46. Диагностические утилиты tcp/ip.

В состав TCP/IP входят диагностические утилиты, предназ-ные для проверки конфигурации стека и тестирования сетевого соединения.

• Arp - Выводит для просмотра и изменения таблицу трансляции адресов, использ-ю протоколом разрешения адресов ARP (Address Resolution Protocol - определяет локальный адрес по IP-адресу);

• Hostname - выводит имя лок хоста. Исп-тся без парам-ов;

• Ipconfig - Выводит значения для текущ конфигурации стека TCP/IP: IP-адрес, маску подсети, адрес шлюза по умолчанию, адреса WINS (Windows Internet Naming Service) и DNS (Domain Name System);

• Nbtstat - Выводит статистику и тек инфу по NetBIOS, установл-му поверх TCP/IP. Исп-тся для проверки сост-я текх соед-ий NetBIOS;

• Netstat - Выводит статистику и тек инфу по соединению TCP/IP.

• Nslookup – Осущ-ет проверку записей и доменных псевдонимов хостов, доменных сервисов хостов, а также инфу ОС-мы, путем запросов к серверам DNS.

• Ping – Осущ-ет проверку правильности конфигурирования TCP/IP и проверку связи с удал хостом.

• Route – Модиф-ет таблицы марш-ции IP. Отображает содержимое таблицы, добавляет и удаляет маршруты IP.

• Tracert – Осущ-ет проверку маршрута к удал комп-у путем отправки эхо-пакетов протокола ICMP (Internet Control Message Protocol). Выводит маршрут прохождения пакетов на удал комп.

Ipconfig - для проверки правильности конфигурирования TCP/IP. Полезна на комп-ах, работающих с DHCP (Dynamic Host Configuration Protocol), т. к. дает польз-лям возм-сть определить конфигурацию сети и какие величины были установлены с помощью DHCP. Позволяет выяснить, инициализирована ли конфигурация и не дублируются ли IP-адреса:

• если конфигурация инициализирована, то появляется IP-адрес, маска, шлюз;

• если IP-адреса дублируются, то маска сети будет 0.0.0.0;

• если при использовании DHCP комп-р не смог получить IP-адрес, то он будет равен 0.0.0.0 .

Утилита ping (Packet Internet Grouper) исп-тся для проверки конфигурирования TCP/IP и диагностики ошибок соединения. Исп-тся след-ми способами:

• Для проверки того, что TCP/IP установлен и правильно сконфигурирован на лок. комп-е, в команде ping задается адрес петли обратной связи (loopback address): ping 127.0.0.1

• Чтобы убедиться, что комп-р правильно добавлен в сеть и IP-адрес не дублируется, исп-ся IP-адрес лок- комп-а: ping IP-адрес_локального_хоста

• Чтобы проверить, что шлюз по умолчанию функционирует и что можно установить соед-е с любым лок. хостом в лок. сети, задается IP-адрес шлюза по умолчанию: ping IP-адрес_шлюза

• Для проверки возм-сти установления соед-я через марш-р в команде ping задается IP-адрес удаленного хоста: ping [параметры] IP-адрес_удаленного хоста

Tracert - это утилита трассировки маршрута. Она использует поле TTL (time-to-live, время жизни) пакета IP и сообщения об ошибках ICMP для определения маршрута от одного хоста до другого.

Синтаксис: tracert [параметры] имя_целевого_хоста

Утилита ARP предназ-на для работы с ARP-кэшем. Основ задача протокола ARP – трансляция IP-адресов в соотв-щие лок адреса. Для этого ARP-протокол использует инфу из ARP-таблицы (ARP-кэша). Если необход-ая запись в таблице не найдена, протокол ARP отправ-т широковещательный запрос ко всем комп-ам лок. подсети, пытаясь найти владельца дан IP-адреса. В кэше могут сод-ся два типа записей: статич-е и динамич-е. Статич-е записи вводятся вручную и хранятся в кэше постоянно. Динам-е записи помещаются в кэш в рез-те вып-я широковещательных запросов. Для них сущ-т понятие времени жизни. Если в течение опред-го времени (по умолч 2 мин.) запись не была востребована, то она удаляется из кэша.

Утилита netstat позволяет получить статическую информацию по некот из протоколов стека (TCP, UDP, IP, ICMP), а также выводит сведения о тек сетевых соед-ях. Особенно она полезна на брандмауэрах, с ее помощью можно обнаружить нарушения безопасности периметра сети. Синтаксис:

netstat [-a] [-e] [-n] [-s] [-p protocol] [-r]

Параметры:

-a выводит перечень всех сетевых соед-ний и просл-щихся портов лок ком-а;

-e выводит статист для Ethernet-интерф-в (напр, кол-во получ и отправл байт);

-n выводит инфу по всем тек соед-ям (напр, TCP) для всех сет интерф-в лок комп-а. Для каждого соед-я выводится инфу об IP-адресах лок и удален интерф-в вместе с № использ-х портов;

-s выводит статистическую инфу для протоколов UDP, TCP, ICMP, IP. Ключ «/more» позвол-т просмотр инфу постранично;

-r выводит сод-мое таблицы марш-ции.