Herramientas De Diagnostico De Redes 5m6t3r

Herramientas de diagnóstico de redes

MSC. ING. JESSIE LEILA BRAVO JAICO

¿Qué hace el comando IPCONFIG?  El comando ipconfig nos da la información relativa a las

conexiones de red en los sistemas operativos Windows.

Para ejecutarlo tenemos que ir a Inicio --> Ejecutar --> poner "cmd" y luego darle a Enter.  Con esto se nos abrirá una ventana de MS-DOS, entonces en la línea de comandos ponemos ipconfig y le damos a Enter.  La salida de este comando nos dice principalmente la dirección IP, máscara y puerta de enlace de cada una de los adaptadores de red que tenga el equipo.

Comando IPCONFIG

Argumentos de IPCONFIG  Este comando tiene una serie de modificadores para ejecutar una serie

de acciones concretas. Estos modificadores son: /all Muestra toda la información de configuración. /allcompartments Muestra información para todos los compartimientos. /release Libera la dirección IP para el adaptador especificado (IPv4 e IPv6).

/renew Renueva la dirección IPv4 para el adaptador especificado. /renew6 Renueva la dirección IPv6 para el adaptador especificado.

Argumentos de IPCONFIG  /flushdns

Purga la caché de resolución de DNS. /dns Actualiza todas las concesiones DH y vuelve a registrar los nombres DNS.

/displaydns Muestra el contenido de la caché de resolución DNS. /showclassid Muestra todas los id. de clase DH permitidas para este adaptador.

/setclassid Modifica el id. de clase DH.

Argumentos de IPCONFIG  Veamos uno de lo más utilizados que es:

ipconfig /all, en la salida de este comando además de lo anterior te da información adicional como la MAC de la tarjeta de red, nombre del equipo, sufijo DNS de Windows, servidores DNS, etc.

Ipconfig /all

Ipconfig /displaydns Nos muestra la resolución DNS de las páginas web visitadas

Renovando dirección IP (solo con DH)  Es muy probable que debamos renovar nuestra

dirección IP algunas veces usando estos comandos.  Esto nos evitará resetear nuestro Router o Modem e incluso nos evitará el fastidioso trabajo de reiniciar nuestra PC, cuando no parece haber otra solución viable.  A veces debido a interrupciones de servicio nuestro router entra en conflicto con la Ip que nos asocio de entrada y surgen los famosos problemas de conexión a Internet.

Renovando dirección IP (solo con DH)  En el diálogo de DOS escribimos lo siguiente

ipconfig /release  Seguido de un

ipconfig /renew  El PC realizará unos procesos y la obligaremos a

adquirir una nueva IP válida desde nuestro servidor DH .

Flush de DNS  El flush de DNS, es renovar la Cache Local del PC,

con las DNS Cargadas, esta operación la suele realizar automáticamente cada 24 horas el propio PC, pero si hay entradas erróneas, con ese comando se puede forzar el borrado.  Lo realizamos usando lo siguiente:

ipconfig /flushdns

Consideraciones adicionales  Es importante saber que la información que da el

comando ipconfig es la IP que tiene la propia máquina en su/s adaptador/es de red.  Si se tiene una dirección IP privada (definidas en la RFC1918) y se sale a Internet habrá un Router que estará haciendo NAT y la IP con la que se ve a la máquina en Internet será la IP pública que tenga configurada el Router para hacer el NAT.  Dicha IP se puede comprobar con la siguiente página: http://www.midireccionip.com/

Visualizando en Linux  Si queremos realizar las mismas comprobaciones

pero bajo entorno Linux, tenemos que el comando es:

ifconfig /all

Comando PING  PING (forma abreviada de Packet Internet Groper) es sin

duda la herramienta de istración de redes más conocida. Es una de las herramientas más simples ya que todo lo que hace es enviar paquetes para verificar si una máquina remota está respondiendo y, por ende, si es accesible a través de la red.  La herramienta ping permite de esta manera diagnosticar la conectividad a la red mediante comandos del tipo: ping nombre.del.equipo  nombre.del.equipo representa la dirección IP de la máquina, o su nombre. Por lo general, se recomienda hacer una prueba usando la dirección IP de la máquina en primer lugar.

