sistema já possui um gateway padrão fornecido pelo ambiente de laboratório. Alterá-lo ou removê-lo interromperia sua conexão. Para praticar este comando com segurança, adicionaremos uma nova segunda rota padrão com uma métrica mais alta. Uma métrica mais alta significa que ela tem uma prioridade menor, portanto, o sistema não a usará para tráfego real, mantendo nossa conexão segura.

Vamos adicionar uma rota de gateway padrão para a rede 192.168.1.0/24. Definiremos o IP do gateway como 192.168.1.1 e daremos a ele uma metric de 200.
```
sudo ip route add default via 192.168.1.1 dev eth0 metric 200
```
- default: Especifica que esta é a rota padrão.
- via 192.168.1.1: O IP do roteador de gateway.
- dev eth0: A rota é acessível através da interface eth0.
- metric 200: Torna esta rota menos preferencial do que a rota original existente (que possui uma métrica menor).

Verifique se a rota foi adicionada exibindo a tabela de roteamento.

ip route

A saída será complexa e variará, mas agora deve incluir duas linhas começando com default. Seu gateway original terá uma métrica menor (por exemplo, 100) e o nosso novo terá uma métrica de 200.

default via 172.16.50.253 dev eth0 proto dhcp src 172.16.50.11 metric 100
default via 192.168.1.1 dev eth0 metric 200
172.16.50.0/24 dev eth0 proto kernel scope link src 172.16.50.11 metric 100
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.10
... (outras rotas podem estar presentes)

Agora, vamos testar a conectividade com o ping. Ele envia uma "solicitação de eco" ICMP para um host para ver se ele está acessível. Vamos tentar pingar o gateway que acabamos de configurar para nossa rede imaginária.
```
ping -c 3 192.168.1.1
```
Resultado Esperado: Espera-se que este comando falhe. Como adicionamos o IP 192.168.1.10/24 à eth0, o sistema assume que 192.168.1.1 está na mesma rede local. Ele tentará alcançá-lo diretamente, mas nenhum dispositivo com esse endereço existe, então você verá "Destination Host Unreachable" (Destino inacessível).
```
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
From 192.168.1.10 icmp_seq=1 Destination Host Unreachable
From 192.168.1.10 icmp_seq=2 Destination Host Unreachable
From 192.168.1.10 icmp_seq=3 Destination Host Unreachable

--- 192.168.1.1 ping statistics ---
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2039ms
```
Este é o resultado correto e esperado. Você aprendeu como adicionar uma rota padrão e usar o ping para testes.

Reverter para um Endereço IP Dinâmico usando `dhclient`

Nesta etapa, você removerá as configurações estáticas que criou e usará o dhclient para atualizar a concessão (lease) de IP dinâmico do servidor DHCP.

Primeiro, a ferramenta dhclient, que faz parte do pacote isc-dhcp-client, pode não estar instalada por padrão. Vamos garantir que ela esteja disponível.

Atualize a lista de pacotes do seu sistema e instale o cliente DHCP:
```
sudo apt-get update
sudo apt-get install -y isc-dhcp-client
```
Agora, vamos remover com segurança o IP estático e a rota que adicionamos nas etapas anteriores sem interromper sua conexão.

Exclua o endereço IP estático da eth0:

sudo ip addr del 192.168.1.10/24 dev eth0

Exclua a rota padrão estática que adicionamos:
```
sudo ip route del default via 192.168.1.1 dev eth0
```
Agora sua configuração de rede voltou ao estado original. Para demonstrar o dhclient, vamos solicitar uma atualização do endereço IP do servidor DHCP.
Primeiro, libere a concessão DHCP atual.
```
sudo dhclient -r eth0
```
Em seguida, solicite uma nova concessão do servidor DHCP.
```
sudo dhclient eth0
```
Você pode ver a mensagem RTNETLINK answers: File exists. Isso é normal. Significa apenas que o dhclient está tentando adicionar rotas que já estão presentes, portanto, nenhuma alteração é necessária. Sua conexão permanecerá estável.

Verifique sua configuração visualizando a interface eth0 novamente.

ip a show eth0

A saída agora deve mostrar apenas seu endereço IP dinâmico original do ambiente de laboratório, como um endereço privado 10.x.x.x ou 172.16.x.x. O IP estático 192.168.1.10 deve ter desaparecido.

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:16:3e:0f:23:a5 brd ff:ff:ff:ff:ff:ff
    altname enp0s5
    inet 172.16.50.11/24 metric 100 brd 172.16.50.255 scope global dynamic eth0
       valid_lft 1892159460sec preferred_lft 1892159460sec
    inet6 fe80::216:3eff:fe0f:23a5/64 scope link
       valid_lft forever preferred_lft forever

Você limpou com sucesso sua configuração estática e atualizou sua concessão de IP dinâmico.

