Übung - Abbilden des Internets

Transkript

1 Lernziele Teil 1: Testen der Netzwerkkonnektivität mit Ping Teil 2: Verfolgen einer Route zu einem Remote-Server mit Windows Tracert Teil 3: Verfolgen einer Route zu einem Remote-Server mit webbasierten und Software-Tools Teil 4: Vergleich der Traceroute-Ergebnisse Hintergrund Die Computersoftware zur Routenverfolgung ist ein Dienstprogramm, das auflistet, welchen Weg die Netzwerkdaten vom Ursprungsendgerät des Benutzers zu einem entfernten Zielnetzwerk zurücklegen müssen. Dieses Netzwerkwerkzeug wird typischerweise an der Befehlszeile ausgeführt als: oder tracert <Zielnetzwerkname oder Endgerätadresse> (Microsoft Windows-Systeme) traceroute <Zielnetzwerkname oder Endgerätadresse> (Unix und vergleichbare Systeme) Dienstprogramme zur Routenverfolgung ermöglichen dem Benutzer, den Weg oder die Routen sowie die Verzögerung über ein IP-Netzwerk zu bestimmen. Es gibt mehrere Werkzeuge zur Ausführung dieser Funktion. Das Werkzeug traceroute (oder tracert) wird häufig zur Fehlersuche im Netzwerk verwendet. Durch die Anzeige einer Liste der durchlaufenen Router ermöglicht es dem Benutzer, den Weg in dem Netzwerk oder über verbundene Netzwerke hinweg zu bestimmen, der genommen wurde, um ein bestimmtes Ziel zu erreichen. Jeder Router stellt einen Punkt dar, an dem ein Netz mit einem anderen Netz verbunden ist und über den das Paket weitergeleitet wurde. Die Anzahl der Router ist bekannt als Anzahl der "Hops", über die die Daten von der Quelle bis zum Ziel unterwegs sind. Die angezeigte Liste kann dabei behilflich sein, Datenflussprobleme beim Versuch des Zugriffs auf einen Dienst wie eine Website zu erkennen. Sie kann auch nützlich sein beim Durchführen von Aufgaben wie Herunterladen von Daten. Wenn es mehrere Websites (Mirrors) für die gleiche Datendatei gibt, kann man die Route zu jedem Mirror verfolgen, um eine Vorstellung zu erhalten, welcher Mirror am schnellsten zu benutzen wäre. Zwei Router-Verfolgungen zwischen der gleichen Quelle und dem gleichen Ziel, die zu unterschiedlichen Zeiten durchgeführt werden, können zu verschiedenen Ergebnissen führen. Das ist wegen der "vermaschten" Natur der miteinander verbundenen Netzwerke, die das Internet bilden, und der Fähigkeit der Internetprotokolle, verschiedene Wege zu wählen, über die Pakete gesendet werden. Befehlszeilenbasierte Werkzeuge zur Routenverfolgung sind normalerweise in das Betriebssystem des Endgerätes eingebettet. Andere Werkzeuge wie VisualRoute sind proprietäre Programme, die zusätzliche Informationen bieten. VisualRoute nutzt verfügbare Online-Informationen, um die Route grafisch darzustellen. Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 1 von 12

