Organisation du diagnostic des réseaux informatiques. Commandes de diagnostic réseau

Sous Diagnostique Il est généralement admis de comprendre la mesure des caractéristiques et le suivi des indicateurs de performance du réseau lors de son fonctionnement, sans interrompre le travail des utilisateurs.

Le diagnostic du réseau consiste notamment à mesurer le nombre d'erreurs de transmission de données, le degré de charge (utilisation) de ses ressources ou encore le temps de réponse des logiciels d'application.

Essai est un processus consistant à influencer activement un réseau afin de vérifier ses performances et de déterminer les opportunités potentielles de transmission du trafic réseau. En règle générale, elle est effectuée pour vérifier l'état du système de câbles (conformité de la qualité aux exigences des normes), connaître le débit maximum ou évaluer le temps de réponse du logiciel d'application lors de la modification des paramètres. équipement de réseau ou la configuration du réseau physique.

Dépannage du réseau à l'aide du matériel.

Classiquement, les équipements de diagnostic, de dépannage et de certification des systèmes de câbles peuvent être divisés en quatre groupes principaux :

1. Instruments de certification des systèmes de câbles, effectuant tous les tests nécessaires à la certification réseaux câblés, y compris la détermination de l'atténuation, du rapport signal/bruit, de l'impédance, de la capacité et de la résistance.

2. Analyseurs de réseau sont des instruments de mesure de référence pour le diagnostic et la certification des câbles et systèmes de câbles. Les analyseurs de réseau contiennent un générateur de fréquence de haute précision et un récepteur à bande étroite. En transmettant des signaux de différentes fréquences dans la paire émettrice et en mesurant le signal dans la paire réceptrice, l'atténuation de la ligne et les caractéristiques de la ligne peuvent être mesurées.

3. Les scanners de câbles vous permettent de déterminer la longueur du câble, l'atténuation, l'impédance, le schéma de câblage, le niveau de bruit électrique et d'évaluer les résultats. Pour déterminer l'emplacement d'un défaut d'un système de câbles (rupture, court-circuit, etc.), la méthode du « radar câble », ou Time Domain Reflectometry (TDR), est utilisée. L'essence de cette méthode est que le scanner émet une courte impulsion électrique dans le câble et mesure le temps de retard avant l'arrivée du signal réfléchi. La polarité de l'impulsion réfléchie détermine la nature des dommages causés au câble ( court-circuit ou pause). Dans un câble correctement installé et connecté, il n'y a pas d'impulsion réfléchie.

4. Les testeurs (ohmmètres) sont les appareils les plus simples et les moins chers pour le diagnostic des câbles. Ils permettent de déterminer la continuité du câble, cependant, contrairement aux scanners de câbles, ils n'indiquent pas où la panne s'est produite. La vérification de l'intégrité des lignes de communication s'effectue par « numérotation » séquentielle paires torsadéesà l'aide d'un ohmmètre.

Connexion ordinateur personnel au réseau local

La première chose à faire est de vous assurer que la carte réseau de votre ordinateur/ordinateur portable fonctionne et qu'il y a pilotes installés. Un autre détail important requis pour un réseau local est un commutateur (commutateur) et le câble réseau lui-même. Au lieu d'un interrupteur, vous pouvez utiliser Routeur Wi-Fi. Mais le nombre de ports sera limité, mais en prime il y aura un accès à Internet.

La connexion au réseau local s'effectue dans l'ordre suivant.

Câble réseau sont connectés au switch et à la carte réseau de l'ordinateur. Ensuite, l'ordinateur et l'interrupteur s'allument. Le système d'exploitation démarrera, à peu près au même moment où le commutateur-routeur clignotera et vous pourrez commencer à configurer les paramètres réseau : allez dans "Panneau de configuration" - "Afficher l'état et les tâches du réseau" - "Modifier les paramètres de l'adaptateur" - "RMB " – "Propriétés" " - "Configurer l'adresse IP de l'ordinateur" - "Protocole Internet version 4" - "Propriétés". Saisissez l'adresse IP au format « 192.168.YYY.ХХХ ». Cliquez une fois sur le masque réseau, il sera installé automatiquement. Veuillez noter que les deux derniers blocs de chiffres et le masque réseau doivent correspondre aux adresses du réseau auquel la connexion est configurée. Par exemple, si le réseau est « 192.168.1.ХХХ », alors « 1 » est le numéro de sous-réseau et « ХХХ » est n'importe quel nombre compris entre 1 et 254. Après le réglage, vous devez cliquer sur « OK ».

Ensuite, vous devez installer groupe de travail, cela est nécessaire pour afficher l'ordinateur dans le groupe approprié. Dans un bureau, par exemple, dans le groupe « Comptabilité », il n'y aura que des machines en état de marche du service « Comptabilité ». Ensuite, vous devez accéder aux propriétés de « Poste de travail » - « Modifier les paramètres ». Dans les propriétés du système, cliquez sur « Modifier » pour joindre l'ordinateur au groupe de travail. Entrez le nom de l'ordinateur et le groupe de travail. Cliquez sur « OK » et redémarrez le PC pour que les modifications prennent effet.

Une autre option de connexion est sans fil. Cette méthode ne convient que si vous disposez d'un routeur Wi-Fi. Pour cela vous aurez besoin Adaptateur Wi-Fi(pour installation à l'intérieur ou sur port USB) et routeur Wi-Fi. Vous devez connecter l'adaptateur. Le système le reconnaîtra automatiquement, installera les pilotes correspondants ou vous demandera d'insérer un disque de pilotes. Une icône apparaîtra dans la barre d'état système à côté de l'horloge. réseau sans fil. Ensuite, vous devez cliquer dessus, une liste de réseaux disponibles pour la connexion apparaîtra, dans laquelle vous devrez trouver le vôtre et vous connecter. Dans ce cas, il vous suffit d'installer groupe résidentiel, l'adresse IP sera attribuée automatiquement. L'ordinateur portable dispose déjà d'une carte réseau intégrée et d'un adaptateur Wi-Fi.