Verificar a Configuração de Rede com `arp` e `traceroute`

Nesta etapa final, você aprenderá a usar arp e traceroute para inspecionar sua configuração de rede.

Primeiro, vamos garantir que as ferramentas necessárias estejam instaladas. O arp está no pacote net-tools, e o traceroute está em seu próprio pacote.

Instale net-tools e traceroute:

sudo apt-get update
sudo apt-get install -y net-tools traceroute

Usando `arp` para Visualizar o Cache ARP

O Address Resolution Protocol (ARP) mapeia um endereço IP para um endereço MAC físico em uma rede local. Os resultados são armazenados no cache ARP.

Para popular seu cache ARP, primeiro encontre o IP do seu gateway padrão na tabela de roteamento.
```
ip route | grep default
```
A saída mostrará o IP do gateway. Observe que o endereço IP variará.
```
default via 172.16.50.253 dev eth0
default via 172.16.50.253 dev eth0 proto dhcp src 172.16.50.11 metric 100
```
Agora, pingue esse IP de gateway (por exemplo, 172.16.50.253 no exemplo acima) para gerar tráfego.
```
ping -c 1 <seu-ip-de-gateway>
```
Exiba o cache ARP usando arp -a.
```
arp -a
```
Você verá o IP e o endereço MAC do seu gateway. Você também pode ver uma entrada <incomplete> para o endereço 192.168.1.1 que tentamos pingar anteriormente, o que é normal.
```
? (192.168.1.1) at <incomplete> on eth0
_gateway (172.16.50.253) at ee:ff:ff:ff:ff:ff [ether] on eth0
```
Isso confirma que seu sistema resolveu o IP do gateway para um endereço MAC.

Usando `traceroute` para Rastrear Caminhos de Rede

O comando traceroute mostra a sequência de roteadores ("saltos") que os pacotes percorrem para chegar a um destino.

Vamos rastrear a rota para um domínio público como google.com.
```
traceroute google.com
```
O comando imprimirá o caminho. Nota: Em muitos ambientes de nuvem, o primeiro salto mostrado pelo traceroute pode ser um endereço IP interno e não o mesmo que o gateway padrão na sua tabela de roteamento. Este é um comportamento normal.
```
traceroute to google.com (142.250.189.174), 30 hops max, 60 byte packets
 1  10.220.9.2 (10.220.9.2)  0.345 ms  ...
 2  11.73.5.1 (11.73.5.1)  1.978 ms ...
 3  ...
 8  sfo03s24-in-f14.1e100.net (142.250.189.174)  3.001 ms ...
```
- O primeiro salto é um roteador dentro da rede do provedor do laboratório.
- Os saltos subsequentes mostram o caminho pela internet até o destino final.
- Asteriscos (* * *) podem aparecer se um roteador ao longo do caminho não responder às sondagens do traceroute, o que pode ser devido a um firewall ou outra política de rede.

Parabéns! Você aprendeu como inspecionar, configurar estaticamente e configurar dinamicamente o endereçamento IP em um sistema Linux, bem como usar ferramentas essenciais como ping, arp e traceroute para verificar e solucionar problemas de sua rede.

Resumo

Neste laboratório, você aprendeu as habilidades fundamentais para gerenciar o endereçamento IP em um ambiente Linux. Você começou inspecionando as interfaces de rede e suas configurações atuais usando o comando ip a para identificar interfaces de destino como eth0. Em seguida, praticou a atribuição manual de um endereço IP estático e máscara de sub-rede com ip addr add, seguido pela definição de um gateway padrão usando ip route add para permitir a comunicação com redes externas. Para contrastar com a configuração manual, você também aprendeu como obter automaticamente um endereço IP, máscara de sub-rede e gateway de um servidor DHCP usando o comando dhclient.

Além disso, você explorou ferramentas essenciais de verificação e solução de problemas de rede. Você usou o comando ping para confirmar a conectividade básica de rede tanto para o gateway padrão quanto para hosts externos. Para obter uma visão mais profunda da camada de rede, você examinou o cache do Address Resolution Protocol (ARP) com o comando arp para ver os mapeamentos de endereço IP para MAC. Finalmente, você utilizou o traceroute para rastrear o caminho da rede salto a salto até um destino, verificando sua configuração de roteamento.

Gerenciar Endereçamento IP no Linux

Introdução

Inspecionar Interfaces de Rede com ip a

Configurar um Endereço IP Estático Secundário

Definir um Gateway Padrão e Verificar a Conectividade com ping

Reverter para um Endereço IP Dinâmico usando dhclient

Verificar a Configuração de Rede com arp e traceroute

Usando arp para Visualizar o Cache ARP

Usando traceroute para Rastrear Caminhos de Rede