SUP MTI Administration des réseaux sous linux EL Margae Samira

Administration des réseaux sous linux

TP n° 2 : Outils de l’administrateur réseau

Commande arp

La commande arp permet de consulter ou de modifier le cache ARP.

1. Affichez le contenu de la table ARP avec la commande arp -a ou arp, ,

2. Supprimez chaque ligne avec la commande arp -d @ip, où @ip est l'adresse IP de chaque
hôte apparaissant dans la table, La commande arp -a ne devrait plus afficher de ligne,

3. Faites un ping, sur une station du réseau local,

4. Affichez la nouvelle entrée de la table avec arp -a,

Commande netstat

La commande netstat (network statistics) est une commande en ligne affichant des
informations sur les connexions réseau, les tables de routage et un certain nombre de
statistiques.
1. Affichage de la table de routage
Invoquée avec l'option -r, netstat affiche la table de routage du noyau sous la même forme
que la commande route.
- Exécutez cette commande et afficher le résultat.
- Exécuter la commande netstat avec l’option –nr. Comparez le résultat avec le
précédent.
L'option -n indique à netstat d'afficher les adresses IP selon la notation sur 4 octets plutôt que
d'indiquer les noms symboliques des hôtes et des réseaux. C'est particulièrement utile lorsque
l'on veut éviter des recherches de noms à travers le réseau (via un serveur DNS).
2. Affichage des statistiques sur une interface
L'option -i de netstat permet l'affichage des statistiques des interfaces réseau actuellement
configurées. Si l'on y ra joute l'option -a, ce seront toutes les interfaces qui seront indiquées,
et non plus seulement celles actuellement en service.
- Afficher la sortie de la commande netstat –i
Les champs MTU et Met montrent le MTU et la valeur métrique courants pour cette
interface. Les colonnes RX et TX indiquent combien de paquets ont été reçus (RX-OK) ou
SUP MTI Administration des réseaux sous linux EL Margae Samira

émis (TX-OK) sans erreurs, avec erreurs (RX-ERR/TX-ERR), combien furent éliminées (RX-
DRP/TX-DRP)
La dernière colonne indique quels drapeaux sont positionnés. Ce sont les initiales des noms
qui sont affichés lorsque vous demandez l'état de la configuration de l'interface par la
commande ifconfig.

B Une adresse de diffusion est positionnée.

L Cette interface est un périphérique loopback.
M Tous les paquets sont reçus (mo de global).
O ARP est hors service.
P Il s'agit d'une connexion point à point
R L'interface est en fonctionnement.
U L'interface est en service.

3. Affichage des connexions

La commande netstat supporte un ensemble d'options permettant de visualiser les sockets
actives ou passives. Ce sont les options -t, -u, -w et -x qui montrent respectivement les
connexions TCP, UDP, RAW, et UNIX. Si vous ajoutez -a, les sockets en attente de connexion
(à l’écoute d'un port par exemple) sont également affichées.
Vous aurez ainsi une liste de tous les serveurs qui sont actuellement en service sur votre
système.
- Exécutez la commande netstat avec les différentes options et interprétez le résultat.

Commande traceroute

La commande traceroute permet de connaître la route que suivra un datagramme que vous
enverrez vers une machine donnée. Elle permet ainsi de savoir à quel endroit bloque la
transmission d'un paquet que l'on tente d'envoyer sans succès (malheureusement, ça arrive).
Elle provoque une erreur d'acheminement sur chaque relais par lequel passe le datagramme
IP en agissant sur le champ TTL de ce dernier.
En effet, traceroute commence par envoyer un datagramme UDP véhiculé par un datagramme
IP avec un TTL positionné à 1. Le premier routeur rencontré détruit le datagramme et renvoie
une erreur ICMP de TTL expiré. On obtient ainsi l'adresse du premier routeur de la route.
traceroute envoie ensuite un datagramme UDP dans un datagramme IP avec un TTL à 2 pour
connaître le second routeur, et ainsi de suite, jusqu'à atteindre la destination spécifiée (mais
sur un port non attribué pour recevoir un message ICMP de port inaccessible).
‒ Indiquez la route permettant de contacter une machine de votre réseau
‒ Indiquez la route permettant de contacter www.supmti.ac.ma
‒ Indiquez la route permettant de contacter www.google.com