Утилита tracert может быть более содержательной и удобной, чем ping, особенно в тех случаях, когда удаленный хост недостижим. С помощью нее можно определить район проблем со связью (у Internet-провайдера, в опорной сети, в сети удаленного хоста) по тому, насколько далеко будет отслежен маршрут. Если возникли проблемы, то утилита выводит на экран звездочки (*), либо сообщения типа «Destination net unreachable», «Destination host unreachable», «Request time out», «Time Exeeded».
Утилита tracert работает следующим образом: посылается по 3 пробных эхо-пакета на каждый хост, через который проходит маршрут до удаленного хоста. На экран при этом выводится время ожидания ответа на каждый пакет (Его можно изменить с помощью параметра -w). Пакеты посылаются с различными величинами времени жизни. Каждый маршрутизатор, встречающийся по пути, перед перенаправлением пакета уменьшает величину TTL на единицу. Таким образом, время жизни является счетчиком точек промежуточной доставки (хопов). Когда время жизни пакета достигнет нуля, предполагается, что маршрутизатор пошлет в компьютер-источник сообщение ICMP “Time Exeeded” (Время истекло). Маршрут определяется путем посылки первого эхо-пакета с TTL=1. Затем TTL увеличивается на 1 в каждом последующем пакете до тех пор, пока пакет не достигнет удаленного хоста, либо будет достигнута максимально возможная величина TTL (по умолчанию 30, задается с помощью параметра -h).
Маршрут определяется путем изучения сообщений ICMP, которые присылаются обратно промежуточными маршрутизаторами.
Примечание: некоторые маршрутизаторы просто молча уничтожают пакеты с истекшим TTL и не будут видны утилите tracert.
Синтаксис:
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] имя_целевого_хоста
Параметры:
-d указывает, что не нужно распознавать адреса для имен хостов;
-h maximum_hops указывает максимальное число хопов для того, чтобы искать цель;
-j host-list указывает нежесткую статическую маршрутизацию в соответствии с host-list;
-w timeout указывает, что нужно ожидать ответ на каждый эхо-пакет заданное число мсек.
Основная задача протокола ARP – трансляция IP-адресов в соответствующие локальные адреса. Для этого ARP-протокол использует информацию из ARP-таблицы (ARP-кэша). Если необходимая запись в таблице не найдена, то протокол ARP отправляет широковещательный запрос ко всем компьютерам локальной подсети, пытаясь найти владельца данного IP-адреса. В кэше могут содержаться два типа записей: статические и динамические. Статические записи вводятся вручную и хранятся в кэше постоянно. Динамические записи помещаются в кэш в результате выполнения широковещательных запросов. Для них существует понятие времени жизни. Если в течение определенного времени (по умолчанию 2 мин.) запись не была востребована, то она удаляется из кэша.
Синтаксис:
arp [-s inet_addr eth_addr] | [-d inet_addr] | [-a]
Параметры:
-s занесение в кэш статических записей;
-d удаление из кэша записи для определенного IP-адреса;
-a просмотр содержимого кэша для всех сетевых адаптеров локального компьютера;
inet_addr - IP-адрес;
eth_addr - MAC-адрес.
5. Утилита route.
Утилита route предназначена для работы с локальной таблицей маршрутизации. Она имеет следующий
Синтаксис:
route [-f] [-p] [команда [узел] [MASK маска] [шлюз] [METRIC метрика] [IF интерфейс]]
Параметры:
-f Очистка таблицы маршрутизации.
-p При указании совместно с командой ADD создает постоянную запись, которая сохраняется после перезагрузки компьютера. По умолчанию записи таблицы маршрутов не сохраняются при перезагрузке.
команда одна из четырех команд:
PRINT - вывод информации о маршруте;
ADD - добавление маршрута;
DELETE - удаление маршрута;
CHANGE - изменение маршрута.
узел адресуемый узел
маска маска подсети; по умолчанию используется маска 255.255.255.255
шлюз адрес шлюза
метрика метрика маршрута;
интерфейс идентификатор интерфейса, который будет использован для пересылки пакета
Для команд PRINT и DELETE возможно использование символов подстановки при указании адресуемого узла или шлюза. Параметр шлюза для этих команд может быть опущен.
При добавлении и изменении маршрутов утилита route осуществляет проверку введенной информации на соответствие условию (УЗЕЛ & МАСКА) == УЗЕЛ. Если это условие не выполняется, то утилита выдает сообщение об ошибке и не добавляет или не изменяет маршрут. Утилита осуществляет поиск имен сетей в файле networks. Поиск имен шлюзов осуществляется в файле hosts. Оба файла расположены в папке %systemroot%\system32\drivers\etc. Наличие и заполнение этих файлов не обязательно для нормального функционирования утилиты route и работы маршрутизации.
Хотя в большинстве случаев на рабочей станции это не требуется, можно вручную редактировать таблицы маршрутизации.
Пример использования утилиты route:
Добавление статического маршрута:
route add 172.16.6.0 MASK 255.255.255.0 172.16.11.1 METRIC 1 IF 0x1000003
Утилита netstat позволяет получить статическую информацию по некоторым из протоколов стека (TCP, UDP, IP, ICMP), а также выводит сведения о текущих сетевых соединениях. Особенно она полезна на брандмауэрах, с ее помощью можно обнаружить нарушения безопасности периметра сети.