2 Diese Übung setzt die Installation von VisualRoute voraus. Falls auf dem von Ihnen genutzte Computer kein VisualRoute installiert ist, können Sie das Programm mit dem folgenden Link herunterladen: Falls Sie beim Herunterladen oder Installieren von VisualRoute Schwierigkeiten haben, fragen Sie Ihren Instruktor um Hilfe. Stellen Sie sicher, dass Sie die Lite Edition herunterladen. Szenario Unter Verwendung einer Internetverbindung werden Sie drei Dienstprogramme zur Routenverfolgung verwenden, um den Internetweg zum Zielnetzwerk zu untersuchen. Diese Übung sollte an einem Computer durchgeführt werden, der Internet-Zugang und Zugang zu der Befehlszeile hat. Als erstes werden Sie das Windows-Dienstprogramm tracert anwenden. Als zweites verwenden Sie ein webbasiertes Traceroute- Werkzeug ( Zuletzt verwenden Sie das Traceroute-Programm VisualRoute. Erforderliche Ressourcen 1 PC (Windows 7, Vista oder XP mit Internet-Zugang) Part 1: Testen der Netzwerkkonnektivität mit Ping Step 1: Bestimmen, ob der Remote-Server erreichbar ist Um eine Route zu einem entfernten Netzwerk zu verfolgen, muss der PC eine funktionierende Verbindung zum Internet haben. a. Das erste Werkzeug, das wir verwenden werden, ist ping. Ping ist ein Werkzeug, das verwendet wird, um zu testen, ob ein Host erreichbar ist. Informationspakete werden an den Remote-Host gesendet mit Anweisungen zu antworten. Ihr lokaler PC misst, ob eine Antwort von jedem Paket erhalten wurde und wie lang es dauert, bis diese Pakete das Netzwerk durchquert haben. Der Name Ping kommt aus der aktiven Sonartechnik, bei der ein Tonimpuls unter Wasser gesendet und vom Untergrund oder einem Schiff reflektiert wird. b. Auf Ihrem PC klicken Sie auf das Symbol Windows Start, geben Sie cmd im Feld Suche starten ein und drücken Sie die Eingabetaste. Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 2 von 12

3 c. An der Befehlszeilenaufforderung geben Sie ping ein. d. Die erste Ausgabezeile zeigt den Fully Qualified Domain-Name (FQDN) e144.dscb.akamaiedge.net, gefolgt von der IP-Adresse Cisco hält die gleichen Web-Inhalte auf verschiedenen Servern weltweit bereit (bekannt als Mirrors). Daher sind je nach geografischem Standort FQDN und IP-Adresse verschieden. e. Aus diesem Abschnitt der Ausgabe: erhält man folgende Informationen: Vier Pings wurden gesendet und von jedem Ping wurde eine Antwort empfangen. Da für jeden Ping eine Antwort erhalten wurde, lag der Paketverlust bei 0%. Im Mittel dauerte es 54 ms (54 Millisekunden), bis die Pakete das Netzwerk passiert hatten. Eine Millisekunde ist 1/1000 einer Sekunde. Video-Streaming und Online-Spiele sind zwei Anwendungen, die unter Paketverlust oder einer langsamen Netzwerkverbindung leiden. Eine genauere Bestimmung der Geschwindigkeit einer Internetverbindung ist möglich durch Senden von 100 Pings anstatt der standardmäßigen 4. Das geschieht folgendermaßen: Das Ergebnis sieht dann etwa so aus: f. Senden Sie jetzt Pings an regionale Internet-Registratur (RIR)-Websites, die sich in verschiedenen Teilen der Welt befinden: Für Afrika: C:\> ping Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 3 von 12

4 Für Australien: C:\> ping Für Europa: C:\> ping Für Südamerika: C:\> ping lacnic.net Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 4 von 12

5 Alle diese Ping-Befehle wurden von einem Computer in den USA ausgeführt. Was passiert mit der mittleren Ping-Zeit in Millisekunden, wenn Daten innerhalb des gleichen Kontinents (Nordamerika) unterwegs sind statt von Nordamerika zu verschiedenen Kontinenten? Was ist interessant bei den Pings, die an die europäische Website gesendet wurden? Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 5 von 12

