Schnittstellen

Erfasst am 28.07.2026 von einer CE dieses Deployments. sitecli/capture-manifest.json dokumentiert, welcher Knoten es war, und scripts/capture-sitecli.sh --check verifiziert die Befehlsoberfläche erneut gegen eine live betriebene CE.

Diese Befehle geben die Sicht des Kernels wieder. Die Argo-Datenebene führt ihre eigene Sicht, sichtbar über vif, und beide können voneinander abweichen.

ip

Erwartet einen ip-Unterbefehl. addr ist der gebräuchlichste; route, link und neigh funktionieren ebenfalls.

{"command":["ip","addr"]}

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: a-i-eth0: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 60:45:bd:eb:3f:f2 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 60:45:bd:eb:38:ea brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.4/26 brd 10.0.2.63 scope global noprefixroute eth1
       valid_lft forever preferred_lft forever
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 60:45:bd:eb:3d:f3 brd ff:ff:ff:ff:ff:ff
    inet 10.0.3.4/26 brd 10.0.3.63 scope global noprefixroute eth2
       valid_lft forever preferred_lft forever
    inet6 fe80::55af:2cd4:23a1:7e06/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 62:61:2b:33:cd:42 brd ff:ff:ff:ff:ff:ff
    inet 100.64.255.1/29 brd 100.64.255.7 scope global docker0
       valid_lft forever preferred_lft forever
10: tap_eth0: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 qdisc multiq state UNKNOWN group default qlen 1000
    link/ether 60:45:bd:eb:3f:f2 brd ff:ff:ff:ff:ff:ff
11: vhost0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
    link/ether 60:45:bd:eb:3f:f2 brd ff:ff:ff:ff:ff:ff
    inet 10.0.1.4/26 brd 10.0.1.63 scope global noprefixroute vhost0
       valid_lft forever preferred_lft forever
13: vethfrr0@if12: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 02:01:02:03:04:05 brd ff:ff:ff:ff:ff:ff link-netns frrns
15: argo-envoy-0@if14: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1520 qdisc noqueue state UP group default qlen 1000
    link/ether 00:00:5e:00:01:00 brd ff:ff:ff:ff:ff:ff link-netns envoy-ns
17: host-envoy-0@if16: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether ee:95:ea:b5:8c:2a brd ff:ff:ff:ff:ff:ff link-netns envoy-ns
    inet 169.254.100.1/30 scope global host-envoy-0
       valid_lft forever preferred_lft forever
18: xc-br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether aa:db:2f:e1:15:2c brd ff:ff:ff:ff:ff:ff
19: argo-end@xc-br0-end: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 76:e0:23:f6:48:8b brd ff:ff:ff:ff:ff:ff
20: xc-br0-end@argo-end: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master xc-br0 state UP group default qlen 1000
    link/ether aa:db:2f:e1:15:2c brd ff:ff:ff:ff:ff:ff
22: linkquality0@if21: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 590 qdisc noqueue state UP group default
    link/ether 00:00:5e:00:01:00 brd ff:ff:ff:ff:ff:ff link-netns ns-link-quality
24: vethbfd0@if23: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 00:00:5e:00:01:00 brd ff:ff:ff:ff:ff:ff link-netns bfdns
25: keepalived-tap: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether 32:1d:e4:ae:46:0e brd ff:ff:ff:ff:ff:ff
    inet 169.254.10.13/30 brd 169.254.10.15 scope global keepalived-tap
       valid_lft forever preferred_lft forever
27: vethdnsmasq0@if26: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 02:01:02:03:04:07 brd ff:ff:ff:ff:ff:ff link-netnsid 4
    inet 169.254.254.103/32 brd 169.254.255.255 scope global vethdnsmasq0
       valid_lft forever preferred_lft forever

Die CE verfügt konstruktionsbedingt über drei Azure-NICs — Management/SLO, extern, intern/SLI —, aber das Gastsystem stellt sie nicht in der Weise dar, die diese Reihenfolge vermuten lässt, und genau hier kostet ein falsches Lesen der Ausgabe Zeit.

Im Gastsystem	Trägt
a-i-eth0	überhaupt keine Adresse — dies ist das umbenannte physische eth0, und die Argo-Datenebene besitzt es
vhost0	die Management-/SLO-Adresse, von der BGP peert und die das Site-Objekt meldet
eth1 und eth2	die externe und die interne/SLI-Adresse — aber nicht in fester Reihenfolge

Welche von eth1 und eth2 die interne Schnittstelle ist, unterscheidet sich zwischen den Knoten

Live von den drei CEs dieses einen Deployments abgelesen: auf f5-xc-ce-vm-01 und f5-xc-ce-vm-03 liegt die interne/SLI-Adresse auf eth2, auf f5-xc-ce-vm-02 auf eth1. Nichts in der Konfiguration legt dies fest.