Синтаксис:
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r]
Параметры:
-a выводит перечень всех сетевых соединений и прослушивающихся портов локального компьютера;
-e выводит статистику для Ethernet-интерфейсов (например, количество полученных и отправленных байт);
-n выводит информацию по всем текущим соединениям (например, TCP) для всех сетевых интерфейсов локального компьютера. Для каждого соединения выводится информация об IP-адресах локального и удаленного интерфейсов вместе с номерами используемых портов;
-s выводит статистическую информацию для протоколов UDP, TCP, ICMP, IP. Ключ «/more» позволяет просмотреть информацию постранично;
-r выводит содержимое таблицы маршрутизации.
Утилита nslookup предназначена для диагностики службы DNS, в простейшем случае - для выполнения запросов к DNS-серверам на разрешение имен в IP-адреса. В общем случае утилита позволяет просмотреть любые записи DNS-сервера:
A – каноническое имя узла, устанавливает соответствие доменного имени ip-адресу.
SOA – начало полномочий, начальная запись, единственная для зоны;
MX – почтовые серверы (хосты, принимающие почту для заданного домена);
NS – серверы имен (содержит авторитетные DNS-серверы для зоны);
PTR – указатель (служит для обратного преобразования ip-адреса в символьное имя хоста)
и т. д.
Утилита nslookup достаточно сложна и содержит свой собственный командный интерпретатор.
В простейшем случае (без входа в командный режим) утилита nslookup имеет следующий
Cинтаксис:
nslookup хост [сервер]
Параметры:
Хост DNS-имя хоста, которое должно быть преобразовано в IP-адрес.
Сервер Адрес DNS-сервера, который будет использоваться для разрешения имени. Если этот параметр опущен, то будут последовательно использованы адреса DNS-серверов из параметров настройки протокола TCP/IP.
Примеры использования утилиты nslookup:
1. Получение списка серверов имен для домена yandex.ru без входа в командный режим (с использованием ключей).
C:\> nslookup -type=ns yandex.ru
Server: dns01.catv.ext.ru
Address: 217.10.44.35
Non-authoritative answer:
yandex.ru nameserver = ns4.yandex.ru
yandex.ru nameserver = ns5.yandex.ru
yandex.ru nameserver = ns2.yandex.ru
yandex.ru nameserver = ns1.yandex.ru
ns2.yandex.ru internet address = 213.180.199.34
ns5.yandex.ru internet address = 213.180.204.1
2. Получение записи SOA домена yandex.ru с авторитетного сервера с использование командного интерпретатора nslookup.
C:\>nslookup
Default Server: dns04.catv.ext.ru
Address: 217.10.39.4
> set type=SOA
> server ns2.yandex.ru
Default Server: ns2.yandex.ru
Address: 213.180.199.34
> yandex.ru
Server: ns1.yandex.ru
Address: 213.180.193.1
>yandex.ru
primary name server = ns1.yandex.ru
responsible mail addr = sysadmin.yandex-team.r
serial = 2009022707
refresh = 1800 (30 mins)
retry = 900 (15 mins)
expire = 2592000 (30 days)
default TTL = 900 (15 mins)
yandex.ru nameserver = ns5.yandex.ru
yandex.ru nameserver = ns1.yandex.ru
yandex.ru nameserver = ns4.yandex.ru
yandex.ru nameserver = ns2.yandex.ru
ns1.yandex.ru internet address = 213.180.193.1
ns2.yandex.ru internet address = 213.180.199.34
ns4.yandex.ru internet address = 77.88.19.60
ns5.yandex.ru internet address = 213.180.204.1
> exit
3. Получение адреса почтового сервера для домена yandex.ru.
C:\ >nslookup
Default Server: dns01.catv.ext.ru
Address: 217.10.44.35
> set q=mx
> yandex.ru
Server: dns01.catv.ext.ru
Address: 217.10.44.35
Non-authoritative answer:
yandex.ru MX preference = 10, mail exchanger = mx2.yandex.ru
yandex.ru MX preference = 10, mail exchanger = mx3.yandex.ru
yandex.ru MX preference = 10, mail exchanger = mx1.yandex.ru
yandex.ru nameserver = ns2.yandex.ru
yandex.ru nameserver = ns1.yandex.ru
yandex.ru nameserver = ns4.yandex.ru
yandex.ru nameserver = ns5.yandex.ru
mx1.yandex.ru internet address = 77.88.21.89
mx2.yandex.ru internet address = 93.158.134.89
mx3.yandex.ru internet address = 213.180.204.89
ns2.yandex.ru internet address = 213.180.199.34
ns4.yandex.ru internet address = 77.88.19.60
ns5.yandex.ru internet address = 213.180.204.1
>
Указав ключ type=any, можно получить все записи о узле или домене. Ключи querytype, t, q эквивалентны type.
Утилита telnet ( _en. TELecommunication NETwork) реализует клиентскую часть сетевого протокола telnet, организующего текстовый интерфейс по сети (при помощи транспортного протокола TCP).
Исторически Telnet служил для удалённого доступа к интерфейсу командной строки операционных систем. Впоследствии его стали использовать для прочих текстовых интерфейсов, вплоть до игр MUD и анимированного ASCII-art. Теоретически, даже обе стороны протокола могут являться программами, а не человеком.
Иногда клиенты telnet используются для доступа к другим протоколам на основе транспорта TCP.
Протокол telnet используется в управляющем соединении FTP, т.е. заходить на сервер командой telnet ftp.example.net ftp для выполнения отладки и экспериментов не только возможно, но и правильно (в отличие от применения клиентов telnet для доступа к HTTP, IRC и большинству других протоколов).