Connecter un ordinateur personnel à Internet

Pour connecter votre ordinateur à un PC, vous devez procéder comme suit : « Démarrer » – « Panneau de configuration » – « Réseau et Internet » – « Centre Réseau et partage » accès partagé" - "Changer les paramètres d'adaptation" - " Les connexions de réseau» – « Connexion au réseau local » – « RMB » – « Propriétés » – « Réseau » – « Protocole Internet version 4 (TCP/IPv4) » – « Propriétés ». Dans la fenêtre suivante, vous devez cocher les cases à côté des fonctions « Obtenir une adresse IP automatiquement » et « Obtenir automatiquement l'adresse du serveur DNS ».

Lorsque vous connectez votre ordinateur à un réseau sans fil Wi-Fi, vous devez procéder comme suit : accédez à « Centre Réseau et partage » – « Se connecter à un réseau ». Une fenêtre apparaîtra sur la droite affichant les paramètres de connexion réseau. Vous devez vous assurer que le mode avion n'est pas actif - il doit être désactivé. Ci-dessous sera une liste connexions disponibles. Vous devez sélectionner un réseau et vous connecter. Vous pouvez également cocher la case à côté de « Se connecter automatiquement » - l'ordinateur se connectera automatiquement à ce réseau s'il est disponible. En règle générale, la vérification des exigences du réseau nécessite la saisie d'un mot de passe, mais il existe parfois une connexion Wi-Fi gratuite.

Étudier le système de contrôle automatisé d'entreprise

Système de contrôle automatisé(en abrégé ACS) - un complexe de matériel et logiciel, ainsi que le personnel destiné à gérer divers processus au sein du processus technologique, de la production, de l'entreprise. Les ACS sont utilisés dans diverses industries, énergie, transports, etc. Le terme « automatisé », contrairement au terme « automatique », met l'accent sur le maintien de certaines fonctions par l'opérateur humain, soit de nature la plus générale, orientée vers un objectif, soit ne se prêtant pas à l'automatisation. Les ACS dotés d'un système d'aide à la décision (DSS) sont le principal outil pour augmenter la validité des décisions de gestion.

La tâche la plus importante du système de contrôle automatisé est d'augmenter l'efficacité de la gestion des installations sur la base d'une productivité accrue du travail et de méthodes améliorées de planification du processus de gestion. Distinguer systèmes automatisés gestion des objets ( processus technologiques- système de contrôle de processus automatisé, entreprise - système de contrôle automatisé, industrie - système de contrôle automatisé) et systèmes automatisés fonctionnels, par exemple, conception de calculs planifiés, logistique, etc.

En général, un système de gestion peut être considéré comme un ensemble de processus et d'objets de gestion interdépendants. L'objectif général de l'automatisation du contrôle est d'augmenter l'efficacité de l'utilisation des capacités potentielles de l'objet de contrôle. Ainsi, plusieurs objectifs peuvent être identifiés :

fournir au décideur (DM) des données pertinentes pour la prise de décision ;

accélération des opérations individuelles de collecte et de traitement des données ;

réduire le nombre de décisions que le décideur doit prendre ;

augmenter le niveau de contrôle et de discipline de performance ;

accroître l'efficacité de la gestion;

réduire les coûts des décideurs pour l'exécution des processus auxiliaires ;

augmenter le degré de validité des décisions prises.

L'ACS comprend les types de support suivants : informationnel, logiciel, technique, organisationnel, métrologique, juridique et linguistique.

Les principaux critères de classification qui déterminent le type de système de contrôle automatisé sont :

domaine d'exploitation de l'objet de contrôle (industrie, construction, transport, Agriculture, sphère non industrielle, etc.) ;

type de processus maîtrisé (technologique, organisationnel, économique, etc.) ;

niveau du système d’administration publique.

Les fonctions AC sont réglées sur Termes de référence créer un système de contrôle automatisé spécifique basé sur une analyse des objectifs de gestion, des ressources spécifiées pour les atteindre, de l'effet attendu de l'automatisation et conformément aux normes applicables à ce type ACS. Chaque fonction ACS est mise en œuvre par un ensemble de complexes de tâches, de tâches individuelles et d'opérations. Les fonctions du système de contrôle automatisé comprennent généralement les éléments (actions) suivants :

planification et (ou) prévision ;

comptabilité, contrôle, analyse;

coordination et (ou) régulation.

La composition requise des éléments est sélectionnée en fonction du type de système de contrôle automatisé spécifique. Les fonctions du système de contrôle automatisé peuvent être combinées en sous-systèmes selon des caractéristiques fonctionnelles et autres.

Il peut y avoir plusieurs raisons principales au fonctionnement insatisfaisant du réseau : dommages au système de câbles, défauts des équipements actifs, surcharge ressources réseau(canal de communication et serveur), erreurs dans le logiciel d'application lui-même. Souvent, certains défauts du réseau en masquent d’autres. Et afin de déterminer de manière fiable la raison des performances insatisfaisantes, le réseau local doit être soumis à des diagnostics complets. Un diagnostic complet implique d'effectuer les travaux (étapes) suivants.

Détection de défauts dans la couche physique du réseau : système de câblage, système d'alimentation des équipements actifs ; présence de bruit provenant de sources externes.

Mesurer la charge actuelle du canal de communication réseau et déterminer l'influence de la valeur de charge du canal de communication sur le temps de réponse du logiciel d'application.

Mesurer le nombre de collisions dans le réseau et connaître les raisons de leur apparition.

Mesurer le nombre d'erreurs de transmission de données au niveau du canal de communication et identifier les causes de leur apparition.

Identification des défauts de l'architecture réseau.

Mesurer la charge actuelle du serveur et déterminer l'impact de sa charge sur le temps de réponse des logiciels d'application.

Identification des défauts des logiciels d'application qui entraînent une utilisation inefficace bande passante serveurs et réseaux.