Leiten Sie daher niemals ein Subnetz aus einem Schnittstellennamen ab und übertragen Sie niemals eine Zuordnung von einem Knoten auf einen anderen. Vergleichen Sie stattdessen anhand der Adresse — das Subnetz, zu dem eine CE-Adresse gehört, ist stabil, auch wenn die Schnittstelle, die sie trägt, es nicht ist.

Dass a-i-eth0 keine Adresse trägt, ist auch der ganze Grund dafür, dass sshd auf der Management-Adresse nicht erreichbar ist: dort gibt es keinen Listener, es handelt sich nicht um einen blockierten Port. Siehe SSH.

ip-link-show

Nur Link-Layer: Status, MTU, Queueing-Disziplin, MAC.

{"command":["ip-link-show"]}

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: a-i-eth0: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 60:45:bd:eb:3f:f2 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 60:45:bd:eb:38:ea brd ff:ff:ff:ff:ff:ff
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 60:45:bd:eb:3d:f3 brd ff:ff:ff:ff:ff:ff
5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default
    link/ether 62:61:2b:33:cd:42 brd ff:ff:ff:ff:ff:ff
10: tap_eth0: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 qdisc multiq state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether 60:45:bd:eb:3f:f2 brd ff:ff:ff:ff:ff:ff
11: vhost0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether 60:45:bd:eb:3f:f2 brd ff:ff:ff:ff:ff:ff
13: vethfrr0@if12: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 02:01:02:03:04:05 brd ff:ff:ff:ff:ff:ff link-netns frrns
15: argo-envoy-0@if14: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1520 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 00:00:5e:00:01:00 brd ff:ff:ff:ff:ff:ff link-netns envoy-ns
17: host-envoy-0@if16: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether ee:95:ea:b5:8c:2a brd ff:ff:ff:ff:ff:ff link-netns envoy-ns
18: xc-br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether aa:db:2f:e1:15:2c brd ff:ff:ff:ff:ff:ff
19: argo-end@xc-br0-end: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 76:e0:23:f6:48:8b brd ff:ff:ff:ff:ff:ff
20: xc-br0-end@argo-end: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master xc-br0 state UP mode DEFAULT group default qlen 1000
    link/ether aa:db:2f:e1:15:2c brd ff:ff:ff:ff:ff:ff
22: linkquality0@if21: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 590 qdisc noqueue state UP mode DEFAULT group default
    link/ether 00:00:5e:00:01:00 brd ff:ff:ff:ff:ff:ff link-netns ns-link-quality
24: vethbfd0@if23: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 00:00:5e:00:01:00 brd ff:ff:ff:ff:ff:ff link-netns bfdns
25: keepalived-tap: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN mode DEFAULT group default qlen 1000
    link/ether 32:1d:e4:ae:46:0e brd ff:ff:ff:ff:ff:ff
27: vethdnsmasq0@if26: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 02:01:02:03:04:07 brd ff:ff:ff:ff:ff:ff link-netnsid 4

Schneller als ip addr, wenn die Frage lautet „Ist der Link aktiv und wie groß ist seine MTU“. MTU-Fehlanpassungen sind eine häufig wiederkehrende Ursache für Tunnel, die zwar aufgebaut werden, aber keinen Datenverkehr durchlassen.

ip-link-set Exec tier — mutating

Setzt eine Schnittstelle oder Gruppe auf up oder down.

ip-link-set (<device>||<group>) (up||down)

Hier nicht ausgeführt und nicht auf dem üblichen Weg erreichbar

Dies ist der einzige Befehl der Exec-Stufe in diesem Build. Er geht an den exec-Endpunkt statt an exec-user und verändert den Knoten: Wenn Sie eth0 auf einer entfernten CE deaktivieren, entfernen Sie den Pfad, über den Sie sie verwalten — einschließlich der Debug-API selbst.

Auf dieser Seite gibt es absichtlich keine erfasste Ausgabe. Das Capture-Harness verweigert die gesamte Exec-Stufe und liest die Stufe aus dem Live-Katalog statt aus einer fest verdrahteten Liste, sodass dies auch dann gilt, wenn ein künftiger Build weitere Befehle in diese Stufe aufnimmt.