konfiguracja serwera

ip a: - Pokazuje informacje o konfiguracji interfejsów sieciowych, takie jak adresy IP, adresy MAC i inne szczegóły

ip route: - Wyświetla informacje o trasach pakietów w systemie, czyli jak dane są kierowane z jednej sieci do drugiej

zinterpretuj terminy

adres fizyczny (MAC adress)

• Jest to unikalny “numer seryjny” przypisany do karty sieciowej twojego komputera lub innego urządzenia w sieci
• W ip a, obok link/ether

server DHPC

• To rodzaj “kierownika ruchu” w sieci, który automatycznie przydziela adresy IP i inne ustawienia sieciowe Twojemu komputerowi, kiedy się do niej podłączasz.

ardres IP

• Jest to “adres” twojego komputera w sieci. Dzięki niemu inne komputery wiedzą, gdzie wysyłać dane, które chcesz przesłać lub odbierać
• Jest widoczny w outputcie komendy ip a, pod sekcją inet

maska podsieci

• pozwala na podział sieci
• w komendzie ip a jest zaraz koło adresu ip (ip/maska)

brama domyślna

• To “wyjście” z lokalnej sieci. Gdy komputer chce komunikować się z urządzeniami spoza swojej sieci, korzysta z tej bramy
• Informacje o bramie domyślnej widoczne są w wyniku polecenia ip route, w linii, która zaczyna się od default

DNS

• To “książka telefoniczna” internetu. Przekształca zrozumiałe dla ludzi adresy stron internetowych (np. google.com) na numery IP

komenda netstat

znaczenie - wyświetla aktywne połączenia TCP

netstat -putona

• -p: Ta opcja wyświetla identyfikatory procesów (PID)
• -u: Wyświetla połączenia UDP
• -t: Wyświetla połączenia TCP
• -o: display timers
• -n: Wyświetla adresy IP i numery portów w formie numerycznej, bez próby przekładu na nazwy
• -a: Wyświetla informacje o wszystkich połączeniach i gniazdach, nawet te nasłuchujące ***
• Proto: Protokół (np. tcp, udp, tcp6, udp6)
• Recv-Q: Liczba oczekujących na odczyt danych (w bajtach)
• Send-Q: Liczba oczekujących na wysłanie bajtów
• Local Address: Adres i port lokalny
• Foreign Address: Adres i port zdalny
• State: Stan połączenia (np. ESTABLISHED, LISTEN)
• PID/Program name: Identyfikator procesu i nazwa programu odpowiedzialnego za połączenie
• Timer: system zapewniający dostarczenie pakietów (np off, on, keepalive)

ping

• służy do sprawdzenia czy połączenie istnieje i jego opóźnienie za pomocą Internet Control Message Protocol, dzięki czemu wysyła żądanie i mierzy “echo”

przykład

ping www.wikipedia.pl

PING www.wikipedia.pl (94.23.242.48) 56(84) bytes of data.
64 bytes from tools.wikimedia.pl (94.23.242.48): icmp_seq=1 ttl=52 time=34.5 ms
64 bytes from tools.wikimedia.pl (94.23.242.48): icmp_seq=2 ttl=52 time=34.5 ms
64 bytes from tools.wikimedia.pl (94.23.242.48): icmp_seq=3 ttl=52 time=34.4 ms
64 bytes from tools.wikimedia.pl (94.23.242.48): icmp_seq=4 ttl=52 time=34.5 ms
64 bytes from tools.wikimedia.pl (94.23.242.48): icmp_seq=5 ttl=52 time=34.5 ms
64 bytes from tools.wikimedia.pl (94.23.242.48): icmp_seq=6 ttl=52 time=34.5 ms
--- www.wikipedia.pl ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5007ms
rtt min/avg/max/mdev = 34.427/34.483/34.508/0.027 ms

• PING www.wikipedia.pl (94.23.242.48): Odpowiedź od serwera DNS wskazuje, że adres IP przypisany do www.wikipedia.pl to 94.23.242.48.

• 64 bytes from tools.wikimedia.pl (94.23.242.48): icmp_seq=1 ttl=52 time=34.5 ms: Pierwszy pakiet danych o rozmiarze 64 bajtów został wysłany na adres IP 94.23.242.48 i otrzymano odpowiedź w 34.5 milisekundy. Wartość ttl to 52, co oznacza, że pakiet mógł przemierzyć maksymalnie 52 skoki w sieci, zanim zostanie odrzucony.

• 6 packets transmitted, 6 received, 0% packet loss: Wysłano 6 pakietów danych i otrzymano 6 odpowiedzi, co oznacza brak utraty pakietów (0% utraty).

• rtt min/avg/max/mdev = 34.427/34.483/34.508/0.027 ms: Statystyki opóźnień dla pakietów:
  • min: Najmniejsze opóźnienie wynosiło 34.427 ms
  • avg: Średnie opóźnienie wynosiło 34.483 ms
  • max: Największe opóźnienie wynosiło 34.508 ms
  • mdev: Odchylenie standardowe wynosiło 0.027 ms

Ogólnie rzecz biorąc, wyniki ping wskazują, że połączenie z adresem IP 94.23.242.48 (który jest powiązany z www.wikipedia.pl) jest stabilne, z niskimi opóźnieniami i brakiem utraty pakietów

nslookup

program służący do przeszukiwania DNS

przykład

nslookup www.wikipedia.pl

Server:     127.0.0.53
Address:    127.0.0.53#53

Non-authoritative answer:
Name:   www.wikipedia.pl
Address: 94.23.242.48

tracepath

śledzi drogę do celu i wyświetla listę napotkanych serverów np. tracepath www.wikipedia.pl

wireshark

ping

• Time: czas od początku przechwytywania pakietów
• Source: adres IP źródłowy pakietu ICMP (host, który wysłał pakiet ping)
• Destination: adres IP docelowy pakietu ICMP (host, do którego został wysłany pakiet ping)
• Protocol: rodzaj protokołu (np. ICMP, ARP )
• Length: długość pakietu w bajtach
• Info: szczegółowe informacje na temat pakietu, na przykład informacje o poleceniu ping