Nous reviendrons plus en détail sur les quatre premières étapes du diagnostic complexe d'un réseau local, à savoir le diagnostic couche de liaison réseaux, car la tâche de diagnostic est plus facilement résolue pour un système de câble. Comme déjà évoqué dans la deuxième section, le système de câbles réseau ne peut être entièrement testé qu'avec des appareils spéciaux - un scanner ou un testeur de câbles. AUTOTEST sur un scanner de câbles vous permettra d'effectuer une gamme complète de tests pour déterminer si votre système de câbles réseau est conforme à la norme sélectionnée. Lors du test d'un système de câblage, je voudrais attirer l'attention sur deux points, d'autant plus qu'ils sont souvent oubliés.

Le mode AUTOTEST ne permet pas de vérifier le niveau de bruit créé par une source externe dans le câble. Il pourrait s'agir du bruit provenant de Lampe fluorescente, câblage électrique, téléphone portable, une photocopieuse puissante, etc. Pour déterminer le niveau de bruit, les scanners à câble disposent généralement fonction spéciale. Étant donné que le système de câblage réseau n'est entièrement testé qu'au stade de l'installation et que le bruit dans le câble peut se produire de manière imprévisible, il n'y a aucune garantie totale que du bruit apparaîtra lors d'un test de réseau à grande échelle au stade de l'installation.

Lors de la vérification d'un réseau avec un scanner de câble, au lieu d'un équipement actif, un scanner est connecté au câble à une extrémité et un injecteur à l'autre. Après vérification du câble, le scanner et l'injecteur sont éteints et l'équipement actif est connecté : cartes réseau, hubs, commutateurs. Cependant, il n'existe aucune garantie totale que le contact entre équipement actif et le câble sera aussi bon qu'entre le matériel du scanner et le câble. Il arrive souvent qu'un défaut mineur de la fiche RJ-45 n'apparaisse pas lors du test du système de câble avec un scanner, mais ait été détecté lors du diagnostic du réseau avec un analyseur de protocole.

Diagnostique Périphériques réseau(ou composant réseau) a aussi ses propres subtilités. Lors de sa réalisation, diverses approches sont utilisées. Le choix d'une approche particulière dépend de ce qui est choisi comme critère de bonne performance de l'appareil. En règle générale, trois types de critères et donc trois approches principales peuvent être distingués.

La première repose sur la surveillance des valeurs actuelles des paramètres caractérisant le fonctionnement de l'appareil diagnostiqué. Les critères de bonnes performances de l'appareil dans ce cas sont les recommandations de son fabricant, ou les normes industrielles dites de facto. Les principaux avantages de cette approche sont la simplicité et la commodité de résoudre les problèmes les plus courants, mais, en règle générale, relativement simples. Cependant, il existe des cas où même un défaut évident n'apparaît pas la plupart du temps, mais ne se fait sentir que dans certains modes de fonctionnement relativement rares et à des moments imprévisibles. Il est très difficile de détecter de tels défauts en surveillant uniquement les valeurs actuelles des paramètres.

La deuxième approche repose sur l'étude des paramètres de base (appelés tendances) caractérisant le fonctionnement de l'appareil diagnostiqué. Le principe de base de la seconde approche peut être formulé ainsi : « un appareil fonctionne bien s’il fonctionne comme il l’a toujours fait ». Ce principe est à la base d'un diagnostic proactif du réseau, dont le but est de prévenir l'apparition de ses états critiques. Le contraire du diagnostic proactif est le diagnostic réactif, dont le but n'est pas de prévenir, mais de localiser et d'éliminer le défaut. Contrairement à la première, cette approche permet de détecter des défauts qui n'apparaissent pas constamment, mais de temps en temps. L’inconvénient de la deuxième approche réside dans l’hypothèse selon laquelle le réseau fonctionnait initialement correctement. Mais « comme toujours » et « bon » ne signifient pas toujours la même chose.

La troisième approche est réalisée par le suivi d'indicateurs intégraux de la qualité de fonctionnement de l'appareil diagnostiqué (ci-après dénommée l'approche intégrale). Il convient de souligner que du point de vue de la méthodologie de diagnostic de réseau, il existe une différence fondamentale entre les deux premières approches, que nous qualifierons de traditionnelles, et la troisième, intégrale. Avec les approches traditionnelles, nous observons les caractéristiques individuelles du réseau et, afin de le voir « dans son ensemble », nous devons synthétiser les résultats des observations individuelles. Cependant, nous ne pouvons pas être sûrs que lors de cette synthèse nous ne perdrons pas une information important. L’approche intégrale, au contraire, nous donne une image générale, qui dans certains cas n’est pas suffisamment détaillée. La tâche d’interprétation des résultats avec une approche intégrale est essentiellement inverse : en observant l’ensemble, identifier où et dans quels détails se situe le problème.

De ce qui précède, il s'ensuit que l'approche la plus efficace est celle qui combine les fonctionnalités des trois approches décrites ci-dessus. Elle doit, d'une part, s'appuyer sur des indicateurs intégraux de la qualité d'exploitation du réseau, mais, d'autre part, elle doit être complétée et précisée par des données obtenues selon les approches traditionnelles. C'est cette combinaison qui permet de faire un diagnostic précis d'un problème de réseau.

Cet article s'adresse particulièrement à ceux qui comprennent ce que sont une adresse IP, un DNS et la passerelle réseau principale, et qui connaissent également les termes fournisseur, carte réseau, etc. Un aperçu de ces termes peut être publié séparément.

Puisque l'article a été écrit pour un large public de simple utilisateur Windows à l'administrateur UNIX novice ou à l'utilisateur MacOS, j'ai décidé de souligner 2 parties. Dans la première partie de l'article je parlerai des méthodes de détection et d'élimination erreurs de réseau moyens système opérateur Windows, dans la deuxième partie - utilisant des systèmes d'exploitation de type UNIX, tels que Linux, FreeBSD, MacOS. Et donc, Internet ne fonctionne pas pour vous, contrairement à vos collègues, voisins, épouse, qui travaillent via le même routeur/serveur, etc. Ce qu'il faut faire?

