Sieci w Linuksie/iproute2/ip/neighbour

Polecenie ip neighbour służy do zarządzania i wyświetlania tablicy sąsiedztwa (powiązań pomiędzy adresami MAC Ethernet a adresami IP, itp.). Składnia polecenia wyświetlona przez polecenie `ip neighbour help` wygląda następująco:

Składnia polecenia

Usage: ip neigh { add | del | change | replace } { ADDR [ lladdr LLADDR ]
          [ nud { permanent | noarp | stale | reachable } ]
          | proxy ADDR } [ dev DEV ]
       ip neigh {show|flush} [ to PREFIX ] [ dev DEV ] [ nud STATE ]

Opis poleceń i ich opcji

ip neighbour add

Polecenie to służy do dodawania nowego wpisu w tablicy sąsiedztwa. Przyjmuje następujące argumenty:

ADDR - adres IP (IPv6), dla którego wpis ma zostać dodany

lladdr LLADDR- adres MAC, który ma zostać dodany

nud { permanent | noarp | stale | reachable} - stan NUD (ang. Neighbour Unreachability Detection, który ma zostać nadany wpisowi. Możliwe wartości stanów NUD:

permanent - wpis jest poprawny na zawsze, nie ulega przeterminowaniu, może zostać tylko usunięty administracyjnie (np. za pomocą polecenia `ip neigh del ...`).

noarp - wpis jest poprawny, nie będzie weryfikowana jego poprawność, jednak zostanie skasowany automatycznie, jeżeli jego czas życia wygaśnie.

reacheable - wpis jest poprawny do czasu aż czas życia wygaśnie.

stale - wpis jest poprawny, ale podejrzany

failed - wpis nie jest poprawny

delay -

proxy ADDR - adres proxy

dev DEV - interfejs, przez który osiągalny jest dany adres.

ip neighbour del

Polecenie to służy do usuwania pojedynczych wpisów w tablicy sąsiedztwa. Usunięty wpis ma tymczasowo ustawiany stan NUD na failed. Polecenie to przyjmuje te same argumenty co `ip neigh add` w celu specyfikacji wpisu do usunięcia.

ip neighbour change

Polecenie to służy do zmiany istniejącego wpisu w tablicy sąsiedztwa. Używa tej samej składni co `ip neigh add`.

ip neighbour replace

Polecenie to służy do zmiany istniejącego wpisu w tablicy sąsiedztwa, lub dodania nowego jeżeli wpis nie istnieje. Używa tej samej składni co `ip neigh add`.

ip neighbour show

Polecenie to służy do wyświetlania zawartości tablicy sąsiedztwa. Przyjmuje następujące opcje:

to PREFIX - wyświetla tylko wpisy pasujące do podanego prefiksu (w formacie CIDR).

dev DEV - wyświetla tylko wpisy dotyczące danego interfejsu sieciowego.

nud STATE - wyświetla tylko wpisy znajdujące się w danym stanie NUD.

Przykłady

ip neigh show to 192.168.0.0/24

Powyższe polecenie wyświetli tablicę sąsiedztwa dla hostów z podsieci 192.168.0.0/24

ip neigh show

Powyższe polecenie wyświetli wynik podobny do poniższego

192.168.130.182 dev br0 lladdr 00:17:27:8d:6c:30 STALE
192.168.130.214 dev br0 lladdr 00:01:92:9c:8d:e4 REACHABLE
192.168.110.7 dev vlan257 lladdr 00:17:f2:93:59:b5 REACHABLE
192.168.130.12 dev br0 lladdr 00:17:cg:92:32:da REACHABLE
192.168.130.39 dev br0 lladdr 00:aa:bb:bc:58:9c REACHABLE
192.168.139.202 dev br0 lladdr 00:a4:5a:97:3c:0e DELAY

ip neighbour flush

Polecenie to służy to czyszczenia tablicy sąsiedztwa (ang. flush - spłukiwać). Przyjmuje te same parametry co polecenie show z tą różnicą, że domyślnie nie kasuje wpisów typu permanent i arp oraz wymaga podania conajmniej 1 argumentu. Dodatkowa opcja -statistics pozwala na wyświetlenie informacji na temat procesu czyszczenia tablicy (podana raz wyświetla liczbę usuniętych wpisów, podana więcej razy wypisuje również usuwane wpisy).

Przykłady

ip neigh flush dev eth0

Powyższe polecenie kasuje wszystkie wpisy w tablicy sąsiedztwa dotyczące interfejsu eth0.