Для проверки работоспособности сетевого протокола
Диагностика IP-протокола
Примечание
Диагностику IP-параметров diaul-up-подключения (подключения к провайдеру по телефонному каналу связи) необходимо проводить после установления модемного соединения.
Для диагностики TCP/IP рекомендуется использовать следующую последовательность операций:
1. Проверка параметров настройки IP-протокола.
2. Проверка достижимости ближайших компьютеров сети.
3. Проверка функционирования серверов имен.
4. Проверка качества канала связи.
Примечание
В Windows XP существует специальный мастер диагностики сетевого подключения, который выполняет аналогичные операции и выдает результаты соответствующих тестов. Эта программа вызывается из меню утилиты Сведения о системе (Пуск | Все программы | Стандартные | Служебные | Сведения о системе | Сервис | Диагностика сети).
Проверка параметров настройки IP-протокола
Для отображения параметров IP-протокола используются утилиты ipconfig (Windows NT/200x/XP/Vista) и winipcfg (Windows 9.r/ME). Утилита ipconfig выполняется в режиме командной строки. Утилита winipcfg имеет графический интерфейс.
Утилиты выводят на экран параметры настройки протокола TCP/IP: значения адреса, маски, шлюза. При запуске ipconfig с ключом /all на экран будут выведены все действующие параметры протокола. Отмечу также ключ /renew, который позволяет обновить автоматически полученные параметры IP-протокола, и ключ /registerdns, с помощью которого можно обновить запись на DNS-сервере данного компьютера (используется в Windows 200х/XP/Vista).
Примечание
Обратите внимание, что обычно при операции обновления сервер подтверждает ранее выданные адреса, поэтому о результате можно судить только по изменению информации в позициях Доступ получен и Доступ истекает.
Если утилита покажет, что сетевому адаптеру присвоен адрес 169.254.134.123 (или аналогичный), то можно сделать заключение, что в сети недоступен сервер, автоматически присваивающий параметры IP-протокола. Часто причиной подобной ошибки (если ранее компьютер нормально работал в сети) является нарушение контакта в подсоединении сетевого кабеля.
Проверка достижимости ближайших компьютеров сети
Для проверки достижимости компьютеров в сети TCP/IP используется команда ping. Эта команда посылает на заданный компьютер последовательность символов определенной длины и выводит на экран информацию о времени ответа удаленной системы. Ключами команды можно регулировать количество отсылаемых символов и время ожидания ответа (через этот период выводится сообщение о превышении периода ожидания; если ответ придет позже, то он не будет показан программой).
При тестировании подключения рекомендуется применять следующую последовательность операций.
1. Сначала проверяется работоспособность протокола TCP/IP путем «пингования» адреса 127.0.0.1:
Адрес 127.0.0.1 — это «личный» адрес любого компьютера. Таким образом, эта команда проверяет прохождение сигнала «на самого себя». Она может быть выполнена без наличия какого-либо сетевого подключения.
Если будет показано сообщение о недостижимости адресата, то это означает ошибку установки протокола IP. В этом случае целесообразно удалить протокол из системы, перезагрузить компьютер и вновь установить поддержку протокола TCP/IP.
2. Следующим шагом необходимо проверить ответ локального компьютера по присвоенному ему IP-адресу. Для этого следует выполнить команду:
ping Результат, который должен быть выведен на экран в случае нормальной работы, практически аналогичен полученному в предыдущем примере.
3. Следующая проверка— это выполнение команды ping с указанием IP-адреса любого ближайшего компьютера. Можно использовать любой адрес, относительно которого вы уверены, что он достижим в локальной сети на момент проверки. Например, можно записать IP-адрес шлюза или адрес DNS-сервера.
Наличие отклика свидетельствует, что канал связи установлен и работает. Отсутствие ответа обычно говорит либо о повреждении кабельной сети (например, нет контакта в разъеме), либо о неверно установленных параметрах статического адреса.
Проверка состояния порта TCP/IP удаленного компьютера
В случае применения брандмауэров для защиты подключения компьютера к Интернету наличие ответа от удаленной системы на команду ping совсем не означает, что пакеты, предназначенные другим портам, будут пропущены.
Существуют две возможности удостовериться в правильной настройке брандмауэра. Во-первых, в Support Tools от Windows 2003 присутствует утилита portqry.exe, которая позволяет увидеть ответ удаленной системы на запрос по конкретному порту. Так, для проверки достижимости FTP-сервера можно выполнить следующую команду:
portqry -n comp -e 21
Результатом будет, например, такой вывод:
Querying target system called:
comp
Attempting to resolve name to IP address.
Name resolved to 192.168.0.29
TCP port 21 (ftp service): LISTENING
Data returned from port:
220 comp.xnets.ru X2 WS_FTP Server 5.0.0 (1845270209)
331 Password required
Утилита сообщила, что порт 21 открыт, и отобразила информацию, которую выдает FTP-сервер, работающий на этом компьютере (имя компьютера — comp).
Примечание
Аналогичные утилиты, позволяющие осуществлять «пинги» на конкретные порты, легко найти в Интернете.
Второй способ состоит в применении утилиты telnet. Запуская эту утилиту с параметрами в виде имени удаленной системы и номером порта, вы осуществляете попытку подключения к соответствующему порту.
