Поиск неисправностей в сети. Утилиты TCP/IP.
Windows XP предоставляет в ваше распоряжение широкий набор утилит для управления, конфигурирования и выявления неисправностей среды TCP/IP.
Ping - диагностическая утилита, которая проверяет возможность соединения с удаленным компьютером.
Pathping - усовершенствованная утилита ping, которая также отражает маршрут прохождения и предоставляет статистику потери пакетов на промежуточных маршрутизаторах.
Route - показывает и позволяет изменять конфигурацию локальной таблицу маршрутизации.
Tracert - отслеживает маршрут, по которому пакеты перемещаются на пути к пункту назначения.
Netstat - показывает текущую информацию сетевого соединения TCP/IP. Например, информацию о подключенном хосте и номера используемых портов.
Ipconfig - показывает текущую конфигурацию TCP/IP на локальном компьютере.
Hostname - показывает локально настроенное имя узла TCP/IP.
Arp - показывает и позволяет изменять кэш протокола ARP (Address Resolution Protocol), где хранится информация о соответствии IP - адресов - MAC - адресам локальных узлов.
Nslookup - утилита командной строки - распознаватель для запросов DNS сервера.
Утилиты выполняются из командной строки.
Чтобы открыть окно командной строки нажмите кнопку Пуск и выберите последовательно команды Все программы -> Стандартные -> Командная строка.
Если не удается подключиться к другому компьютеру, могут иметь место неполадки с подключением или неполадки с именами.
Применение утилит ping и ipconfig.
Чтобы определить причину неполадок, попытайтесь выполнить обмен пакетами (утилита ping) с IP-адресом другого компьютера. Таким компьютером может быть компьютер, с которым вы пытаетесь соединиться, или основной шлюз.
Чтобы определить IP-адрес основного шлюза: наберите в командной строке ipconfig и нажмите клавишу ENTER. Если требуемая информация уходит с экрана, то для просмотра экранов по очереди введите ipconfig | more и нажмите клавишу ENTER. В отображаемых результатах найдите строку Основной шлюз и запишите соответствующий IP-адрес.
Чтобы выполнить обмен пакетами (ping) с другим компьютером: наберите в командной строке: ping адрес, где адрес представляет IP-адрес другого компьютера, и нажмите клавишу ENTER.
Если обмен пакетами выполнен успешно, появляется отклик, аналогичный следующему:
Ответ от <адрес> число байт=32:
Ответ от <адрес>: число байт=32 время=75мс TTL=28
Ответ от <адрес>: число байт=32 время=87мс TTL=28
Если обмен пакетами выполнить не удается, появляется отклик, аналогичный следующему:
Ответ от <адрес> число байт=32:
Превышен интервал ожидания.
Превышен интервал ожидания.
Утилита Ipconfig показывает текущую конфигурацию TCP/IP на локальном компьютере.
Ключи утилиты:
/release - освобождает полученный от DHCP IP - адрес.
/renew - получает от DHCP новый IP - адрес.
/all - показывает всю информацию о TCP/IP конфигурации.
/flushdns - очищает кэш локального распознавателя DNS.
/regsiterdns - обновляет адрес в DHCP и перерегистрирует его в DNS.
/displaydns - показывает содержание кэша распознавателя DNS.
Работа с журналами событий.
В операционной системе Windows XP событием называется любое значительное "происшествие" в работе системы или приложения, о котором следует уведомить пользователей. В случае возникновения критических событий, таких как переполнение диска сервера или неполадки с электропитанием, на экран монитора будет выведено соответствующее сообщение. Остальные события, которые не требуют немедленных действий от пользователя, регистрируются в системных журналах. Служба регистрации событий в системных журналах активизируется автоматически при каждом запуске системы Windows XP.
Оснастка Просмотр событий используется для просмотра журналов событий.
Оснастка доступна для открытия из группы Администрирование панели управления.
Эту оснастку можно также открыть из окна оснастки Управление компьютером.
Кроме того, оснастку Просмотр событий можно открыть с помощью команды Пуск -> Все программы -> Администрирование -> Просмотр событий.
С помощью оснастки Просмотр событий можно просматривать три типа стандартных (основных) журналов:
· Журнал приложений - фиксирует события, зарегистрированные приложениями. Например, текстовый редактор может зарегистрировать в данном журнале ошибку при открытии файла.
· Журнал системы - записывает события, которые регистрируются системными компонентами Windows XP. Например, в системный журнал записываются такие события, как сбой в процессе загрузки драйвера или другого системного компонента при запуске системы.
· Журнал безопасности - содержит записи, связанные с системой безопасности. С помощью этого журнала можно отслеживать изменения в системе безопасности и идентифицировать бреши в защите. В данном журнале можно регистрировать попытки входа в систему. Для просмотра журнала необходимо иметь права администратора. По умолчанию регистрация событий в журнале безопасности отключена.
Помимо стандартных, на компьютере - в первую очередь на контроллере домена - могут быть и другие журналы, создаваемые различными службами (например, Directory Service, DNS Server, Служба репликации файлов (File Replication Service) и т. д.). Работа с такими журналами ничем не отличается от процедур просмотра стандартных журналов.
Журнал системы безопасности может просматривать только пользователь с правами системного администратора. По умолчанию регистрация событий в данном журнале отключена. Для запуска регистрации необходимо установить политику аудита.
https://www.xnets.ru/plugins/content/content.php?content.156.5