ip – Die wichtigsten Befehle

Das Kommando ip aus dem Paket iproute2 ist der moderne Ersatz für die alten Werkzeuge ifconfig, route und arp. Aufbau immer:

ip [ -OPTIONEN ] OBJEKT KOMMANDO [ PARAMETER ]

Wichtige Objekte:

link – Interfaces (Layer 2)
addr – IP-Adressen (Layer 3)
route – Routing-Tabellen
neigh – Neighbor-/ARP-Cache

Praktische globale Optionen:a

-4 / -6: nur IPv4 bzw. nur IPv6 anzeigen
-br: brief – kompakte, tabellarische Ausgabe
-c: color – farbige Ausgabe
-s: statistics – Statistiken (mehrfach für mehr Details, z.B. -s -s)
-j: json – maschinenlesbare Ausgabe

ip -br -c addr        # kompakt + farbig
ip -j route          # Routing als JSON

ip link

Verwaltet die Interfaces auf Layer 2.

ip link show: alle Interfaces anzeigen
ip link show dev eth0: nur ein bestimmtes Interface
ip -br link: Kurzübersicht (Name, Status, MAC)
ip -s link show dev eth0: Statistiken (RX/TX, Fehler, Drops)

ip link show
ip link show dev eth0
ip -br link

# Interface hoch / runter
ip link set dev eth0 up
ip link set dev eth0 down

# MTU setzen
ip link set dev eth0 mtu 9000

# MAC-Adresse ändern
ip link set dev eth0 address 02:11:22:33:44:55

# Interface umbenennen (muss down sein)
ip link set dev eth0 down
ip link set dev eth0 name lan0

VLAN-Interface anlegen:

ip link add link eth0 name eth0.10 type vlan id 10
ip link set dev eth0.10 up

Bridge anlegen und Interface zuordnen:

ip link add name br0 type bridge
ip link set dev br0 up
ip link set dev eth0 master br0     # eth0 an die Bridge hängen
ip link set dev eth0 nomaster       # wieder lösen

ip addr

Verwaltet IP-Adressen auf den Interfaces (Layer 3).

ip addr show: alle Adressen anzeigen (Kurzform: ip a)
ip -br addr: Kurzübersicht
ip -4 addr / ip -6 addr: nur IPv4 bzw. IPv6

ip addr show
ip addr show dev eth0
ip -br -c addr

# Adresse hinzufügen (mit Broadcast automatisch via "brd +")
ip addr add 10.0.2XX.5/24 brd + dev eth0

# Adresse entfernen
ip addr del 10.0.2XX.5/24 dev eth0

# Zusätzliche (sekundäre) Adresse mit Label
ip addr add 10.0.2XX.6/24 dev eth0 label eth0:1

# Alle Adressen eines Interfaces löschen
ip addr flush dev eth0

Hinweis: Mit ip addr add gesetzte Adressen sind nicht reboot-fest. Dauerhaft gehört das in die jeweilige Netzwerkkonfiguration (/etc/network/interfaces bei Debian, Netplan, NetworkManager oder systemd-networkd).

ip route

Verwaltet die Routing-Tabellen.

ip route show: Haupt-Routingtabelle anzeigen (Kurzform: ip r)
ip route show table all: alle Tabellen
ip route get ZIEL: zeigt, welche Route für ein Ziel tatsächlich genommen wird

ip route show
ip route get 8.8.8.8

# Default-Gateway setzen
ip route add default via 192.168.2XX.1
ip route add default via 192.168.2XX.1 dev eth0

# Netz-Route über Gateway
ip route add 10.0.2XX.0/24 via 192.168.2XX.254

# Direkte Route über ein Interface (kein Gateway)
ip route add 10.0.2XX.0/24 dev eth0

# Route ersetzen / löschen
ip route replace default via 192.168.2XX.1
ip route del 10.0.2XX.0/24

Policy Routing

Mehrere Tabellen + Regeln (z.B. für Multi-Homing):

# eigene Tabelle 100
ip route add default via 192.168.2XX.1 table 100

# Regel: Quelle aus diesem Netz -> Tabelle 100
ip rule add from 10.0.2XX.0/24 table 100

# Regeln anzeigen
ip rule show

ip neigh

Verwaltet den Neighbor-Cache (IPv4: ARP, IPv6: NDP) – der Nachfolger von arp.

ip neigh show: Cache anzeigen (Kurzform: ip n)

ip neigh show
ip neigh show dev eth0

# Statischen Eintrag setzen
ip neigh add 192.168.2XX.50 lladdr 02:aa:bb:cc:dd:ee dev eth0 nud permanent

# Eintrag löschen
ip neigh del 192.168.2XX.50 dev eth0

# Cache leeren
ip neigh flush dev eth0
ip neigh flush all

Zustände im Neighbor-Cache:

REACHABLE – Eintrag aktuell und gültig
STALE – Eintrag vorhanden, aber unbestätigt (wird bei Bedarf neu geprüft)
DELAY / PROBE – Überprüfung läuft
FAILED – keine Antwort erhalten
PERMANENT – statisch, läuft nicht ab

Live-Monitoring

Änderungen an Adressen, Routen und Neighbors in Echtzeit verfolgen:

ip monitor
ip monitor route
ip monitor neigh

Kurzreferenz

ip a – Adressen
ip l – Interfaces
ip r – Routen
ip n – Neighbor-Cache
ip -br -c a – kompakte, farbige Adressübersicht
ip route get 8.8.8.8 – tatsächlich genutzte Route prüfen

Siehe auch

Ip Befehle

Inhaltsverzeichnis