Если вы не можете подключиться к удаленной системе, то необходимо найти компьютер, на котором происходит фильтрация пакетов. Для этого следует проверить путь прохождения информации с помощью команды tracert, после чего протестировать возможность подключения к соответствующему порту каждого компьютера этой цепочки.
По результату выполнения данной команды можно оценить, что наибольшая задержка в прохождении сигнала возникает на каналах связи с узлами, стоящими в строках 7 и 8. Одиночные звездочки свидетельствуют, что ответ от этого узла не получен в заданный диапазон времени. Если в строке стоят все звездочки, то это может обозначать, что администраторы соответствующих хостов не разрешили прохождение ICMP-пакетов (пакеты, которые используются в том числе и командами ping и tracert).
Проверка функционирования серверов имен
Для проверки работоспособности сервера имен Интернета следует выполнить команду ping, указав в качестве параметра не IP-адрес, а доменное имя какого-либо компьютера:
Если команда сможет «разрешить» IP-адрес хоста и покажет отклик, то это означает работоспособность системы распознавания имен. Практически это говорит о правильной настройке протокола TCP/IP и работоспособности канала связи. Если не будет ответа на ввод команды с именем существующего хоста, то это может свидетельствовать либо об ошибке в задании DNS-серверов, либо об их неработоспособности.
Проверка качества канала связи
При работе в Интернете одни информационные серверы открываются быстрее, другие медленнее, бывают случаи недостижимости желаемого хоста. Часто причиной этого бывает недостаточное качество канала связи: большое время ожидания данных или существенный процент потерь пакетов, что обычно приводит к повторам передачи.
С помощью утилит tracert и pathping можно оценить качество канала связи по всей цепочке до желаемого источника. Утилита tracert выводит на экран время отклика каждой системы, находящейся на пути передачи данных к искомому серверу. Точка, после которой время отклика резко увеличено, свидетельствует о наличии в этом месте узкого «горлышка», не справляющегося с нагрузкой.
Более точную усредненную статистику достижимости удаленного хоста можно получить с помощью команды pathping. Эта утилита посылает на каждый промежуточный хост серию пакетов и выводит информацию о количестве откликов и среднем времени ответа:
После опубликования цепочки хостов, через которые проходит сигнал по пути к заданному серверу, программа pathping выводит статистические данные О достижимости каждого промежуточного хоста, причем время усреднения выбирается исходя из конкретной ситуации (в примере подсчет проводился за период в 375 с). Первым параметром выводится время доступа к данному хосту, затем показано количество отправленных на него пакетов и число неполученных ответов (с процентом успеха). После этого отображаются аналогичные значения для достижимости конечного хоста при расчете прохождения пакетов отданной промежуточной точки. Так, цифры в 14-й строке говорят о том, что время доступа к хосту составляет 1059 мс и при отправке на него 100 пакетов на четыре отсутствовал ответ. А если бы сигнал на конечный хост передавался с позиции номер 14, то при посылке 100 пакетов ответ был бы получен на все. В завершение после имени данного промежуточного хоста утилита сообщила, что количество успешных пакетов составило 96%.
Переустановка протокола TCP/IP в Windows XP
Иногда «последним» средством восстановления работоспособности становится переустановка протокола TCP/IP. Поскольку в Windows XP данный протокол является практически основным компонентом, то пользователь не может его удалить обычными операциями удаления/добавления компонентов.
Чтобы вернуть параметры протокола в первоначальное состояние, следует воспользоваться командой netsh. Команда
netsh interface ip reset
установит настройки протокола TCP/IP в значения по умолчанию.
4.3 Диагностические утилиты tcp/ip и dns.
Любая операционная система имеет набор диагностических утилит для тестирования сетевых настроек и функционирования коммуникаций. Большой набор диагностических средств есть и в системах семейства Windows (как графических, так и режиме командной строки).
Перечислим утилиты командной строки, являющиеся инструментами первой необходимости для проверки настроек протокола TCP/IP и работы сетей и коммуникаций. Подробное описание данных утилит содержится в системе интерактивной помощи Windows. В Таблице 6 укажем основные и наиболее часто используемые параметры этих команд и дадим их краткое описание.
/? — Отобразить справку по команде
/all — Отобразить полную информацию о настройке параметров всех адаптеров
/release — Освободить динамическую IP-конфигурацию
/renew — Обновить динамическую IP-конфигурацию с DHCP-сервера
/flushdns — Очистить кэш разрешений DNS
/registerdns — Обновить регистрацию на DNS-сервере
/displaydns — Отобразить содержимое кэша разрешений DNS
Служит для отображения всех текущих параметров сети TCP/IP и обновления параметров DHCP и DNS. При вызове команды ipconfig без параметров выводятся IP-адрес, маска подсети и основной шлюз для каждого сетевого адаптера.
-a — Отображает текущие ARP-записи
Отображение и изменение ARP-таблиц.
-t — Бесконечная (до нажатия клавиш +) отправка пакетов на указанный узел
-a — Определение имени узла по IP-адресу
-n — Число отправляемыхзапросов
-l — Размер буфера отправки
-w — Таймаут ожидания каждого ответа в миллисекундах
Мощный инструмент диагностики (с помощью протокола ICMP).
Команда ping позволяет проверить: