Thomas.will: Die Seite wurde neu angelegt: „= ip – Die wichtigsten Befehle = Das Kommando '''ip''' aus dem Paket '''iproute2''' ist der moderne Ersatz für die alten Werkzeuge ''ifconfig'', ''route''…“

2026-06-15T15:24:36Z

Die Seite wurde neu angelegt: „= ip – Die wichtigsten Befehle = Das Kommando '''ip''' aus dem Paket '''iproute2''' ist der moderne Ersatz für die alten Werkzeuge ''ifconfig'', ''route''…“

Neue Seite

= ip – Die wichtigsten Befehle =

Das Kommando '''ip''' aus dem Paket '''iproute2''' ist der moderne Ersatz für die alten Werkzeuge ''ifconfig'', ''route'' und ''arp''. Aufbau immer:

<pre>
ip [ -OPTIONEN ] OBJEKT KOMMANDO [ PARAMETER ]
</pre>

Wichtige Objekte:

* '''link''' – Interfaces (Layer 2)
* '''addr''' – IP-Adressen (Layer 3)
* '''route''' – Routing-Tabellen
* '''neigh''' – Neighbor-/ARP-Cache

Praktische globale Optionen:a

; -4 / -6
: nur IPv4 bzw. nur IPv6 anzeigen
; -br
: ''brief'' – kompakte, tabellarische Ausgabe
; -c
: ''color'' – farbige Ausgabe
; -s
: ''statistics'' – Statistiken (mehrfach für mehr Details, z.B. <code>-s -s</code>)
; -j
: ''json'' – maschinenlesbare Ausgabe

<pre>
ip -br -c addr # kompakt + farbig
ip -j route # Routing als JSON
</pre>

== ip link ==

Verwaltet die Interfaces auf Layer 2.

; ip link show
: alle Interfaces anzeigen
; ip link show dev eth0
: nur ein bestimmtes Interface
; ip -br link
: Kurzübersicht (Name, Status, MAC)
; ip -s link show dev eth0
: Statistiken (RX/TX, Fehler, Drops)

<pre>
ip link show
ip link show dev eth0
ip -br link

# Interface hoch / runter
ip link set dev eth0 up
ip link set dev eth0 down

# MTU setzen
ip link set dev eth0 mtu 9000

# MAC-Adresse ändern
ip link set dev eth0 address 02:11:22:33:44:55

# Interface umbenennen (muss down sein)
ip link set dev eth0 down
ip link set dev eth0 name lan0
</pre>

VLAN-Interface anlegen:

<pre>
ip link add link eth0 name eth0.10 type vlan id 10
ip link set dev eth0.10 up
</pre>

Bridge anlegen und Interface zuordnen:

<pre>
ip link add name br0 type bridge
ip link set dev br0 up
ip link set dev eth0 master br0 # eth0 an die Bridge hängen
ip link set dev eth0 nomaster # wieder lösen
</pre>

== ip addr ==

Verwaltet IP-Adressen auf den Interfaces (Layer 3).

; ip addr show
: alle Adressen anzeigen (Kurzform: <code>ip a</code>)
; ip -br addr
: Kurzübersicht
; ip -4 addr / ip -6 addr
: nur IPv4 bzw. IPv6

<pre>
ip addr show
ip addr show dev eth0
ip -br -c addr

# Adresse hinzufügen (mit Broadcast automatisch via "brd +")
ip addr add 10.0.2XX.5/24 brd + dev eth0

# Adresse entfernen
ip addr del 10.0.2XX.5/24 dev eth0

# Zusätzliche (sekundäre) Adresse mit Label
ip addr add 10.0.2XX.6/24 dev eth0 label eth0:1

# Alle Adressen eines Interfaces löschen
ip addr flush dev eth0
</pre>

''Hinweis:'' Mit <code>ip addr add</code> gesetzte Adressen sind '''nicht''' reboot-fest. Dauerhaft gehört das in die jeweilige Netzwerkkonfiguration (<code>/etc/network/interfaces</code> bei Debian, Netplan, NetworkManager oder systemd-networkd).

== ip route ==

Verwaltet die Routing-Tabellen.

; ip route show
: Haupt-Routingtabelle anzeigen (Kurzform: <code>ip r</code>)
; ip route show table all
: alle Tabellen
; ip route get ZIEL
: zeigt, welche Route für ein Ziel tatsächlich genommen wird

<pre>
ip route show
ip route get 8.8.8.8

# Default-Gateway setzen
ip route add default via 192.168.2XX.1
ip route add default via 192.168.2XX.1 dev eth0

# Netz-Route über Gateway
ip route add 10.0.2XX.0/24 via 192.168.2XX.254

# Direkte Route über ein Interface (kein Gateway)
ip route add 10.0.2XX.0/24 dev eth0

# Route ersetzen / löschen
ip route replace default via 192.168.2XX.1
ip route del 10.0.2XX.0/24
</pre>

=== Policy Routing ===

Mehrere Tabellen + Regeln (z.B. für Multi-Homing):

<pre>
# eigene Tabelle 100
ip route add default via 192.168.2XX.1 table 100

# Regel: Quelle aus diesem Netz -> Tabelle 100
ip rule add from 10.0.2XX.0/24 table 100

# Regeln anzeigen
ip rule show
</pre>

== ip neigh ==

Verwaltet den Neighbor-Cache (IPv4: ARP, IPv6: NDP) – der Nachfolger von ''arp''.

; ip neigh show
: Cache anzeigen (Kurzform: <code>ip n</code>)

<pre>
ip neigh show
ip neigh show dev eth0

# Statischen Eintrag setzen
ip neigh add 192.168.2XX.50 lladdr 02:aa:bb:cc:dd:ee dev eth0 nud permanent

# Eintrag löschen
ip neigh del 192.168.2XX.50 dev eth0

# Cache leeren
ip neigh flush dev eth0
ip neigh flush all
</pre>

Zustände im Neighbor-Cache:

* '''REACHABLE''' – Eintrag aktuell und gültig
* '''STALE''' – Eintrag vorhanden, aber unbestätigt (wird bei Bedarf neu geprüft)
* '''DELAY''' / '''PROBE''' – Überprüfung läuft
* '''FAILED''' – keine Antwort erhalten
* '''PERMANENT''' – statisch, läuft nicht ab

== Live-Monitoring ==

Änderungen an Adressen, Routen und Neighbors in Echtzeit verfolgen:

<pre>
ip monitor
ip monitor route
ip monitor neigh
</pre>

== Kurzreferenz ==

* <code>ip a</code> – Adressen
* <code>ip l</code> – Interfaces
* <code>ip r</code> – Routen
* <code>ip n</code> – Neighbor-Cache
* <code>ip -br -c a</code> – kompakte, farbige Adressübersicht
* <code>ip route get 8.8.8.8</code> – tatsächlich genutzte Route prüfen

== Siehe auch ==

* [[Ip addr]]
* [[Ip route]]
* [[Ip link]]
* [[Ip neighbor]]

Ip Befehle - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „= ip – Die wichtigsten Befehle = Das Kommando '''ip''' aus dem Paket '''iproute2''' ist der moderne Ersatz für die alten Werkzeuge ''ifconfig'', ''route''…“