Exercices Corrigés Vériﬁcation état du réseau commandes Ping et Tracert et traceroute sous Windows et Linux

Objectifs : - Utiliser les commandes Ping pour vérifier l'état d'un réseau.

- Utiliser la commande Traceroute sous Linux.

- Utiliser la commande Tracert sous Windows.

1 Vériﬁcation de l’état du réseau

1.1 Commande ping

Cette commande est disponible sur les systèmes Unix et Windows. Elle permet de tester l’acheminement de datagrammes sur le réseau et, accessoirement, de vériﬁer qu’une machine est bien présente sur le réseau. Elle permet aussi de réaliser des statistiques sur les temps de réponse ainsi que sur le pourcentage de paquets perdus.

Pour cela, elle utilise le protocole ICMP en envoyant des messages (ICMP) de type "Demande d’ECHO" qui requièrent de la part de l’ICMP destinataire de répondre par un "Réponse d’ECHO". Sur certains systèmes, ping effectue plusieurs envois puis s’arrête en fournissant des statistiques sur le temps de propagation aller-retour (Round Trip Time). Sur d’autres systèmes (comme Linux), il faut arrêter ping en tapant Ctrl-C .

Ainsi, lorsqu’une réponse arrive, on est assuré que l’ordinateur qu’on utilise est correctement conﬁguré, de même que l’ordinateur interrogé, que les réseaux qui les séparent sont opérationnels et que les routeurs intermédiaires sont correctement conﬁgurés.

Exercice 1 (ping sur Linux)

sous Linux, la commande ping se trouve dans le répertoire /bin

Consulter le manuel en ligne de ping sur allegro en tapant :

$ man ping

aﬁn de tester l’accessibilité et la présence de :

1. l’interface loopback d’allegro (une des adresses 127.x.y.z). Taper Ctrl-C pour arrêter la commande.

2. votre PC (son adresse IP ayant été déterminée lors de l’utilisation de ipconﬁg), en précisant 10 tentatives

3. tous les hôtes du réseau, accessibles en broadcast (diffusion). Pour cela, préciser uniquement 2 tentatives.

4. de l’hôte 192.168.10.30 (il y a peu de chances d’avoir une réponse. . .)

Exercice 2 (ping sur Windows)

Consulter l’aide de ping sous Windows en tapant :

C:> ping /?

ou si cela ne fonctionne pas :

C:> help ping

et si cela ne fonctionne toujours pas :

C:> ping

aﬁn de tester l’accessibilité et la présence de :

1. allegro

2. www.free.fr

3. www.nasa.gov

Exercice 3 (ping et arp)

Sur Windows :

1. Utiliser arp pour consulter le cache ARP de votre station.

2. Identiﬁer une station allumée de votre salle de TP (par exemple d’un de vos voisins) qui ne ﬁgure pas dans le cache.

3. Utiliser ping pour tester l’accessibilité de cette station.

4. Consulter à nouveau le cache ARP de votre station. La station précédente y ﬁgure-t-elle ? Pourquoi ?

5. Pensez-vous qu’en éffectuant un ping en broadcast, votre cache ARP contiendra toutes les adresses MAC des stations accessibles du réseau du Département Informatique ?

6. Tester un ping en broadcast (uniquement 2 tentatives) et consulter le cache. Vous n’obtiendrez certainement pas toutes les adresses MAC mais probablement un certain nombre quand même. Pourquoi ?

1.2 Commande traceroute

Cette commande est disponible sur Unix et Windows. Elle s’appelle tracert sous Windows. Elle permet de connaître la route que suivra un datagramme que vous enverrez vers un hôte donné. Elle permet ainsi de savoir à quel endroit bloque la transmission d’un paquet que l’on tente d’envoyer sans succès (malheureusement, ça arrive). Elle provoque une erreur d’acheminement sur chaque routeur par lequel passe le datagramme IP en agissant sur le champ TTL de ce dernier.

En effet, traceroute commence par envoyer un datagramme UDP véhiculé par un datagramme IP avec un TTL positionné à 1. Le premier routeur rencontré détruit le datagramme et renvoie une erreur ICMP de TTL expiré. On obtient ainsi l’adresse du premier routeur de la route. traceroute envoie ensuite un datagramme UDP dans un datagramme IP avec un TTL à 2 pour connaître le second routeur, et ainsi de suite, jusqu’à atteindre la destination spéciﬁée (mais sur un port non attribué pour recevoir un message ICMP de port inaccessible).

Exercice 4 (traceroute sur Linux)

Sous Linux, la commande traceroute se trouve dans le répertoire /usr/sbin

Consulter le manuel en ligne de traceroute sur allegro en tapant :

$ man traceroute

aﬁn de déterminer les routes suivantes :

1. pour atteindre paprika.iut.univ-aix.fr

2. pour atteindre www.free.fr

Certainement à des ﬁns de conﬁdentialité, certains routeurs ne renvoient pas d’erreur ICMP. Cela se traduit dans traceroute par un timeout pour l’envoi et l’afﬁchage d’une étoile plutôt que de l’adresse (ou le nom) du routeur. Puisque, pour chaque routeur, traceroute fait 3 tentatives, il y aura alors 3 étoiles (3 timeout). traceroute est alors considérablement ralenti. Si, à partir d’un certain point, plusieurs routeurs de suite ne répondent pas, c’est probablement que les messages sont ﬁltrés et qu’il n’y aura pas d’espoir d’en savoir davantage. On peut alors arrêter traceroute.

3. pour atteindre saphir.lidil.univ-mrs.fr en demandant d’afﬁcher les adresses IP des routeurs plutôt que leurs noms.

4. pour atteindre www.nasa.gov

5. pour atteindre l’hôte d’adresse 192.168.10.25. Bizarre n’est-ce pas ?

6. reprendre la question 2 en demandant à ce que les cinq premiers routeurs n’apparaissent pas (il faut agir sur le TTL du premier datagramme envoyé par traceroute)

Note : Il existe des versions graphiques de traceroute, notamment xtraceroute (qui n’est pas installé sur allegro) mais la localisation géographique des routeurs est loin d’être vraiment précise. . .

Exercice 5 (tracert sur Windows)

Consulter l’aide de tracert sous Windows en tapant :

C:> tracert

aﬁn de déterminer les routes suivantes :

1. pour atteindre l’hôte ala05u00.u-3mrs.fr en demandant d’afﬁcher les adresses IP des routeurs plutôt que leurs noms

2. pour atteindre www.google.fr en demandant de s’arrêter si la route excède 20 routeurs

Sur Windows, des outils gratuits comme Neotrace permettent une visualisation graphique de la route.

---------------------------------------------------

Corrigé