Diagnostic et élimination des erreurs réseau à l'aide des outils standard du système d'exploitation Windows

Nous avons d’abord besoin d’un outil de travail. Je le répète, aucun programmes tiers Nous n'installerons pas, nous n'utiliserons que ce qui est inclus dans le système d'exploitation. Alors, lançons la ligne de commande. Pour ceux qui ne le savent pas, il s'agit d'une fenêtre noire avec des lettres blanches. Il se trouve dans le menu Démarrer->Tous les programmes->Accessoires->Invite de commandes. Vous pouvez également l'appeler rapidement en recherchant dans Windows7/Windows8 en utilisant l'expression cmd ou Démarrer->Exécuter->cmd sous WindowsXP.

Un curseur clignotant nous indique que le programme est prêt à saisir des commandes. Nous saisirons toutes ces commandes sans prêter attention à ce qui est écrit avant ce curseur.

Étape 1 : vérifier l'état du matériel et la présence d'une connexion (câble)

La commande ipconfig est responsable de tout cela. Tapez ipconfig /all et appuyez sur Entrée. Nous recruterons le reste des équipes de la même manière. Veuillez noter que la commande ipconfig elle-même est lancée avec le paramètre all, qui doit être séparé par un espace et une barre oblique /. Après avoir répondu à la commande ipconfig, le système nous a présenté plusieurs écrans d'informations que nous devons approfondir afin de diagnostiquer et résoudre correctement le problème de réseau.

Comme vous pouvez le voir sur la capture d'écran, le système a renvoyé les paramètres de chaque carte réseau. Si tu n'avais que la phrase Configuration du protocole IP pour Windows , cela signifie qu'aucune carte réseau n'est détectée dans le système : ici les options possibles sont une panne matérielle, un manque de pilotes ou un arrêt du matériel, par exemple un bouton sur un ordinateur portable qui désactive les réseaux sans fil.

Depuis que j'ai un ordinateur portable, plusieurs cartes réseau disponibles ont été détectées. Je soulignerai particulièrement

Si par exemple, dans mon cas, cela s'applique à un réseau filaire dédié dans la ligne État de l'environnement la phrase apparaît Support de transmission non disponible Cela signifie qu'il y a un câble/une prise/un port de commutateur non connecté ou endommagé, etc. Si disponible connexion physique, comme par exemple dans mon Réseaux Wi-Fi, les principaux paramètres seront affichés (nous n'en examinerons que quelques-uns) :

  • Description: généralement indiqué ici Adaptateur de réseau, définis par le système (les adaptateurs virtuels, tels que Microsoft Virtual, etc., n'ont aucun sens à considérer, nous n'avons besoin que d'adaptateurs physiques) ;
  • DHCP activé: paramètre important, qui indique comment l'adresse a été obtenue : automatiquement via DHCP (il y aura une valeur Oui) ou réglé manuellement (la valeur sera Non);
  • Adresse IPv4: L'adresse IP dans le réseau TCP/IP est l'un des trois paramètres les plus importants dont nous aurons besoin à l'avenir ;
  • Masque de sous-réseau: Un autre paramètre important ;
  • Porte principale: 3ème paramètre important – l'adresse du routeur/passerelle du fournisseur coïncide généralement avec celle du serveur DHCP si les paramètres sont reçus automatiquement ;
  • Serveurs DNS: adresses des serveurs qui résolvent les noms d'hôtes en adresses IP.

Étape 2 : vérifiez que l'adresse IP est correcte

Si vos paramètres sont reçus automatiquement (l'option DHCP est activée - Oui), mais que le paramètre n'est pas renseigné Porte principale Et Serveurs DNS, le service DHCP ne fonctionne pas sur le routeur ou le serveur. Dans ce cas, vous devez vous assurer que le routeur est allumé (essayez peut-être de le redémarrer), dans le cas du serveur, que le service DHCP est en cours d'exécution et attribue des adresses.

Après avoir redémarré le routeur, vous devez mettre à jour les paramètres. Pour ce faire, vous pouvez redémarrer votre ordinateur ou simplement exécuter 2 commandes :

  • ipconfig /release – pour réinitialiser tous les paramètres automatiques
  • ipconfig /renew – pour obtenir les paramètres automatiques

Grâce aux deux commandes, nous obtiendrons un résultat similaire à celui de la commande ipconfig /all. Notre tâche est de garantir que l'adresse IPv4, le masque de sous-réseau, la passerelle par défaut et les serveurs DNS sont renseignés. Si les paramètres sont attribués manuellement, assurez-vous que l'adresse IPv4, le masque de sous-réseau, la passerelle par défaut et les serveurs DNS sont renseignés. Quand internet à la maison ces paramètres peuvent être spécifiés dans l'accord avec le fournisseur.

Étape 3 : vérifiez la disponibilité de votre matériel et du matériel du prestataire

Une fois tous les paramètres reçus, il est nécessaire de vérifier le fonctionnement de l'équipement. À propos, l’ensemble du réseau est une chaîne de passerelles. Le premier est celui Porte principale , que nous a donné la commande ipconfig, la suivante est la passerelle, qui est la principale pour le fournisseur, et ainsi de suite jusqu'à ce que nous atteignions le nœud souhaité sur Internet.