Funcionamiento  Ping depende del protocolo ICMP, el cual permite diagnosticar

las condiciones de transmisión. Utiliza dos tipos de mensajes de protocolo (de los 18 que ofrece ICMP):  El tipo 0, corresponde a un comando "solicitud de eco" enviado por la máquina fuente.  El tipo 8, corresponde a un comando "solicitud de eco" enviado por la máquina destino.  Con intervalos regulares (predeterminados por segundo), la máquina fuente (la que ejecuta el comando ping) envía una "solicitud de eco" a la máquina destino. Cuando se recibe el paquete "respuesta de eco", la máquina fuente muestra una línea que contiene cierta información. En caso de no recibir una respuesta, aparecerá una línea indicando que "el tiempo de espera de la solicitud ha finalizado".

Comando PING  Cuando hacemos ping a un equipo (nombre del host) o a

una dirección IP lo que hace el sistema es enviar a esa dirección una serie de paquetes (normalmente cuatro) de un tamaño total de 64 bytes (salvo que se modifique) y queda en espera del reenvío de estos (eco), por lo que se utiliza para medir la latencia o tiempo que tardan en comunicarse dos puntos remotos.  Una de las ventajas de ejecutar este comando es que los paquetes se envía directamente a la IP a la que dirigimos el ping, lo que hace que una de sus utilidades es comprobar la conectividad de nuestra red, ya que no están influidos por ningún controlador del sistema.

Campos del comando PING  La vida útil del paquete (TTL). El campo de vida útil

(TTL) permite conocer la cantidad de routers por los que pasó el paquete mientras viajó de una máquina a otra. Cada paquete IP posee un campo TTL con un valor relativamente alto (generalmente 254). Cada vez que pasa por un router, se reduce el valor. Si alguna vez este número es cero, el router interpretará que el paquete está viajando en círculos, por lo tanto, finaliza el proceso.  El campo de time corresponde al lapso de tiempo en milisegundos que se necesita para dar una vuelta entre las máquinas fuente y destino. Cómo regla general, la demora de un paquete no debe ser mayor a 200 ms;

Comprobando el funcionamiento de nuestra red con el comando PING  Para comprobar el correcto funcionamiento de los elementos de

nuestra red podemos hacer tres ping en el orden que se especifica: 1. Un primer ping a nuestra IP local, con lo que comprobamos que nuestra tarjeta de red funciona correctamente (por ejemplo hacemos PING 192.168.1.37 o PING 127.0.0.1). 2. Un segundo ping a nuestra Puerta de enlace, con lo que comprobamos que nuestro equipo se comunica correctamente con nuestro router (ejemplo: PING 192.168.1.1). 3. Un tercer ping a la IP de nuestro servidos DNS, con lo que comprobamos que nuestro router se conecta correctamente con el exterior, es decir, con Internet (en este caso hacemos PING 200.48.225.130).

Comprobaciones de conexión  Para comprobar la nuestra conexiones de red podemos

hacer ping a cualquier equipo de nuestra red, con lo que podemos comprobar si estamos realmente conectados a ese equipo, ya que en esta prueba no nos va a afectar, ni configuraciones de Firewall (salvo que lo configuremos expresamente para no itirlos), ni permisos de al sistema, puesto que el ping se hace directamente sobre la tarjeta.  Algunas veces cuando no nos responde la PC destino puede ser porque el firewall lo ha bloqueado. Esta medida de seguridad implementada en los firewalls (físicos o lógicos), servidores web, routers, etc. todo para evitar ataques como Ping of Death, Smurfing o cualquier otro ataque DoS de Denegación de Servicio.

Comprobaciones de conexión  También podemos hacer PING a una dirección de

una World Wide Web determinada .  Por ejemplo, podemos hacer ping www.google.com.pe y el efecto será el mismo, siempre y cuando nuestro servicio DNS funcione correctamente.

Resultados posibles del comando PING  La respuesta "Red de destino inaccesible" significa que

no existe ninguna ruta al destino. Debe comprobar la tabla de enrutamiento del enrutador indicado en la dirección "Respuesta desde" en el mensaje "Red de destino inaccesible".  La respuesta "Tiempo de espera agotado para esta solicitud" significa que no se obtuvo ninguna respuesta al comando ping durante el período de tiempo predeterminado (1 segundo). Compruebe si se ha producido alguna de las situaciones siguientes:  Un enrutador está inactivo. Para comprobar los enrutadores de la ruta de entre el origen y el destino, utilice el comando tracert.

