Размещено на http://www.allbest.ru/

Изучение сетевых утилит командной строки Windows

Цель работы: изучить утилиты командной строки Windows, предназначенные для контроля и мониторинга сетей, построенных на базе стека протоколов TCP/IP.

Основные сведения:

Сетевая операционная система Windows содержит набор утилит, полезных при диагностике сети. Основными задачами этих программ является:

1. Определение работоспособности сети

2. Определение параметров и характеристик сети

3. В случае неправильного функционирования сети - локализация службы или сервиса, вызывающих неисправность.

Главными параметрами сетевых подключений являются их канальные и сетевые адреса и параметры, влияющие на работу сетевого уровня.

Единственным параметром канального уровня, который может быть просмотрен, являются МАС адреса сетевых адаптеров. Для их просмотра можно воспользоваться утилитой IPCONFIG, которая покажет МАС адреса для каждого адаптера, или, для последних версий Windows, с помощью ROUTE PRINT. Для изменения МАС адресов следует воспользоваться драйверами соответствующих сетевых адаптеров, если, конечно, они допускают подобную операцию.

1. IPCONFIG

Параметры IP просматривают с помощью утилиты IPCONFIG.

Использование:

ipconfig [/? | /all | /release [адаптер] | /renew [адаптер] |

/flushdns | /displaydns /registerdns |

/showclassid адаптер |

/setclassid адаптер [устанавливаемый_код_класса_dhcp] ]

Параметры:

адаптер - полное имя или имя, содержащие подстановочные знаки "*" и "?" (* - любое количество знаков, ? - один любой знак). См. примеры

ключи:

/? - отобразить это справочное сообщение.

/all - отобразить полную информацию о настройке параметров.

/release - освободить IP-адрес для указанного адаптера.

/renew - обновить IP-адрес для указанного адаптера.

/flushdns- очистить кэш разрешений DNS.

/registerdns - обновить все DHCP-аренды и перерегистрировать DNS-имена

/displaydns - отобразить содержимое кэша разрешений DNS.

/showclassid - отобразить все допустимые для этого адаптера коды (IDs) DHCP-классов.

/setclassid - изменить код (ID) DHCP-класса.

По умолчанию отображается только IP-адрес, маска подсети и стандартный шлюз для каждого подключенного адаптера, для которого выполнена привязка с TCP/IP.

Для ключей /release и /renew, если не указано имя адаптера, то будет освобожден или обновлен IP-адрес, выданный для всех адаптеров, для которых существуют привязки с TCP/IP.

Для ключа /setclassid, если не указан код класса (ID), то существующий код класса будет удален.

Примеры:

ipconfig - отображает краткую информацию.

Настройка протокола IP для Windows

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения

IP-адрес автонастройки. 169.254.236.138

Маска подсети: 255.255.0.0

Основной шлю

Main - PPP адаптер:

DNS-суффикс этого подключения:

IP-адрес: 82.209.222.238

Маска подсети: 255.255.255.255

Основной шлюз: 82.209.222.238

ipconfig /all - отображает полную информацию.

Настройка протокола IP для Windows

Имя компьютера: home

Основной DNS-суффикс:

Тип узла. неизвестный

IP-маршрутизация включена нет

WINS-прокси включен нет

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения:

Описание: Realtek RTL8029(AS)-based

Ethernet адаптер (Универсальный) #2

Физический адрес: 52-54-05-E2-77-88

Dhcp включен: да

Автонастройка включена.: да

IP-адрес автонастройки: 169.254.236.138

Маска подсети: 255.255.0.0

Основной шлюз:

Main - PPP адаптер:

DNS-суффикс этого подключения:

Описание: WAN (PPP/SLIP) Interface

Физический адрес: 00-53-45-00-00-00

Dhcp включен: нет

IP-адрес: 82.209.222.238

Маска подсети: 255.255.255.255

Основной шлюз: 82.209.222.238

DNS-серверы: 194.158.206.206

193.232.248.2

NetBIOS через TCP/IP. отключен

ipconfig /renew- обновляет сведения для всех адаптеров.

ipconfig /renew EL* - обновляет сведения для адаптеров, начинающихся с EL

ipconfig /release *ELINK?21* - освобождает IP-адреса для всех адаптеров, имена которых удовлетворяют запросу: ELINK-21 или myELELINKi21adapter и т.п.

2. ARP

Соответствие МАС и IP адресов производится службой ARP. Для работы с этой службой имеется утилита ARP.

Служба ARP работает с таблицей ARP, состоящей из двух колонок: IP адрес и MAC адрес (физический адрес). При необходимости отправить пакет по какому-то IP адресу в таблице ARP находят соответствующий ему MAC адрес и на канальном уровне передают информацию. Если передача производится через шлюз, то в таблице ищут MAC адрес шлюза и передают пакет с IP адресом получателя и MAC адресом шлюза.