Et donc, pour vérifier les périphériques réseau sous Windows, utilisez la commande ping et afin de diagnostiquer correctement un problème sur le réseau, vous devez pinger les adresses suivantes dans l'ordre :

  1. Votre ordinateur (adresse IPv4). La présence d'une réponse indique que la carte réseau fonctionne ;
  2. Un routeur ou un serveur qui fait office de passerelle Internet (passerelle principale). La présence d'une réponse indique que l'ordinateur est correctement configuré pour fonctionner sur le réseau local et que la passerelle est accessible ; l'absence de réponse indique soit des paramètres incorrects, soit un routeur/serveur qui ne fonctionne pas.
  3. Votre IP est chez le fournisseur (généralement spécifiée dans l'accord avec le fournisseur - paramètres, adresse IP). La présence de réponse indique les bons paramètres de votre ordinateur, routeur/serveur, l'absence de réponse indique soit réglage incorrect routeur, ou sur la passerelle d'un fournisseur indisponible/des problèmes du côté du fournisseur.
  4. DNS (serveurs DNS). La présence d'une réponse indique bon fonctionnement protocole réseau– si Internet ne fonctionne pas dans ce cas, le problème vient très probablement du système d'exploitation lui-même, d'une infection virale, d'un blocage de logiciel, tant de la part du fournisseur que de l'ordinateur/de la passerelle lui-même.
  5. L'adresse IP de tout hôte fonctionnel sur le réseau, par exemple, j'utilise le serveur DNS de Google - 8.8.8.8. La réponse indique bon fonctionnementéquipement réseau tant de votre part que de la part du fournisseur. L'absence de réponse indique des erreurs qui sont en outre diagnostiquées par traçage.
  6. URL de n'importe quel site, par exemple yandex.ru. L'absence de réponse peut indiquer que le service de reconnaissance d'adresse ne fonctionne pas si l'URL n'a pas pu être convertie en adresse IP. Il s'agit probablement d'un problème avec le service client DNS, qui est désactivé sous Windows sur votre PC ou ne fonctionne pas correctement.

Pour cet exemple, les commandes suivantes seront exécutées.

Si le test est positif, le nombre de paquets envoyés et reçus sera affiché, ainsi que le temps qu'il a fallu au paquet pour atteindre le nœud du réseau.

Les erreurs typiques ressemblent à ceci.

Étape 4 : Test de trace

Vous pouvez également obtenir une vue d’ensemble si vous utilisez le traçage. L'essence du test est que le paquet passe par toutes les passerelles depuis l'ordinateur testé jusqu'au nœud du réseau. Le nœud du réseau peut être la passerelle d'un fournisseur, un serveur ou simplement l'URL d'un site.

Pour exécuter, vous devez utiliser la commande tracert. Dans l'exemple, je vais tester le site yandex.ru :

La première étape résout l'hôte en une adresse IP, ce qui indique que les services DNS fonctionnent correctement et que le réseau est correctement configuré. Ensuite, dans l'ordre, le paquet passe par toutes les passerelles du réseau jusqu'à sa destination :

  • 1-Passerelle principale
  • 2.3-Passerelles du fournisseur (peut être 1 ou plusieurs)
  • 4.6-Passerelles intermédiaires
  • 5-Une des passerelles n'est pas accessible
  • 7-Le site Web dont nous avons besoin est yandex.ru

Le diagnostic d'une panne de réseau dans ce test permet de déterminer quel nœud présente une panne. Ainsi, par exemple, si le paquet ne dépasse pas la 1ère ligne (passerelle principale), alors il y a un problème avec le routeur ou des restrictions du côté du fournisseur. 2ème ligne – problème du côté du prestataire, etc.

Étape 5 : tester les protocoles individuels

Si vous réussissez tous les tests ci-dessus, vous pouvez réclamer réglage correct réseau et le travail du fournisseur. Cependant, même dans ce cas, certains programmes clients peuvent ne pas fonctionner correctement, par exemple E-mail ou un navigateur.

Cela peut être dû à des problèmes sur l'ordinateur lui-même (par exemple, infection virale ou paramètres incorrects le programme ou son incapacité à fonctionner du tout), et avec des mesures restrictives appliquées par le fournisseur (blocage du port 25 pour l'envoi de courrier).

Le programme telnet est utilisé pour diagnostiquer ces problèmes. Par défaut sous Windows 7 et supérieur, ce composant pas installé. Pour l'installer, vous devez aller dans Démarrer-Panneau de configuration-> Programmes (Programmes et fonctionnalités, Ajout ou suppression de programmes en fonction de la version du système d'exploitation), allez dans Activer et désactiver Composants Windows(des droits d'administrateur sont requis pour cela) et cochez la case à côté de Client Telnet et cliquez sur OK.

Nous pouvons maintenant commencer à tester les ports réseau. Par exemple, vérifions la fonctionnalité du protocole de messagerie.

J'ai une entreprise Boites aux lettres, hébergé par RU-CENTER. Adresse du serveur : mail.nic.ru, les messages ont cessé d'arriver via le protocole POP3, donc le port 110 (j'ai pris l'adresse du serveur et le numéro de port de Paramètres Outlook). Ainsi, afin de vérifier si mon ordinateur a accès au serveur mail.nic.ru sur le port 110 ligne de commande J'écrirai :

telnet mail.nic.ru 110

Ensuite, le serveur m'a donné le statut de ma demande +D'accord, qui indique le bon fonctionnement à la fois du réseau dans son ensemble et Service postal en particulier, le client de messagerie est le plus susceptible d'être blâmé pour le courrier qui ne fonctionne pas.

Après m'en être assuré, je tape la commande quit, à laquelle le serveur m'a de nouveau répondu +D'accord et ainsi mis fin à la session de commande telnet.

Ainsi, en utilisant les outils standards du bloc opératoire Systèmes Windows nous pouvons diagnostiquer et résoudre le problème du réseau. Dans la prochaine partie de l'article, je parlerai de moyens standards diagnostics dans les systèmes d'exploitation de type UNIX tels que Linux, FreeBSD et MacOS.

Chaque fois que vous rencontrez un problème de réseau, la solution la plus courante consiste à exécuter un programme de diagnostic pour détecter et corriger les erreurs. Cependant, le plus courant problèmes de réseau peut être résolu à l'aide de commandes simples telles que ping, tracert, ipconfig, etc.

Sais-tu cela?
Équipe "ipconfig" peut être utilisé pour rechercher un ordinateur par adresse IP sur les machines Windows et Linux/Unix.