Resultados posibles del comando PING El host de destino está inactivo. Compruebe físicamente que se esté ejecutando el host o compruebe la conectividad a través de otro protocolo.  No hay ruta de retorno al equipo. Si el host se está ejecutando, puede comprobar las rutas de retorno; para ello, vea la puerta de enlace predeterminada y la tabla de enrutamiento local en el host de destino.  La latencia de respuesta es superior a un segundo. Utilice la opción -w del comando ping para aumentar el tiempo de espera. Por ejemplo, para que las respuestas se produzcan en 5 segundos, utilice ping -w 5000. 

Modificadores de PING  Estos modificadores son:

-t Hacer ping al host especificado hasta que se detenga. -a Resolver direcciones en nombres de host. -n cuenta Número de solicitudes de eco para enviar. -l tamaño Enviar tamaño del búfer. -f Establecer marcador No fragmentar en paquetes (sólo en IPv4).

Modificadores de PING -i TTL Tiempo de vida. -v TOS Tipo de servicio (sólo en IPv4). -r cuenta Registrar la ruta de saltos de cuenta (sólo en IPv4). -s cuenta Marca de tiempo de saltos de cuenta (sólo en IPv4). -j lista-host Ruta de origen no estricta para lista-host (sólo en IPv4).

-k lista-host Ruta de origen estricta para lista-host (sólo en IPv4).

Modificadores de PING  -w tiempo de espera

Tiempo de espera en milisegundos para esperar cada respuesta. -R

Usar encabezado de enrutamiento para probar también la ruta inversa (sólo en IPv6). -S srcaddr Dirección de origen que se desea usar (sólo en IPv6).

Ejemplos  Realizar el comando ping www.google.com –t y

ver los resultados.  Realizar el comando ping ping www.google.com

–a y ver los resultados  Realizar el comando ping www.google.com –n 6

y ver los resultados

Comando Tracert  Utilizado para comprobar la ruta de a la

dirección IP de destino que desea alcanzar y registrar los resultados.  El comando tracert muestra el conjunto de enrutadores IP que se usan para entregar paquetes desde el equipo al destino y la duración de cada salto. En caso de que no sea posible entregar los paquetes en el destino, el comando tracert muestra el último enrutador que reenvió los paquetes correctamente.

Comando Tracert  Para obtener más información acerca del comando

tracert, escriba tracert -? en el símbolo del sistema.  El uso más frecuente de tracert es el siguiente: tracert direcciónIP [-d]  Devuelve una lista de los enrutadores que se atraviesan para alcanzar la dirección IP. Con la opción -d, la ruta de del enrutador se muestra más rápidamente, ya que tracert no intenta resolver los nombres de los enrutadores de la ruta de .

Resultados de ejecución

Resultados de ejecución  Como observamos en la imagen, para alcanzar al

servidor de www.google.com se han necesitado 13 saltos (routers).  Este comando, tiene un limite de 30 saltos y el

Asterisco (*) indica que se ha perdido el paquete y el paquete se descartará.

Comando Pathping  Proporciona información acerca de la latencia de red y la

pérdida de red en los repetidores intermedio entre una fuente y su destino.  Pathping envía varios mensajes de solicitud de eco a cada enrutador entre un origen y de destino durante un período de tiempo y, a continuación, calcula los resultados a partir de los paquetes de regreso de cada router.  Debido a que Pathping muestra el grado de pérdida de paquetes en cualquier router o enlace, puede determinar que router o subredes podrían estar teniendo problemas de red.  Pathping realiza el equivalente del comando tracert mediante la identificación de los routers que están en el camino. A continuación, envía ping periódicamente a todos los enrutadores(router) en un período determinado y calcula estadísticas basadas en el número de regresar de cada uno.

WHOIS  WHOIS es un protocolo T basado en

petición/repuesta que se utiliza para efectuar consultas en una base de datos que permite determinar el propietario de un nombre de dominio o una dirección IP en Internet.  Las consultas WHOIS se han realizado tradicionalmente usando una interfaz de línea de comandos, pero actualmente existen multitud de páginas web que permiten realizar estas consultas.  Estas páginas siguen dependiendo internamente del protocolo WHOIS para conectar a un servidor WHOIS y hacer las peticiones. Los clientes de línea de comandos siguen siendo muy usados por los es de sistemas.

Consultas WHOIS  Clientes de línea de comandos  En un principio la única forma de ar con un servidor WHOIS





 

era mediante el uso de un cliente de línea de comandos. En la mayoría de los casos era en un sistema Unix. Un cliente WHOIS de línea de comandos típico tiene opciones para indicarle a qué servidor realizar las consultas, con servidores WHOIS por defecto ya preparados. El cliente whois del proyecto GNU, a diferencia de otros clientes WHOIS, usa un archivo externo de configuración para determinar a qué servidor de WHOIS realizar cada consulta. Esto permite adaptarse con rapidez a los cambios. Clientes web Actualmente es muy común realizar las consultas mediante páginas web, que normalmente no son más que una simple interfaz para el cliente de línea de comandos.