6 Part 2: Verfolgen einer Route zu einem Remote-Server mit Tracert Step 1: Bestimmen, welche Route durch das Internet der Verkehr zu dem Remote-Server nimmt Nachdem eine grundsätzliche Erreichbarkeit mit dem Ping-Werkzeug überprüft wurde, ist es hilfreich, sich jedes Netzwerksegment, das durchquert wird, näher zu betrachten. Dafür verwenden wir das Werkzeug tracert. a. Geben Sie an der Befehlszeileneingabeaufforderung tracert ein. b. Speichen Sie das tracert-ergebnis in einer Textdatei wie folgt: 1) Klicken Sie mit der rechten Maustaste die Titelleiste des Command Prompt-Fensters an und wählen Sie Bearbeiten > Alles Auswählen. 2) Klicken Sie erneut mit der rechten Maustaste die Titelleiste des Command Prompt-Fensters an und wählen Sie Bearbeiten > Kopieren. 3) Öffnen Sie das Programm Windows Notepad: Windows Start-Symbol > Alle Programme > Zubehör > Notepad. 4) Zum Einfügen der Ausgabe in Notepad wählen Sie Bearbeiten > Einfügen. 5) Wählen Sie Datei > Speichern unter und speichern Sie die Notepad-Datei auf Ihrem Desktop als tracert1.txt. c. Führen Sie tracert für jede Ziel-Website aus und speichern Sie die Ausgabe in fortlaufend nummerierten Dateien. C:\> tracert C:\> tracert Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 6 von 12

7 d. Interpretation der tracert-ausgaben. Verfolgte Routen können durch viele Hops und eine Anzahl von verschiedenen Internet Service Providern (ISP) verlaufen, abhängig von der Größe Ihres ISP und dem Standort des Quell- und Ziel-Hostes. Jeder "Hop" stellt einen Router dar. Ein Router ist ein besonderer Computertyp, der verwendet wird, um Verkehr über das Internet zu leiten. Stellen Sie sich eine Fahrt mit dem Auto durch mehrere Länder unter Verwendung vieler Autobahnen vor. An verschiedenen Stellen der Fahrt kommen Sie zu einer Verzweigung der Straße, wo Sie die Möglichkeit haben, aus mehreren Autobahnen zu wählen. Jetzt stellen Sie sich weiterhin vor, dass es an jeder Verzweigung ein Gerät gibt, das Sie auf die richtige Autobahn zu Ihrem endgültigen Ziel leitet. Genau das macht ein Router für Pakete in einem Netzwerk. Da Computer in Zahlen statt in Worten kommunizieren, sind Router eindeutig durch IP-Adressen (Zahlen mit dem Format x.x.x.x) gekennzeichnet. Das Werkzeug tracert zeigt Ihnen, welchen Weg durch das Netzwerk ein Informationspaket nimmt, um sein endgültiges Ziel zu erreichen. Das Werkzeug tracert vermittelt Ihnen auch eine Vorstellung, wie schnell der Verkehr in jedem Segment des Netzwerks weiterläuft. Drei Pakete werden an jeden Router im Pfad gesendet und die Rücklaufzeit wird in Millisekunden gemessen. Verwenden Sie jetzt diese Information für die Analyse der tracert-ergebnisse an Unten ist die vollständige Routenverfolgung: Unten sehen Sie die Aufgliederung: Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 7 von 12

8 In der oben gezeigten Beispielausgabe wandern die tracert-pakete vom Quell-PC über das Standard- Gateway des lokalen Routers (hop 1: ) zum ISP-Point of Presence (POP)-Router (hop 2: ). Jeder ISP hat zahlreiche POP-Router. Diese POP-Router befinden sich an der Grenze des ISP-Netzes und sind die Mittel, durch die Kunden eine Verbindung zum Internet herstellen. Die Pakete wandern entlang des Verizon-Netzes für zwei Hops und springen dann auf einen Router, der zu alter.net gehört. Das könnte bedeuten, dass die Pakete zu einem anderen ISP gewandert sind. Das ist wichtig, da manchmal Paketverlust bei der Übertragung zwischen ISPs verkommt oder ein ISP langsamer ist als ein anderer. Wie können wir bestimmen, ob alter.net ein anderer ISP ist oder der gleiche? e. Es gibt ein Internet-Werkzeug namens whois. Das Werkzeug whois ermöglicht zu bestimmen, wer einen Domain-Namen besitzt. Ein webbasiertes Werkzeug finden Sie unter Diese Domain gehört gemäß dem webbasierten whois-tool ebenfalls Verizon. Zusammengefasst startet der Internetverkehr bei einem Home-PC und wandert durch den Home-Router (Hop 1). Er wird dann mit dem ISP verbunden und der Verkehr wandert durch dessen Netzwerk (Hops 2-7), bis er am Remote-Server ankommt (Hop 8). Das ist ein relativ ungewöhnliches Beispiel insofern, als dass es nur einen ISP von Anfang bis Ende gibt. Typischerweise sind zwei oder mehr ISPs beteiligt, wie in den folgenden Beispielen gezeigt wird. Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 8 von 12