Toutes les commandes suivantes doivent être saisies à l'invite de commande. Pour ouvrir l'invite de commande sous Windows, effectuez l'une des opérations suivantes :

  • Démarrer -> Tous les programmes -> Accessoires -> Invite de commandes.
  • Démarrer -> Exécuter et entrez le nom du programme cmd.exe
  • Appuyez sur les touches Gagner +R. et entrez le nom du programme cmd.exe

Toute personne avec notions de base connaît le fonctionnement du réseau grâce à la commande ipconfig. Cette commande donne des informations sur l'adresse IP de l'ordinateur, ainsi que sur DNS, DHCP, la passerelle et le masque de sous-réseau. L'adresse IP est requise pour exécuter d'autres commandes de dépannage. Si cette commande renvoie une passerelle par défaut de 0.0.0.0, alors vous avez un problème avec votre routeur. Vous pouvez essayer une autre variante de cette commande pour résoudre vos problèmes de réseau. L'extension suivante de cette commande est la commande ipconfig/flushdns. Il efface le cache DNS de toute adresse IP non autorisée ou panne technique.

Équipe "ping"


Ping est l'une des commandes les plus importantes utilisées sur le Web. Cette commande est utilisée pour tester la connexion entre l'hôte et la destination. Le principal avantage de l'utilisation de cette commande est de découvrir la zone problématique sur le réseau. Si vous envoyez une requête ping à n'importe quel ordinateur du réseau, vous obtiendrez l'état du routeur. Vous recevrez également quatre réponses à la demande ping. Si vous ne recevez pas de réponses, cela indique des problèmes avec la carte réseau.


Un autre avantage d'utiliser commandes ping, est la possibilité de vérifier la connexion à n’importe quel site Web/Internet. Pour ce faire, vous devez saisir le nom du site Web après la commande ping. Si vous obtenez des réponses du site Web, il n’y a pratiquement aucun problème. Mais si vous n'obtenez pas de réponse, il est possible que vous ayez un problème de câble, de modem DSL ou de connexion FAI défectueux. Pour affiner davantage la possibilité et trouver la cause première du problème, saisissez ping 4.2.2.1. Si vous obtenez des réponses sur la ligne de commande mais que vous ne parvenez toujours pas à accéder au site Web, vous avez un problème avec votre configuration DNS.


La commande tracert renvoie le chemin complet des données requis pour arriver à la destination. La réponse sera une liste de points de transit par lesquels transitent les données pour arriver à destination. Si vous regardez attentivement, vous verrez qu'à chaque point le réseau change. Cela signifie que chaque réseau transmet des données à un autre réseau jusqu'à ce qu'il atteigne sa destination. Cependant, vous pouvez voir des astérisques à certains endroits, ces astérisques représentent un réseau qui rencontre des problèmes.


Système de noms de domaines ( Adresses DNS), essentiellement à l’origine de nombreux problèmes de réseau. Ces adresses IP sont nécessaires au fonctionnement des périphériques réseau pour se connecter à Internet ou au réseau. S'il y a des problèmes avec ces adresses, les fonctions de l'ensemble du réseau sont entravées. La commande nslookup renvoie une liste d'adresses IP associées à nom de domaine. Si vous ne pouvez obtenir aucune information concernant l'adresse IP, il y a des problèmes avec le DNS.


Dans le cas des réseaux, un grand nombre de les hôtes sont connectés au même routeur. Ainsi, il se pose Tâche herculéenne pour vérifier la connectivité de chaque nœud en cas de problèmes de réseau. Cependant, en parallèle, il est important de vérifier si les connexions (ports TCP, UDP) sont actives ou non. L'équipe Netstat renvoie une liste de tous les ordinateurs connectés au routeur, ainsi que leur état. En connaissant cet état, vous connaîtrez le numéro de port (et l'adresse IP) de la connexion TCP/UDP défectueuse ou dans un état fermé ou inactif.


La commande "arp" est équipe externe, qui est utilisé pour identifier les problèmes liés à la résolution des adresses IP vers le réseau local. Le problème le plus courant que l'on peut trouver dans le tableau "arp" est partage une adresse IP par deux systèmes. Deux hôtes (dont l'un est définitivement le mauvais) utilisent la même adresse IP, et les chances que le mauvais hôte réponde à l'adresse IP dans ce cas sont élevées. Cela affectera l’ensemble de votre réseau. Vous devriez vérifier la disponibilité des hammams réseaux locaux et l'exactitude des adresses IP enregistrées. Pour ce faire, vous devez faire une liste adresses réseau chaque hôte. En comparant votre liste et le tableau des commandes "arp", vous pouvez facilement identifier l'hôte problématique.

Cours 13 Diagnostic réseau

Conférence 13

Sujet : Diagnostic réseau

UN. Administrateurs réseau qui façonnent l’environnement réseau (la grande minorité).

b. Des utilisateurs du réseau contraints de maîtriser cet environnement et d'y vivre.

La deuxième catégorie, en raison de sa supériorité numérique, est capable de poser tant de questions auxquelles la première, même si nombreuse, ne pourrait répondre. Les questions peuvent être simples, par exemple : « Pourquoi la messagerie électronique ne fonctionne-t-elle pas ? (bien que l'on sache que le deuxième jour pour non-paiement, la totalité centre informatique). Il en existe aussi des plus complexes : « Comment réduire le délai de réponse si le canal est surchargé ?

Le nombre de réseaux informatiques augmente de façon exponentielle, le nombre de grands réseaux (>10 PC) et multiprotocoles (802.11, 802.16, 802.17, etc.) augmente. À mesure que le réseau se développe, sa maintenance et ses diagnostics deviennent plus compliqués, ce à quoi l'administrateur est confronté dès la première panne. Il est très difficile de diagnostiquer les réseaux multisegments dans lesquels les PC sont dispersés dans un grand nombre de locaux, très éloignés les uns des autres. Pour cette raison, l'administrateur réseau doit commencer à étudier les caractéristiques de son réseau dès la phase de sa formation et se préparer, ainsi que le réseau, aux réparations futures.