Enlaces whois  A través de los siguientes enlaces usted puede

visualizar información sobre dominios.  http://www.chatox.com/whois/w.php  https://www.punto.pe/whois.php

Whois de hotmail.com

Whois de usat.edu.pe

NSLOOKUP  Nslookup es una utilidad, utilizada para saber si el

DNS está resolviendo correctamente los nombres y las IP.  Se utiliza con el comando nslookup, que funciona tanto en Windows como en UNIX para obtener la dirección IP conociendo el nombre, y viceversa.

Modos de ejecución  Nslookup.exe se puede ejecutar en dos modos:  Interactivo  No

interactivo.

 El modo no interactivo es útil cuando sólo se necesita

devolver un fragmento de datos. La sintaxis para el modo no interactivo es la siguiente: nslookup [-option] [hostname] [server]

Ejemplos modo no interactivo

Modo interactivo  Para iniciar Nslookup.exe en modo interactivo, basta

con escribir "nslookup" en el símbolo del sistema:

Uso del modo interactivo  Si se escribe "help" o "?" en el símbolo del sistema se

generará una lista de comandos disponibles.  Todo lo que escriba en el símbolo del sistema que no se reconozca como un comando válido se supone que es un nombre de host y se intenta resolver utilizando el servidor predeterminado.  Para interrumpir comandos interactivos, presione CTRL+C. Para salir del modo interactivo y volver al símbolo del sistema, escriba exit en el símbolo del sistema.

Modificadores de NSLOOKUP Es posible modificar el modo de consulta del comando nslookup usando el argumento set:  set type=mx: Permite obtener información relacionada con el(los) servidor(es) de correo de un dominio.  set type=ns: Permite obtener información del servidor de nombres relacionado al dominio.  set type=a: Permite obtener información de un host de la red. Se trata de un modo de consulta predeterminado.

Modificadores de NSLOOKUP  set type=soa: Permite mostrar la información del

campo SOA (inicio de autoridad).  set type=cname : Permite mostrar información relacionada con los alias.  set type=hinfo: Permite mostrar, siempre y cuando los datos estén disponibles, la información relacionada con el material y el sistema operativo del host.

Resultados de ejecución Consultando acerca de los servidores de correo de la USAT.

Resultados de ejecución Consultando acerca de los servidores DNS de la USAT.

Comando ARP  ARP son las siglas en inglés de Address Resolution

Protocol (Protocolo de resolución de direcciones).  Es un protocolo de nivel de red responsable de encontrar la dirección hardware (Ethernet MAC) que corresponde a una determinada dirección IP en nuestra red local.  Para ello se envía un paquete (ARP request) a la dirección de difusión de la red (broadcast (MAC = xx xx xx xx xx xx)) que contiene la dirección IP por la que se pregunta, y se espera a que esa máquina (u otra) responda (ARP reply) con la dirección Ethernet que le corresponde.  Cada máquina mantiene una caché con las direcciones traducidas para reducir el retardo y la carga.

Comando ARP  El protocolo RARP realiza la operación inversa.  En Ethernet, la capa de enlace trabaja con

direcciones físicas.  El protocolo ARP se encarga de traducir las direcciones IP a direcciones MAC (direcciones físicas).P  ara realizar ésta conversión, el nivel de enlace utiliza las tablas ARP, cada interfaz tiene tanto una dirección IP como una dirección física MAC.

Modificadores ARP  Para mostrar las tablas de caché ARP actuales de

todas las interfaces, escriba: arp -a

Modificadores ARP  Para agregar una entrada estática en la caché ARP

que resuelva la dirección IP 10.0.0.80 en la dirección física 00-AA-00-4F-2A-9C, escriba:

arp -s 10.0.0.80 00-AA-00-4F-2A-9C

Herramientas gráficas  Actualmente existen varias herramientas que

permiten mostrar lo explicado a través de un entorno gráfico, tales como:  http://www.visualroute.com/index.html: Programa que permite realizar los comandos: whois, ping, tracert y muchos más.  Neotrace: Programa que realiza tracer, ping.  TPCView: Programa que permite ver el comando Netstat.