Лабораторная работа. Трассировка маршрута Задачи Часть 1. Проверка сетевого подключения с помощью команды ping Часть 2. Трассировка маршрута к удаленному серверу с помощью команды traceroute Часть 3. Трассировка маршрута к удаленному серверу с помощью веб-средства traceroute Общие сведения Трассировка маршрута выводит список маршрутизаторов, через которые проходит пакет по сети от источника до назначения. Трассировка маршрута обычно выполняется в командной строке. tracert <имя сети назначения или адрес конечного устройства> (для ОС семейства Microsoft Windows) или traceroute <имя сети назначения или адрес оконечного устройства> (для Unix и подобных систем) Инструмент traceroute (или tracert) часто используется для поиска и устранения неполадок в сети. Он отображает список пройденных маршрутизаторов и позволяет определить, какой путь использовался для достижения определенного пункта назначения в одной сети или перехода между несколькими сетями. Каждый маршрутизатор — это точка соединения двух сетей, через которую пересылаются пакеты данных. Количество маршрутизаторов называется количеством «переходов», совершенных данными на пути от источника до места назначения. Отображаемый список поможет определить, какие проблемы с потоком данных возникают при попытке доступа к какому-либо сервису, например веб-сайту. Утилита также полезна при выполнении таких задач, как загрузка данных. Если один и тот же файл данных находится на нескольких веб-сайтах (зеркалах), утилита позволяет проверить маршрут до каждого зеркала и выбрать наиболее быстрый вариант. Две трассировки маршрута, выполненные между одними и теми же узлами источника и адресата, но в разное время, могут дать разные результаты. Это обусловлено решетчатой структурой взаимосвязанных сетей, благодаря которой Интернет и IP-протоколы могут выбирать различные пути передачи пакетов. Утилиты командной строки для трассировки маршрута, как правило, встроены в ОС оконечного устройства. Сценарий Используя подключение к Интернету и две различные утилиты трассировки маршрута, вы должны будете отследить путь прохождения пакетов данных через Интернет к сетям назначения. Сначала нужно будет проверить подключение к веб-сайту. Во-вторых, вы будете использовать служебную программу traceroute в командной строке Linux. В-третьих, вы будете использовать веб-инструмент traceroute (http://www.monitis.com/traceroute/). Необходимые ресурсы • Виртуальная машина рабочей станции CyberOps • Доступ к Интернету Cisco и/или ее дочерние компании. Все права защищены. Конфиденциальная информация корпорации Cisco Стр. 1 из 4 www.netacad.com Лабораторная работа. Трассировка маршрута Часть 1: Проверка сетевого подключения с помощью команды ping Для трассировки маршрута до удаленной сети у используемой виртуальной машины должно быть подключение к Интернету. a. Запустите виртуальную машину рабочей станции CyberOps. Войдите на эту виртуальную машину со следующими учетными данными: Имя пользователя: analyst Пароль: cyberops b. Откройте окно терминала в этой виртуальной машине, чтобы выполнить команду ping для удаленного сервера, например www.cisco.com. [analyst@secOps ~]$ ping -c 4 www.cisco.com PING e2867.dsca.akamaiedge.net (184.24.123.103) 56(84) bytes of data. 64 bytes from a184-24-123-103.deploy.static.akamaitechnologies.com (184.24.123.103): icmp_seq=1 ttl=59 time=13.0 ms 64 bytes from a184-24-123-103.deploy.static.akamaitechnologies.com (184.24.123.103): icmp_seq=2 ttl=59 time=12.5 ms 64 bytes from a184-24-123-103.deploy.static.akamaitechnologies.com (184.24.123.103): icmp_seq=3 ttl=59 time=14.9 ms 64 bytes from a184-24-123-103.deploy.static.akamaitechnologies.com (184.24.123.103): icmp_seq=4 ttl=59 time=11.9 ms --- e2867.dsca.akamaiedge.net ping statistics --4 packets transmitted, 4 received, 0% packet loss, time 3005ms rtt min/avg/max/mdev = 11.976/13.143/14.967/1.132 ms c. В первой строке выходных данных отображается полное доменное имя (FQDN) e2867.dsca.akamaiedge.net. Затем — IP-адрес 184.24.123.103. Веб-узлы компании Cisco, содержащие одну и ту же информацию, размещаются на различных серверах (так называемых зеркалах) по всему миру. Таким образом, в зависимости от вашего местоположения, FQDN и IPадрес будут разными. Было отправлено четыре эхозапроса, и на каждый из них был получен ответ. Поскольку на каждый эхозапрос получен ответ, потеря пакетов составила 0 %. В среднем для передачи пакетов по сети потребовалось 3005 мс (миллисекунд). Миллисекунда — это 1/1000 секунды. Полученные