Si une situation d'urgence survient, l'administrateur doit être en mesure de répondre à un certain nombre de questions :

Il y a un problème matériel ou logiciel ;

L'échec est dû à une corruption du programme, à des choix de configuration incorrects ou à une erreur de l'opérateur.

Le diagnostic du réseau est le processus d'obtention et de traitement d'informations sur l'état du réseau.

Documenter le réseau

Vous devez commencer par une documentation complète du matériel et des logiciels du réseau. L'administrateur doit toujours avoir à portée de main un schéma de réseau qui correspond à la situation réelle du moment, et Description détaillée configuration logicielle indiquant tous les paramètres (adresses physiques et IP de toutes les interfaces, masques, noms de PC, routeurs, valeurs de MTU, MSS, TTL et autres variables système, valeurs typiques de RTT et autres paramètres réseau mesurés dans différents modes .).

Au sein d'un réseau local, le dépannage est possible en le divisant temporairement en parties. À mesure que le réseau s’intègre davantage à Internet, ces mesures simples deviennent insuffisantes, voire inacceptables. Mais nous ne devrions pas négliger ces par des moyens simples, comme la vérification d'une rupture ou d'un court-circuit dans le câble réseau.

Il ne faut pas oublier que les diagnostics réseau constituent la base de la sécurité des réseaux. Seul un administrateur connaissant tout ce qui se passe sur le réseau peut être sûr de sa sécurité.

Dans le cours, on supposera que le réseau est activé niveau physique utilise la norme Ethernet et pour la communication inter-réseau le protocole TCP/IP (Internet). Cette liste n'épuise pas la variété des environnements réseau, mais de nombreuses techniques et outils de diagnostic logiciels peuvent être utilisés avec succès dans d'autres cas. La plupart des programmes considérés fonctionnent dans l'environnement UNIX, mais il existe des analogues pour d'autres systèmes d'exploitation.

La source des informations de diagnostic peut être un ordinateur, son processeur, son interface réseau, le système d'exploitation installé sur la machine, les commutateurs réseau, les routeurs, etc.

Le passage aux normes de transmission de 1 et surtout 10 Gbit/s pose des problèmes supplémentaires. Le traitement de ces flux à des fins de diagnostic peut ralentir considérablement la machine. Des problèmes similaires surviennent lors de la création de systèmes IPS/IDS, ainsi que de programmes antivirus. Cependant, ce problème devient également grave en raison de la croissance fantastique du nombre de signatures (millions) d'attaques et de virus. Une façon de résoudre le problème consiste à utiliser du matériel, ainsi qu'à organiser plusieurs threads de traitement, ce qui est tout à fait réaliste pour les machines équipées de plusieurs processeurs.

Logiciel de diagnostic

Il existe de nombreux logiciels de diagnostic spécialisés accessibles au public sur Internet : Etherfind, Tcpdump, netwatch, snmpman, netguard, ws_watch.

De tels outils sont également inclus dans la livraison de la plupart des packages réseau standard pour MS-DOS, UNIX, Windows NT, VMS et autres : ping, tracetoute, netstat, arp, snpi, dig (venera.isi.edu /pub), hosts, nslookup, ifconfig, ripquery. Les programmes de diagnostic répertoriés ci-dessus sont des outils essentiels pour déboguer les programmes qui envoient et reçoivent des paquets.

Commandes de diagnostic du système d'exploitation

Tableau 1.

Nom de l'équipe Objectif

arp Affiche ou modifie la table du protocole ARP (traduction d'adresse IP vers MAC)

chnamsv Utilisé pour modifier la configuration du service de noms sur un ordinateur (pour TCP/IP)

chprtsv Modifie la configuration du service d'impression sur un ordinateur client ou serveur

gettable Obtient les tables informatiques au format NIC

hostent Manipule directement les enregistrements de correspondance d'adresses d'ordinateur dans la base de données de configuration du système

hostid Définit ou affiche l'identifiant de cet ordinateur

hostname Définit ou affiche le nom de cet ordinateur

htable Convertit les fichiers informatiques dans un format utilisé par les programmes de bibliothèque réseau

ifconfig Configure ou affiche les paramètres des interfaces réseau informatiques (pour les protocoles TCP/IP)

ipreport Génère un rapport de route de paquets basé sur le fichier de route spécifié

iptrace Fournit le suivi de l'itinéraire des paquets au niveau de l'interface pour les protocoles Internet

lsnamsv Affiche les informations de la base de données DNS

lsprtsv Affiche les informations de la base de données du service d'impression réseau

mkhost Crée un fichier de table PC

mknamsv Configure le service de nom de client PC (pour TCP/IP)

mktcpip Définit les valeurs requises pour exécuter TCP/IP sur l'ordinateur

namerslv Manipule directement les enregistrements du serveur de noms pour un programme DNS local dans la base de données de configuration du système

netstat Affiche l'état du réseau

non Configure les options réseau

rmnamsv Supprime le service de noms TCP/IP de l'hôte

rmprtsv Supprime le service d'impression sur un ordinateur client ou serveur

route Utilisé pour la manipulation manuelle des tables de routage

ruptime Affiche l'état de chaque ordinateur sur le réseau

user Manipule directement les enregistrements dans trois bases de données système distinctes qui régulent l'accès des ordinateurs externes aux programmes

securetcpip Active la sécurité du réseau

setclock Définit l'heure et la date d'un ordinateur sur le réseau

slattach Connecte les canaux série en tant qu'interfaces réseau

timedc Envoie des informations sur le démon timed

trpt Effectue le suivi de la mise en œuvre du protocole pour les sockets TCP

Afin de diagnostiquer une situation de réseau, il est nécessaire de comprendre l'interaction de ses différentes parties dans le cadre des protocoles TCP/IP et d'avoir une certaine compréhension du fonctionnement d'Ethernet.