Если в таблице ARP нет нужного IP адреса, то посылается запрос - специальный пакет ARP по IP адресу получателя с широковещательным MAC адресом. Получатель, получив такой пакет, посылает ответ от своего IP адреса и своего MAC адреса. Отправитель, получив этот ответ, добавляет запись в ARP таблицу.

Таблица ARP динамическая, поэтому запись в ней «живет» некоторое время, после которого удаляется, но имеется возможность создавать в таблице и постоянные (статические) записи.

Отображение и изменение таблиц преобразования IP-адресов в физические, используемые протоколом разрешения адресов (ARP).

Использование:

ARP -s inet_addr eth_addr [if_addr]

ARP -d inet_addr [if_addr]

ARP -a [inet_addr] [-N if_addr]

Параметры:

-a - отображает текущие ARP-записи, опрашивая текущие данные протокола. Если задан inet_addr, то будут отображены IP и и физический адреса только для заданного компьютера. Если более одного сетевого интерфейса используют ARP, то будут отображаться записи для каждой таблицы.

-g - то же, что и ключ -a.

inet_addr - определяет IP-адрес.

-N if_addr - отображает ARP-записи для заданного в if_addr сетевого интерфейса.

-d - удаляет узел, задаваемый inet_addr. inet_addr может содержать символ шаблона * для удаления всех узлов.

-s - добавляет узел и связывает internet адрес inet_addr с физическим адресом eth_addr. Физический адрес задается 6 байтами (в шестнадцатеричном виде), разделенных дефисом. Эта связь является постоянной.

eth_addr - определяет физический адрес.

if_addr - если параметр задан - он определяет интернет адрес интерфейса, чья таблица преобразования адресов должна измениться. Eсли не задан - будет использован первый доступный интерфейс.

Пример:

arp -s 157.55.85.212 00-aa-00-62-c6-09 - добавляет статическую запись.

arp -a - выводит ARP-таблицу.

1 Протокол ICMP

Для мониторинга и управления сетями передачи данных разработан и используется протокол ICMP. На его базе можно:

1. Проверить доступность адресов сети

2. Определить маршрут

3. Определить время достижения пакетами узлов сети.

Решается это посылкой специальных пакетов.

Опции маршрутизации и временных меток являются весьма интересными, так как они обеспечивают способ наблюдения или управления тем, как межсетевые шлюзы маршрутизируют дейтаграммы.

Опция запись маршрута позволяет источнику создать пустой список IP-адресов и заставить каждый шлюз, обрабатывающий дейтаграмму, добавлять свой IP-адрес к этому списку. Всякий раз, когда машина обрабатывает дейтаграмму, имеющую опцию записи маршрута, она добавляет свой адрес к списку записи маршрута (в опции должно быть выделено достаточно места исходным отправителем для того, чтобы поместились все нужные элементы).

При прибытии дейтаграммы машина-получатель должна выделить и обработать список IP-адресов.

Если получатель обрабатывает дейтаграмму обычным образом, он будет игнорировать записанный путь.

Отметим, что отправитель должен разрешить наличие опции записи маршрута, а получатель должен быть согласен обработать полученный список; сама по себе машина не получит автоматически информацию о пройденном пути автоматически, если она включит опцию записи маршрута.

Опция временных меток работает аналогично опции записи маршрута в том отношении, что опция временных меток содержит вначале пустой список, а каждый шлюз на всем протяжении пути от источника к назначению заполняет элемент в этом списке.

Каждый элемент в списке состоит из двух 32-битных частей: IP-адреса шлюза, заполнившего этот элемент, и 32-битового целого числа - временной метки.

Временные метки определяют время и дату, когда шлюз обрабатывал дейтаграмму, и выражаются в миллисекундах после полуночи по Гринвичу. Если стандартное представление времени невозможно, шлюз может использовать любое представление локального времени.

3. PING

Для определения достижимости заданного адреса используется утилита PING

Принцип работы: посылает адресату пакет заданного размера, который при приеме получателем посылается обратно. Программа проверяет и показывает время между отправкой и приемом пакета. Это позволяет оценить возможность доставки пакета на заданный адрес и, оценив скорость передачи, определить среднюю пропускную способность сети по следующей формуле:

Использование:

ping [-t] [-a] [-n число] [-l размер] [-f] [-i TTL] [-v TOS] [-r число] [-s число] [[-j список Узлов] | [-k список Узлов]] [-w таймаут] конечноеИмя

Параметры:

-t - отправка пакетов на указанный узел до команды прерывания. Для вывода статистики и продолжения нажмите <Ctrl>+<Break>, для прекращения - <Ctrl>+<C>.

-a - определение адресов по именам узлов.

-n число - число отправляемых запросов.

-l размер - размер буфера отправки.

-f - установка флага, запрещающего фрагментацию пакета.

-i TTL - задание срока жизни пакета (поле "Time To Live").

-v TOS - задание типа службы (поле "Type Of Service").

-r число - запись маршрута для указанного числа переходов.

-s число - штамп времени для указанного числа переходов.

