Утилита pathping

Предоставляет информацию о латентности сети и потерях данных на промежуточных узлах между исходным пунктом и пунктом назначения. Команда pathping в течение некоторого периода времени отправляет многочисленные сообщения с эхо-запросом каждому маршрутизатору, находящемуся между исходным пунктом и пунктом назначения, а затем на основании пакетов, полученных от каждого из них, вычисляет результаты. Поскольку pathping показывает коэффициент потери пакетов для каждого маршрутизатора или связи, можно определить маршрутизаторы или подсети, имеющие проблемы с сетью. Команда pathping выполняет эквивалентное команде tracert действие, идентифицируя маршрутизаторы, находящиеся на пути.

Пример применения утилиты

C:\>pathping -n www.yandex.ru

Трассировка маршрута к www.yandex.ru [77.88.21.3] с максимальным числом прыжков 30: 0 192.168.159.210 1 217.70.110.146 2 217.70.110.186 3 217.70.107.219 4 193.232.87.42 5 213.180.208.66 6 77.88.16.61 7 77.88.21.3

Подсчет статистики за: 175 сек. ... Исходный узел Маршрутный узел Прыжок RTT Утер./Отпр. % Утер./Отпр. % Адрес 0 192.168.159.210 0/ 100 = 0% | 1 0мс 0/ 100 = 0% 0/ 100 = 0% 217.70.110.146 0/ 100 = 0% | 2 10мс 0/ 100 = 0% 0/ 100 = 0% 217.70.110.186 0/ 100 = 0% | 3 3мс 1/ 100 = 1% 1/ 100 = 1% 217.70.107.219 0/ 100 = 0% | 4 1мс 0/ 100 = 0% 0/ 100 = 0% 193.232.87.42 0/ 100 = 10% | 5 66мс 0/ 100 = 10% 0/ 100 = 0% 213.180.208.66 0/ 100 = 0% | 6 68мс 0/ 100 = 17% 0/ 100 = 7% 77.88.16.61 0/ 100 = 0% | 7 66мс 0/ 100 = 10% 0/ 100 = 0% 77.88.21.3

Трассировка завершена.

После запуска pathping сначала выводится путь. Это тот же путь, который выводится командой tracert. Далее в течение 175 секунд команда выдает сообщение о том, что она занята (это время варьируется в зависимости от числа переходов). В течение этого времени происходит сбор сведений со всех маршрутизаторов, перечисленных выше, и со всех соединений между ними. По завершении этого периода выводятся результаты проверки.

В примере отчета, приведенном выше, столбцы "Исходный узел", "Утер./Отпр. %" и "Адрес" показывают, что при переходе от адреса 193.232.87.42 к 213.180.208.66 теряется 10 процентов пакетов. Маршрутизаторы в узлах 3 и 6 также пропускают пакеты, адресованные им, но эти потери не оказывают влияние на их способность пересылать пакеты, которые им не адресованы.

Оценки потерь для соединений (задаваемых вертикальной чертой | в столбце "Адрес") показывают перегрузку, вызывающую потерю пакетов, пересылаемых по маршруту. Степень потерь пакетов на маршрутизаторах (в правом столбце таких строк указан IP-адрес маршрутизатора) показывает, что процессоры этих маршрутизаторов перегружены.

Утилита arp

Каждая сетевая карта маркируется уникальным в пределах сети MAC-адресом — 12-значным шестнадцатеричным числом. Прежде чем отправить пакет в локальную сеть, драйвер сетевой карты определяет по IP-адресу точки назначения физический адрес сетевой карты компьютера адресата и помечает пакет этим MAC-адресом. С другой стороны сети сетевая карта, получившая пакет со своим MAC-адресом, принимает его и пропускает по цепочке: драйвер — операционная система — приложение.

Каким образом можно узнать MAC-адрес по адресу IP? Для этого тоже существует соответствующий протокол — ARP (Adress Resolution Protocol). Работает он по методу широковещательной рассылки. Когда нужно узнать физический адрес сетевой карты, инициируется посылка пакета с запросом: "А какой MAC-адрес у ресурса с адресом 192.168.0.xxx?". Соответствующий этому адресу компьютер вернет ответ с запрашиваемым физическим адресом. Далее определенное таким образом соотношение "IP-адрес — MAC-адрес" будет занесено в ARP-таблицу сетевой карты, и последующий широковещательный запрос будет уже не нужен.

Пример

агр -а

IP address           HW type                   HW address

172.18.1.4            10Mbps Ethernet           00:00:CO:4B:32:A0

172.18.1.5            10Mbps Ethernet           00:00:C0:70:D3:54

172.18.2.1            10Mbps Ethernet           00:00:C0:1A:C4:01