[Linux CLI] 05-1. 네트워크⭐

ip link # 네트워크 인터페이스 확인 (eth0 확인) sudo ip addr add 192.168.1.10/24 dev eth0 sudo ip addr add 192.168.1.11/24 dev eth0 sudo ip link set eth0 up # switch 내부의 네트워크에 정보등록 ip addr show # 모든 네트워크 인터페이스 IP확인(link로는 Mac주소나 상태만 보여줌) ping 192.168.1.11 # A -> B 통신이 가능해진다!

route # route table 확인(설치필요 할 수 있음) ip addr add 192.168.2.10/24 dev eth0 # 2번째 스위치 구성 ip addr add 192.168.2.11/24 dev eth0 ip link set eth0 up ip route add 192.168.1.0/24 via 192.168.2.1 # 라우터 설정 ip route add 192.168.2.0/24 via 192.168.1.1 # 라우터 설정 ip route add default via 192.168.2.1 route

# A(web) -> B(db) 통신 # etc/hosts에 192.168.1.11 db 정보가 있기에 가능하다. pin db ssh db

# 두 명령어 모두 /etc/hosts가 아닌 DNS server부터 검색한다. nslookup [도메인 주소] dig [도메인 주소]

# 기본적인 설정 예제 # nameserver: DNS 서버의 IP 주소를 지정합니다. nameserver 8.8.8.8 nameserver 8.8.4.4 # search: 도메인 이름을 검색할 때 사용할 도메인 목록을 지정합니다. search example.com sub.example.com # domain: 검색 시 사용할 기본 도메인 이름을 지정합니다. # 일반적으로 seach와 사용되지 않는다. domain example.com # options: 다양한 설정 옵션을 지정할 수 있습니다. # timeout: DNS 서버에 대한 응답을 기다리는 시간(초)입니다. options timeout:2 # attempts: 각 DNS 서버에 대해 시도할 쿼리의 횟수입니다. options attempts:3 # rotate: round-robin 방식으로 nameserver를 사용합니다. options rotate # ndots: FQDN(정규화된 도메인 이름)으로 간주할 점의 개수입니다. options ndots:1 # debug: 디버그 정보를 출력합니다. options debug # inet6: IPv6를 사용하여 DNS 쿼리를 시도합니다. options inet6 # single-request: 단일 요청으로 DNS 쿼리를 수행합니다. options single-request # single-request-reopen: 단일 요청을 재시도합니다. options single-request-reopen # no-tld-query: 최상위 도메인 쿼리를 하지 않습니다. options no-tld-query # use-vc: TCP를 사용하여 DNS 쿼리를 시도합니다. options use-vc

# This file is part of systemd. # # systemd is free software; you can redistribute it and/or modify it under the # terms of the GNU Lesser General Public License as published by the Free # Software Foundation; either version 2.1 of the License, or (at your option) # any later version. # # Entries in this file show the compile time defaults. Local configuration # should be created by either modifying this file, or by creating "drop-ins" in # the resolved.conf.d/ subdirectory. The latter is generally recommended. # Defaults can be restored by simply deleting this file and all drop-ins. # # Use 'systemd-analyze cat-config systemd/resolved.conf' to display the full config. # # See resolved.conf(5) for details. [Resolve] # Some examples of DNS servers which may be used for DNS= and FallbackDNS=: # Cloudflare: 1.1.1.1#cloudflare-dns.com 1.0.0.1#cloudflare-dns.com 2606:4700:4700::1111#cloudflare-dns.com 2606:4700:4700::1001#cloudflare-dns.com # Google: 8.8.8.8#dns.google 8.8.4.4#dns.google 2001:4860:4860::8888#dns.google 2001:4860:4860::8844#dns.google # Quad9: 9.9.9.9#dns.quad9.net 149.112.112.112#dns.quad9.net 2620:fe::fe#dns.quad9.net 2620:fe::9#dns.quad9.net DNS=4.2.2.1 4.2.2.2 208.67.220.220 FallbackDNS= Domains= DNSSEC=yes #DNSOverTLS=no #MulticastDNS=no #LLMNR=no Cache=yes #CacheFromLocalhost=no DNSStubListener=yes #DNSStubListenerExtra= #ReadEtcHosts=yes #ResolveUnicastSingleLabel=no

[Resolve] # DNS 서버 지정 DNS=8.8.8.8 8.4.4.4 # 실패시 사용할 DNS 서버 FallbackDNS=1.1.1.1 1.0.0.1 # 도메인 이름 지정 Domain=example.com # Multicast DNS를 사용설정 MulticastDNS=yes

resolvectl [OPTIONS...] COMMAND ... Send control commands to the network name resolution manager, or resolve domain names, IPv4 and IPv6 addresses, DNS records, and services. Commands: query HOSTNAME|ADDRESS... Resolve domain names, IPv4 and IPv6 addresses service [[NAME] TYPE] DOMAIN Resolve service (SRV) openpgp EMAIL@DOMAIN... Query OpenPGP public key tlsa DOMAIN[:PORT]... Query TLS public key status [LINK...] Show link and server status statistics Show resolver statistics reset-statistics Reset resolver statistics flush-caches Flush all local DNS caches reset-server-features Forget learnt DNS server feature levels dns [LINK [SERVER...]] Get/set per-interface DNS server address domain [LINK [DOMAIN...]] Get/set per-interface search domain default-route [LINK [BOOL]] Get/set per-interface default route flag llmnr [LINK [MODE]] Get/set per-interface LLMNR mode mdns [LINK [MODE]] Get/set per-interface MulticastDNS mode dnsovertls [LINK [MODE]] Get/set per-interface DNS-over-TLS mode dnssec [LINK [MODE]] Get/set per-interface DNSSEC mode nta [LINK [DOMAIN...]] Get/set per-interface DNSSEC NTA revert LINK Revert per-interface configuration log-level [LEVEL] Get/set logging threshold for systemd-resolved Options: -h --help Show this help --version Show package version --no-pager Do not pipe output into a pager -4 Resolve IPv4 addresses -6 Resolve IPv6 addresses -i --interface=INTERFACE Look on interface -p --protocol=PROTO|help Look via protocol -t --type=TYPE|help Query RR with DNS type -c --class=CLASS|help Query RR with DNS class --service-address=BOOL Resolve address for services (default: yes) --service-txt=BOOL Resolve TXT records for services (default: yes) --cname=BOOL Follow CNAME redirects (default: yes) --validate=BOOL Allow DNSSEC validation (default: yes) --synthesize=BOOL Allow synthetic response (default: yes) --cache=BOOL Allow response from cache (default: yes) --zone=BOOL Allow response from locally registered mDNS/LLMNR records (default: yes) --trust-anchor=BOOL Allow response from local trust anchor (default: yes) --network=BOOL Allow response from network (default: yes) --search=BOOL Use search domains for single-label names (default: yes) --raw[=payload|packet] Dump the answer as binary data --legend=BOOL Print headers and additional info (default: yes) resolvectl status resolvectl dns resolvectl dns eth0 resolvectl query [domain or ip]

# 두 명령어 모두 /etc/hosts가 아닌 DNS server부터 검색한다. nslookup [도메인 주소] dig [도메인 주소]

# veth에 ip주소 추가 ip netns exec red ip addr add 192.168.15.1/24 dev veth-red ip netns exec blue ip addr add 192.168.15.2/24 dev veth-blue # ping 통신 ip netns exec red ping 192.168.15.2