вами результаты могут отличаться. Часть 2: Трассировка маршрута к удаленному серверу с помощью Traceroute Проверив достижимость сервера с помощью утилиты ping, стоит более внимательно рассмотреть каждый сегмент сети, через который проходят данные. В зависимости от зоны охвата вашего интернет-провайдера и расположения узлов источника и назначения отслеженные маршруты могут пересекать множество переходов и сетей. Каждый переход — это один маршрутизатор. Маршрутизатор — это особый тип компьютера, предназначенный для направления трафика в сети Интернет. Представьте, что вы отправились в поездку по автодорогам нескольких стран. Во время своего путешествия вы постоянно попадаете на развилки, где нужно выбирать одно из нескольких направлений. Теперь представьте себе, что на каждой такой развилке имеется устройство, которое указывает правильный путь к конечной цели вашего путешествия. То же самое делает маршрутизатор для пакетов в сети. Cisco и/или ее дочерние компании. Все права защищены. Конфиденциальная информация корпорации Cisco Стр. 2 из 4 www.netacad.com Лабораторная работа. Трассировка маршрута Поскольку компьютеры используют язык десятичных и шестнадцатеричных чисел, а не слов, маршрутизаторам присваиваются уникальные IP-адреса. Инструмент traceroute показывает путь, по которому проходит пакет данных до конечного пункта назначения. Кроме того, с помощью средства traceroute можно определить скорость прохождения трафика через каждый сегмент сети. Каждому маршрутизатору на пути прохождения данных отправляются пакеты, время ответа на которые измеряется в миллисекундах. Для этого используется инструмент traceroute. a. В командной строке терминала введите traceroute www.cisco.com. [analyst@secOps ~]$ traceroute www.cisco.com traceroute to www.cisco.com (184.24.123.103), 30 hops max, 60 byte packets 1 192.168.1.1 (192.168.1.1) 6.527 ms 6.783 ms 6.826 ms 2 10.39.176.1 (10.39.176.1) 27.748 ms 27.533 ms 27.480 ms 3 100.127.65.250 (100.127.65.250) 27.864 ms 28.570 ms 28.566 ms 4 70.169.73.196 (70.169.73.196) 29.063 ms 35.025 ms 33.976 ms 5 fed1bbrj01.xe110.0.rd.sd.cox.net (68.1.0.155) 39.101 ms 39.120 ms 39.108 ms 6 a184-24-123-103.deploy.static.akamaitechnologies.com (184.24.123.103) 38.004 ms 13.583 ms 13.612 ms b. Если вы хотите сохранить выходные данные средства traceroute в текстовом файле, используйте знак «больше» (>) и желаемое имя файла для сохранения выходных данных в текущем рабочем каталоге. В данном примере выходные данные инструмента traceroute сохраняются в файле /home/analyst/cisco-traceroute.txt. [analyst@secOps ~]$ traceroute www.cisco.com > cisco-traceroute.txt Теперь можно ввести команду cat cisco-traceroute.txt, чтобы просмотреть выходные данные трассировки, сохраненные в текстовом файле. c. Выполните и сохраните результаты инструмента traceroute для одного из следующих веб-сайтов. Это веб-сайты регионального интернет-регистратора (Regional Internet Registry, RIR), расположенные в различных частях мира. Африка: www.afrinic.net Австралия: www.apnic.net Европа: www.ripe.net Южная Америка: www.lacnic.net Примечание. Некоторые из маршрутизаторов вдоль маршрута могут не отвечать на команду traceroute. Часть 3: Трассировка маршрута к удаленному серверу с помощью средства Traceroute, размещенного в Интернете a. Откройте веб-обозреватель на виртуальной машине и перейдите к сайту http://www.monitis.com/traceroute/. Cisco и/или ее дочерние компании. Все права защищены. Конфиденциальная информация корпорации Cisco Стр. 3 из 4 www.netacad.com Лабораторная работа. Трассировка маршрута b. Введите любой веб-сайт, который нужно заменить Пример: google.com и нажмите Start Test (Начать тест). c. Просмотрите географические расположения переходов, от которых получен отклик. Какие наблюдения можно сделать относительно пути? ____________________________________________________________________________________ ____________________________________________________________________________________ Вопросы для повторения Как меняется трассировка маршрута при переходе на www.cisco.com или другие веб-сайты из терминала (см. часть 2), а не через веб-сайт? (Полученные результаты могут изменяться в зависимости от местонахождения и того, с каким интернет-провайдером работает ваше учебное заведение.) _______________________________________________________________________________________ Cisco и/или ее дочерние компании. Все права защищены. Конфиденциальная информация корпорации Cisco Стр. 4 из 4 www.netacad.com