9 f. Untersuchen Sie jetzt ein Beispiel mit Internetverkehr über mehrere ISPs hinweg. Unten ist der tracert- Befehl für Was passiert bei Hop 7? Ist level3.net der gleiche ISP wie bei Hops 2-6 oder ein anderer ISP? Verwenden Sie das Werkzeug whois zum Beantworten dieser Frage. Was geschieht bei Hop 10 mit der Zeit, die ein Paket für die Wanderung zwischen Washington D.C. und Paris benötigt im Vergleich zu den früheren Hops 1-9? Was passiert in Hop 18? Führen Sie eine whois-suche für mit dem whois-tool durch. Wer besitzt dieses Netzwerk? Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 9 von 12

10 g. Geben Sie tracert ein. Was passiert in Hop 7? Part 3: Verfolgen einer Route zu einem Remote-Server mit webbasierten und Software-Tools Step 1: Ein webbasiertes Traceroute-Tool verwenden a. Verwenden Sie um die Route zu den folgenden Websites zu verfolgen: Erfassen und speichern Sie die Ausgabe in Notepad. Wie unterscheidet sich die Routenverfolgung beim Zugriff auf über die Befehlseingabeaufforderung (siehe Teil 1) anstatt über die Online-Website? (Ihre Ergebnisse können variieren abhängig von Ihrem geografischen Standort und vom ISP, der Konnektivität für Ihre Schule bereitstellt.) Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 10 von 12

11 Vergleichen Sie die Router-Verfolgung von Teil 1, die nach Afrika geht, mit der Routenverfolgung, die von der Web-Schnittstelle nach Afrika verläuft. Welchen Unterschied erkennen Sie? Einige der Wegverfolgungen enthalten die Abkürzung asymm. Irgendeine Idee, was das heißt? Was bedeutet es? Step 2: VisualRoute Lite Edition verwenden VisualRoute ist ein proprietäres Traceroute-Programm, das die Ergebnisse für den verfolgten Weg grafisch darstellen kann. a. Laden Sie bitte die VisualRoute Lite Edition von dem folgenden Link herunter, sofern sie nicht bereits installiert ist: Falls Sie beim Herunterladen oder Installieren von VisualRoute Schwierigkeiten haben, fragen Sie Ihren Instruktor um Hilfe. Stellen Sie sicher, dass Sie die Lite Edition herunterladen. b. Verfolgen Sie mit VisualRoute 2010 Lite Edition die Routen zu c. Zeichnen Sie die IP-Adressen auf dem Weg in Notepad auf. Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 11 von 12

12 Part 4: Vergleich der Traceroute-Ergebnisse Vergleichen Sie die Ergebnisse der Routenverfolgung zu aus Teil 2 und 3. Step 1: Führen Sie den Weg zu mit tracert auf. Step 2: Führen Sie den Weg zu mit dem webbasierten Werkzeug auf subnetonline.com auf. Step 3: Führen Sie den Weg zu mit VisualRoute Lite edition auf. Verwendeten alle Dienstprogramme die gleichen Wege zu Warum oder warum nicht? Reflexion Nachdem Sie jetzt die Routenverfolgung durch drei verschiedene Werkzeuge (tracert, Web-Schnittstelle und VisualRoute) gesehen haben, gibt es irgendwelche Erkenntnisse, die mit VisualRoute bereitgestellt wurden, die mit den anderen Werkzeugen nicht erhalten wurden? Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 12 von 12