Как проверить, настроен ли сетевой мост в Linux

Введение

В этом практическом занятии (лабораторной работе) вы научитесь проверять, настроен ли сетьевой мост (network bridge) на вашей системе Linux. Вы будете использовать команду brctl show для вывода списка существующих мостов и связанных с ними интерфейсов, а также команду ip link для проверки статуса этих мостовых интерфейсов. Наконец, вы изучите общие конфигурационные файлы в каталоге /etc/network, чтобы понять, как мосты могут быть определены постоянно. Эта лабораторная работа предоставляет важные навыки для понимания сетевых конфигураций, особенно в средах, использующих виртуализацию или контейнеризацию.

Вывести список мостов с помощью команды brctl show

На этом этапе вы научитесь выводить список сетевых мостов (network bridges) на вашей системе Linux с использованием команды brctl. Сетевые мосты - это программные устройства, которые соединяют несколько сетевых сегментов на уровне канального уровня (data link layer). Они обычно используются в виртуализации и контейнеризации, чтобы позволить виртуальным машинам или контейнерам общаться друг с другом и с внешней сетью.

Команда brctl представляет собой инструмент командной строки, используемый для настройки и управления сетевыми мостами.

Сначала проверим, доступна ли команда brctl на вашей системе. Введите следующую команду в терминале:

which brctl

Если команда найдена, вы увидите вывод, похожий на следующий:

/usr/sbin/brctl

Если команда не найдена, вам, возможно, придется установить пакет bridge-utils. Однако в среде LabEx brctl должно быть предустановлено.

Теперь выведем список существующих сетевых мостов. Используйте команду brctl show:

brctl show

Вы должны увидеть вывод, похожий на следующий, показывающий информацию о любых настроенных мостах:

bridge name bridge id  STP enabled interfaces
br-xxxxxxxxxxxx 8000.xxxxxxxxxxxx no  vethxxxxxxxx
                                                        vethxxxxxxxx
docker0  8000.xxxxxxxxxxxx no

Вывод предоставляет следующую информацию для каждого моста:

bridge name: Имя моста (например, br-xxxxxxxxxxxx, docker0).
bridge id: Уникальный идентификатор моста.
STP enabled: Указывает, включен ли протокол Spanning Tree Protocol (обычно 'нет' в простых настройках).
interfaces: Сетевые интерфейсы, подключенные к этому мосту.

В примере вывода вы можете увидеть мост с именем docker0, который часто создается Docker для сетевого взаимодействия контейнеров. В зависимости от настройки среды вы также можете увидеть другие мосты.

Понимание сетевых мостов является важным при работе с технологиями контейнеризации, такими как Docker, или платформами виртуализации.

Проверить мостовые интерфейсы с помощью команды ip link

На предыдущем этапе вы использовали команду brctl show для вывода списка сетевых мостов. Теперь давайте воспользуемся командой ip link, чтобы получить более подробную информацию о сетевых интерфейсах, включая мостовые интерфейсы.

Команда ip представляет собой мощный инструмент для настройки сети в Linux. Подкоманда link используется для отображения и управления сетевыми интерфейсами.

Чтобы вывести список всех сетевых интерфейсов, включая мостовые интерфейсы, введите следующую команду:

ip link show

Вы увидите список всех сетевых интерфейсов на вашей системе. Найдите интерфейсы с именами, соответствующими именам мостов, которые вы увидели с помощью команды brctl show (например, docker0, br-xxxxxxxxxxxx).

Вывод для мостового интерфейса будет похож на следующий:

X: br-xxxxxxxxxxxx: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default
    link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff

Вот разбор некоторых важных элементов информации:

X: Индексный номер интерфейса.
br-xxxxxxxxxxxx: Имя мостового интерфейса.
<BROADCAST,MULTICAST,UP,LOWER_UP>: Флаги, указывающие состояние и возможности интерфейса. UP означает, что интерфейс активен, а LOWER_UP означает, что физическая связь установлена.
mtu 1500: Максимальный размер передаваемого пакета (Maximum Transmission Unit), который представляет собой наибольший размер пакета, который может быть передан.
qdisc noqueue: Дисциплина очереди.
state UP: Административное состояние интерфейса.
mode DEFAULT: Режим работы.
group default: Группа, к которой принадлежит интерфейс.
link/ether xx:xx:xx:xx:xx:xx: MAC - адрес интерфейса.

Вы также можете отфильтровать вывод, чтобы показать только мостовые интерфейсы, передав вывод команды ip link show в команду grep. Например, чтобы найти строки, содержащие "br - ":

ip link show | grep br-

Или чтобы найти строки, содержащие "docker0":

ip link show | grep docker0

Использование команды ip link show позволяет получить более полное представление о сетевых интерфейсах и их состояниях, дополняя информацию, полученную с помощью команды brctl show.

Проверить конфигурацию моста в директории /etc/network

На этом этапе вы узнаете, где обычно хранятся конфигурации сетевых интерфейсов, включая конфигурации мостов, на системах на основе Debian, таких как Ubuntu. Эти конфигурации определяют, как настраиваются сетевые интерфейсы при запуске системы.

Конфигурации сетевых интерфейсов обычно находятся в файле /etc/network/interfaces и, возможно, в файлах в директории /etc/network/interfaces.d/.

Давайте посмотрим на содержимое основного файла сетевых интерфейсов с помощью команды cat. Команда cat используется для отображения содержимого файлов.

cat /etc/network/interfaces

Вы, возможно, увидите содержимое, похожее на следующее:

## interfaces(5) file used by ifup(8) and ifdown(8)
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

В этом файле определены интерфейс lo (циклический интерфейс, loopback) и интерфейс eth0, настроенный для использования DHCP.

Теперь проверим содержимое директории /etc/network/interfaces.d/. Эта директория часто используется для хранения отдельных конфигурационных файлов для отдельных интерфейсов или мостов, делая основной файл interfaces более чистым.

Используйте команду ls для вывода списка файлов в этой директории:

ls /etc/network/interfaces.d/

Возможно, вы увидите здесь файлы, связанные с конфигурацией мостов, особенно если мосты были настроены вручную или другой программой. Например, вы можете увидеть файл с именем 50 - cloud - init.cfg или аналогичный, который может содержать определения мостов.

Если в этой директории есть файлы, вы можете просмотреть их содержимое с помощью команды cat. Например, если вы видите файл с именем my - bridge.cfg, вы можете использовать следующую команду:

cat /etc/network/interfaces.d/my-bridge.cfg

Изучение этих конфигурационных файлов поможет вам понять, как сетевые мосты определяются и настраиваются на системе постоянно. Имейте в виду, что методы настройки сети могут различаться между дистрибутивами Linux и их версиями (например, в новых версиях Ubuntu используется Netplan), но /etc/network/interfaces и /etc/network/interfaces.d/ - это распространенные места на многих системах.

Резюме

В этом практическом занятии вы научились проверять настройку сетевых мостов в Linux. Вы использовали команду brctl show для вывода списка существующих мостов, их идентификаторов, статуса STP (Spanning Tree Protocol) и связанных с ними интерфейсов. Эта команда дает общий обзор конфигурации мостов на системе.

Вы также узнали, что сетевые мосты являются важными для соединения сетевых сегментов, особенно в средах виртуализации и контейнеризации, таких как Docker. Понимание того, как идентифицировать и проверять эти мосты, является базовым навыком для управления сетевыми конфигурациями в таких системах.