-j список Узлов - свободный выбор маршрута по списку узлов.

-k список Узлов - жесткий выбор маршрута по списку узлов.

-w таймаут - таймаут каждого ответа в миллисекундах.

Примеры:

ping 192.168.10.155

Обмен пакетами с 192.168.10.155 по 32 байт:

Ответ от 192.168.10.155: число байт=32 время=141мс TTL=62

Ответ от 192.168.10.155: число байт=32 время=134мс TTL=62

Ответ от 192.168.10.155: число байт=32 время=133мс TTL=62

Ответ от 192.168.10.155: число байт=32 время=132мс TTL=62

Статистика Ping для 192.168.10.155:

Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),

Приблизительное время приема-передачи в мс:

Минимальное = 132мсек, Максимальное = 141 мсек, Среднее = 135 мсек

Следует отметить, что, изменив размер посылаемых пакетов, можно оценить пропускную способность сети.

4. TRACERT

утилита windows сеть

Для оценки маршрута прохождения пакетов используют утилиту TRACERT (trace route)

В отличие от PING на пробные пакеты постоянного размера отвечает каждый узел, через который этот пакет проходит. Программа измеряет и показывает время между отправкой пакета и получением ответа.

Использование:

tracert [-d] [-h максЧисло] [-j списокУзлов] [-w интервал] имя

Параметры:

-d - без разрешения в имена узлов.

-h максЧисло - максимальное число прыжков при поиске узла.

-j списокУзлов - свободный выбор маршрута по списку узлов.

-w интервал - интервал ожидания каждого ответа в миллисекундах.

TRACERT позволяет обнаружить некоторые ошибки маршрутизации в сети. Такими ошибками являются отсутствие правила маршрутизации в каком либо шлюзе, или петля маршрутов по умолчанию.

Пример отсутствия правила на узле:

tracert 10.249.0.100

Трассировка маршрута к 10.249.0.100

с максимальным числом прыжков 30:

1 13 ms 14 ms 14 ms10.7.11.11

2 * * *Сеть недоступна [10.7.11.11]

Трассировка завершена.

Пример петли маршрутизации:

tracert 10.250.0.100

Трассировка маршрута к 10.250.0.100

с максимальным числом прыжков 30:

1 13 ms 14 ms 14 ms10.7.11.11

2 18 ms 17 ms 17 ms10.7.10.11

3 19 ms 18 ms 24 ms10.7.11.11

4 28 ms 14 ms 19 ms10.7.10.11

5 23 ms 14 ms 22 ms10.7.11.11

6 19 ms 16 ms 33 ms10.7.10.11

Хорошо видно, что шлюз 10.7.11.11 посылает пакет на 10.7.10.11, а 10.7.11.11 на 10.7.10.11. Это возможно, если либо для сети, к которой принадлежит адрес 10.250.0.100 неправильно прописаны правила маршрутизации, либо неправильно прописана маршрутизация по умолчанию на одном или обоих узлах.

5. NSLOOKUP

Имеется специальная служба, сопоставляющая доменные адреса Интернет с IP адресами - DNS (domain name service). Для проверки ее работоспособности используют утилиту NSLOOKUP. Для работы этой утилиты должен быть определен сервер DNS в параметрах IP компьютера. С его помощью и будет производиться распознавание имен.

Использование:

nslookup [-подкоманда ...] [{искомый_компьютер| [-сервер]}]

Параметры:

-подкоманда ... - задает одну или несколько подкоманд nslookup как параметры командной строки.

искомый_компьютер - ищет данные для параметра искомый_компьютер, используя текущий, заданный по умолчанию сервер имен DNS, если никакого другого сервера не указано

-сервер - указывает, что данный сервер следует использовать в качестве сервера имен DNS. Если параметр -сервер не указан, используется сервер DNS, заданный по умолчанию.

-help|? - Выводит краткое описание подкоманд nslookup.

2 Задания для выполнения

1. Исследуйте возможности утилит IPCONFIG, ARP и протокола ICMP. Результат исследования оформите в виде файла-отчета.

2. Передайте пакеты участникам сети напрямую и через шлюз. Объясните полученные записи в таблице ARP.

3. Используя утилиту PING определить пропускную способность сети до адресов 192.168.10.1, 192.168.10.141, 192.168.10.10, 192.168.10.100.

4. Произведите трассировку для маршрута к:

v Znahar; Rock; ukr_dekanat

5. Определите IP адреса www.microsoft.com, www.hp.com, www.rambler.ru, ftp.cdrom.ru при помощи утилиты NSLOOKUP.

3 Контрольные вопросы

1 Для чего используется утилита PING?

2 Как с помощью утилиты PING оценить пропускную способность сети? Объясните формулу.

3 Что такое петля маршрутизации?

4 Как выглядят правила маршрутизации, образующие петлю?

5 Зачем нужна таблица ARP?

6 Объясните разницу во времени между обращениями к одному и тому же хосту по имени и IP адресу.

Размещено на Allbest.ru