Réseaux, recommandations suivantes Internet, avoir serveur local noms (DNS, RFC-1912, -1886, -1713, -1706, -1611-12, -1536-37, -1183, -1101, -1034-35 ; les nombres imprimés en gras correspondent aux codes de documents contenant des normes de descriptions) , qui sert à convertir le nom symbolique d'un objet réseau en son adresse IP. Généralement, cette machine est basée sur le système d'exploitation UNIX.

Le serveur DNS gère une base de données correspondante qui stocke de nombreuses autres informations utiles. De nombreux PC ont des résidents SNMP (RFC-1901-7, -1446-5, -1418-20, -1353, -1270, -1157, -1098) desservant la base de données MIB de gestion (RFC-1792, -1748-49, - 1743, -1697, -1573, -1565-66, -1513-14, -1230, -1227, -1212-13), dont le contenu vous aidera également à apprendre beaucoup de choses intéressantes sur l'état de votre réseau . L'idéologie Internet elle-même présuppose des diagnostics riches (protocole ICMP, RFC-1256, 1885, -1788, -792).

Utilisation du protocole ICMP

Le protocole ICMP est utilisé dans le programme de diagnostic le plus populaire, ping (inclus dans presque tous les packages réseau). Une forme possible d'appel de ce programme est :

pinger<имя или адрес ЭВМ или другого объекта>[taille du colis] [nombre de colis]

Dans diverses implémentations, le programme ping dispose de nombreuses options différentes qui vous permettent de mesurer les caractéristiques statistiques du lien (par exemple, la perte), de déterminer le délai sur le lien (RTT), d'afficher les paquets envoyés et les réponses reçues et de déterminer le itinéraire jusqu'au point d'intérêt. Ping est utilisé pour déterminer la disponibilité du fournisseur de services, etc.

Ci-dessous un exemple d'utilisation de la commande tracetoute, qui est largement équivalente à ping (mais basée directement sur IP en utilisant les options appropriées) :

traceroute kirk.Bond.edu.au

Le programme traceroute envoie trois paquets avec des valeurs TTL croissantes ; si aucune réponse au paquet n'est reçue, le caractère * est imprimé. Les grands retards (RTT) dans l'exemple ci-dessus sont déterminés par les canaux de communication par satellite (temps de propagation du signal vers le satellite !).

Afin de répondre correctement aux situations d’urgence, vous devez bien comprendre comment le réseau devrait fonctionner dans des conditions normales. Pour ce faire, vous devez étudier le réseau, sa topologie, les connexions externes, la configuration logicielle des serveurs centraux et des PC périphériques. Il convient de garder à l'esprit que la modification de la configuration est généralement le privilège de l'administrateur système et qu'en cas de doute, vous devez le contacter. Des actions non qualifiées lors de la reconfiguration d'un système peuvent avoir des conséquences catastrophiques.

Utiliser DNS à des fins de diagnostic

Comme indiqué ci-dessus, l'un des éléments les plus importants de tout nœud Internet est le serveur de noms (DNS). La configuration du serveur DNS est déterminée par trois fichiers : nommé.boot, nommé.ca et nommé.local. Les informations sur la zone sont contenues dans le fichier nommé.rev et les informations sur le domaine local sont contenues dans le fichier nommé.hosts. Le débogage, la surveillance et le diagnostic du serveur DNS sont effectués à l'aide des programmes nslookup (ou dig).

Le serveur DNS est un objet nœud très important, la rapidité des demandes de service et la fiabilité du système dans son ensemble en dépendent. C'est pour cette raison qu'en plus du principal, tout nœud dispose de plusieurs serveurs DNS secondaires.

Le programme ifconfig est utilisé pour surveiller l'état des interfaces réseau, les configurer et les tester. Cette commande attribue une adresse IP, un masque de sous-réseau et une adresse de diffusion à l'interface.

Application de NETSTAT

L'une des commandes les plus informatives est netstat (pour une description complète des options et des méthodes d'application, je vous renvoie à la documentation de votre logiciel réseau).

Cette commande peut vous donner des informations sur l'état des interfaces du PC où elle est exécutée : netstat -i

DANS Dernièrement Plusieurs packages de diagnostic complets (accessibles au public) sont apparus (NetWatch, WS_watch, SNMPMAN, Netguard, etc.). Certains de ces packages vous permettent de créer modèle graphique le réseau testé, en mettant en évidence les ordinateurs en état de marche en couleur ou en utilisant une variation d'images. Les programmes qui utilisent le protocole SNMP vérifient la disponibilité du démon SNMP via une requête spéciale, déterminent le fonctionnement de l'ordinateur à l'aide du protocole ICMP, puis affichent les variables et les tableaux de données de la base de données de contrôle MIB (si cette base de données a un niveau d'accès public ). Cela peut se faire automatiquement ou à la demande de l'opérateur. Le protocole SNMP permet de surveiller les variations de charge de segments individuels du réseau avec des paquets UDP, TCP, ICMP, etc., en enregistrant le nombre d'erreurs pour chacune des interfaces actives. Pour résoudre ce problème, vous pouvez utiliser un programme approprié qui interroge régulièrement la MIB des ordinateurs qui vous intéressent et les numéros résultants sont saisis dans la banque de données appropriée. En cas d'urgence, l'administrateur réseau peut visualiser les variations des flux dans les segments du réseau et identifier l'heure et la cause de la panne du système. Des données similaires peuvent être obtenues à l'aide d'un programme qui fait passer l'interface Ethernet en mode de réception de tous les paquets (mode=6). Un tel programme permet de recevoir des données sur tous types de paquets circulant dans un segment de câble donné.

Le programme de diagnostic ttcp peut être particulièrement intéressant, car il permet de mesurer certaines caractéristiques des échanges TCP ou UDP entre deux nœuds.

Lorsque les réseaux évoluent vers la plage de vitesse du gigabit, en particulier jusqu'à 10 Gbit/s, des difficultés surviennent dans la surveillance de l'état du réseau.