Objectifs : - Utiliser les commandes Ping pour vérifier l'état d'un réseau.
- Utiliser la commande Traceroute sous Linux.
- Utiliser la commande Tracert sous Windows.
1 Vérification de l’état du réseau
1.1 Commande ping
Cette commande est disponible sur les systèmes Unix et Windows. Elle permet de tester l’acheminement de datagrammes sur le réseau et, accessoirement, de vérifier qu’une machine est bien présente sur le réseau. Elle permet aussi de réaliser des statistiques sur les temps de réponse ainsi que sur le pourcentage de paquets perdus.
Pour cela, elle utilise le protocole ICMP en envoyant des messages (ICMP) de type "Demande d’ECHO" qui requièrent de la part de l’ICMP destinataire de répondre par un "Réponse d’ECHO". Sur certains systèmes, ping effectue plusieurs envois puis s’arrête en fournissant des statistiques sur le temps de propagation aller-retour (Round Trip Time). Sur d’autres systèmes (comme Linux), il faut arrêter ping en tapant Ctrl-C .
Ainsi, lorsqu’une réponse arrive, on est assuré que l’ordinateur qu’on utilise est correctement configuré, de même que l’ordinateur interrogé, que les réseaux qui les séparent sont opérationnels et que les routeurs intermédiaires sont correctement configurés.
Exercice 1 (ping sur Linux)
sous Linux, la commande ping se trouve dans le répertoire /bin
Consulter le manuel en ligne de ping sur allegro en tapant :
$ man ping
afin de tester l’accessibilité et la présence de :
1. l’interface loopback d’allegro (une des adresses 127.x.y.z). Taper Ctrl-C pour arrêter la commande.
2. votre PC (son adresse IP ayant été déterminée lors de l’utilisation de ipconfig), en précisant 10 tentatives
3. tous les hôtes du réseau, accessibles en broadcast (diffusion). Pour cela, préciser uniquement 2 tentatives.
4. de l’hôte 192.168.10.30 (il y a peu de chances d’avoir une réponse. . .)
Exercice 2 (ping sur Windows)
Consulter l’aide de ping sous Windows en tapant :
C:> ping /?
ou si cela ne fonctionne pas :
C:> help ping
et si cela ne fonctionne toujours pas :
C:> ping
afin de tester l’accessibilité et la présence de :
1. allegro
2. www.free.fr
3. www.nasa.gov
Exercice 3 (ping et arp)
Sur Windows :
1. Utiliser arp pour consulter le cache ARP de votre station.
2. Identifier une station allumée de votre salle de TP (par exemple d’un de vos voisins) qui ne figure pas dans le cache.
3. Utiliser ping pour tester l’accessibilité de cette station.
4. Consulter à nouveau le cache ARP de votre station. La station précédente y figure-t-elle ? Pourquoi ?
5. Pensez-vous qu’en éffectuant un ping en broadcast, votre cache ARP contiendra toutes les adresses MAC des stations accessibles du réseau du Département Informatique ?
6. Tester un ping en broadcast (uniquement 2 tentatives) et consulter le cache. Vous n’obtiendrez certainement pas toutes les adresses MAC mais probablement un certain nombre quand même. Pourquoi ?
1.2 Commande traceroute
Cette commande est disponible sur Unix et Windows. Elle s’appelle tracert sous Windows. Elle permet de connaître la route que suivra un datagramme que vous enverrez vers un hôte donné. Elle permet ainsi de savoir à quel endroit bloque la transmission d’un paquet que l’on tente d’envoyer sans succès (malheureusement, ça arrive). Elle provoque une erreur d’acheminement sur chaque routeur par lequel passe le datagramme IP en agissant sur le champ TTL de ce dernier.
En effet, traceroute commence par envoyer un datagramme UDP véhiculé par un datagramme IP avec un TTL positionné à 1. Le premier routeur rencontré détruit le datagramme et renvoie une erreur ICMP de TTL expiré. On obtient ainsi l’adresse du premier routeur de la route. traceroute envoie ensuite un datagramme UDP dans un datagramme IP avec un TTL à 2 pour connaître le second routeur, et ainsi de suite, jusqu’à atteindre la destination spécifiée (mais sur un port non attribué pour recevoir un message ICMP de port inaccessible).
Exercice 4 (traceroute sur Linux)
Sous Linux, la commande traceroute se trouve dans le répertoire /usr/sbin
Consulter le manuel en ligne de traceroute sur allegro en tapant :
$ man traceroute
afin de déterminer les routes suivantes :
1. pour atteindre paprika.iut.univ-aix.fr
2. pour atteindre www.free.fr
Certainement à des fins de confidentialité, certains routeurs ne renvoient pas d’erreur ICMP. Cela se traduit dans traceroute par un timeout pour l’envoi et l’affichage d’une étoile plutôt que de l’adresse (ou le nom) du routeur. Puisque, pour chaque routeur, traceroute fait 3 tentatives, il y aura alors 3 étoiles (3 timeout). traceroute est alors considérablement ralenti. Si, à partir d’un certain point, plusieurs routeurs de suite ne répondent pas, c’est probablement que les messages sont filtrés et qu’il n’y aura pas d’espoir d’en savoir davantage. On peut alors arrêter traceroute.
3. pour atteindre saphir.lidil.univ-mrs.fr en demandant d’afficher les adresses IP des routeurs plutôt que leurs noms.
4. pour atteindre www.nasa.gov
5. pour atteindre l’hôte d’adresse 192.168.10.25. Bizarre n’est-ce pas ?
6. reprendre la question 2 en demandant à ce que les cinq premiers routeurs n’apparaissent pas (il faut agir sur le TTL du premier datagramme envoyé par traceroute)
Note : Il existe des versions graphiques de traceroute, notamment xtraceroute (qui n’est pas installé sur allegro) mais la localisation géographique des routeurs est loin d’être vraiment précise. . .
Exercice 5 (tracert sur Windows)
Consulter l’aide de tracert sous Windows en tapant :
C:> tracert
afin de déterminer les routes suivantes :
1. pour atteindre l’hôte ala05u00.u-3mrs.fr en demandant d’afficher les adresses IP des routeurs plutôt que leurs noms
2. pour atteindre www.google.fr en demandant de s’arrêter si la route excède 20 routeurs
Sur Windows, des outils gratuits comme Neotrace permettent une visualisation graphique de la route.
---------------------------------------------------
Aucun commentaire:
Enregistrer un commentaire