از فرمان Ping چه اطلاعاتی می توان به دست آورد؟

[hiva shabake]

از فرمان Ping چه اطلاعاتی می توان به دست آورد؟

سلام به همه شما همراهان همیشگی هیوا
در این آموزش می خواهیم به آنالیز خروجی فرمان Ping بپردازیم تا بتوانیم پاسخ این پرسش ها را بدهیم که:
چرا Ping می کنیم؟
چرا فایروال ها جلوی Ping را می گیرند؟
مگر Ping چه اطلاعاتی به ما می دهد؟
روش های دیگر Ping کردن چه هستند؟
چه ابزارهایی برای Ping کردن وجود دارد؟
برای اینکه به پرسش های بالا پاسخ دهیم به مثال زیر توجه کنید:
فرض کنید علی با شماره دانشجویی 1 می خواهد در مورد فردی با شماره دانشجویی 2 اطلاعات به دست آورد. او در محوطه دانشگاه با صدای بلند می گوید: آیا دانشجویی با شماره دانشجویی 2 هست؟
2 حالت ساده زیر اتفاق می افتد:
1. فرد با شماره دانشجویی 2 آنجاست و می گوید بله من هستم
2. پاسخی نمی شنوید.
نتایج این 2 حالت:
حالت اول:
* فردی با شماره دانشجویی 2 وجود دارد و در حال حاضر آنجاست
* زنده است و حرف می زند
* از صدای او می توانید جنسیتش را تشخیص دهید که آقاست یا خانم.
* می توانید در پرسش بعد نام او را بپرسید و اطلاعات بیشتری به دست آوردید!
حالت دوم:
* چنین فردی وجود ندارد
* چنین فردی ممکن است وجود داشته باشد اما:
الان خواب باشد.
سرش شلوغ بوده و نتوانسته جوابتان را بدهد.
صدایتان را شنیده ولی به شما اهمیت نداده و جوابتان را نداده است.
فرد از شما دور است و صدای شما آنقدر بلند نیست که به او برسد.
صدایتان را شنیده ولی در جایی است که نمی تواند جوابتان را بدهد و یا کسی جلوی آن را می گیرد.
Ping کردن کامپیوتر ها در شبکه هم مانند صدا کردن افراد است. همانطور که در بالا دیدید نتایج گوناگونی در صدا زدن می توان گرفت که مشابه آن در Ping کردن وجود دارد. همانطور که روش های گوناگونی برای صدا کردن افراد وجود دارد، روش های گوناگونی هم برای Ping کردن وجود دارد. مانند یواشکی صدا کردن،با صدای بلند صدا کردن، سنگ پرت کردن و ...
خب حالا بیایید با Ping کردن یک IP شروع کنیم. من در اینجا آدرس 192.168.1.3 را Ping می کنم.

از خروجی بالا چه اطلاعاتی می گیریم؟
در نگاه اول:
در نگاه اول می فهمیم با مقصدی که IP آن را Ping کردیم ارتباط داریم. در بسیاری از موارد ( تقریبا 95.76%) از Ping فقط به همین دلیل استفاده می کنیم. همین که بدانیم با مقصد ارتباط داریم برایمان کافی است.
در نگاه دوم:
در این نگاه هم به احتمال زیاد به نتایج نگاه اول می رسیم !!
در نگاهی موشکافانه:
به نتایج زیر می رسیم:
1. کامپیوتر مقصد روشن است و ما با هم ارتباط داریم. Reply + Time + TTL
2. به احتمال فراوان سیستم عامل کامپیوتر مقصد ویندوز است! TTL=128
3. ما در یک LAN هستیم. TTL = 128 و Time = 1ms
4. ارتباط ما با مقصد کمی کند است. احتمالا ارتباط از نوع Wireless است یا مقصد و یا Switch های میانی سرشان شلوغ بوده است.
5. فایروال مقصد خاموش است و یا File and Printer Sharing او روشن است.
اما چطوری به نتایج بالا رسیدیم؟
مورد اول:
Ping پاسخ های گوناگونی دارد. پاسخی که مانند بالا همراه با Reply، Time و TTL باشد به این معناست که کامپیوتر صدای ما را شنیده، و پس از مدتی پاسخ ما را داده است.
مورد دوم:
TTL یا Time To Live چیست ؟
TTL یا Time To Live به این دلیل استفاده می شود تا از سرگردان شدن بسته هایی که ممکن است در گردابی از Router ها گیر بیفتند جلوگیری کند. استفاده از فیلد TTL اساس کار فرمان Tracert در شناسایی hop ها است. Packet ها به ازای عبور از هر hop باید حداقل یک TTL بپردازند.
Default TTL چیست؟
به طور خاص هر سیستم عامل یا Device ای از یک عدد خاصی برای TTL دادن به Packet های ارسالی خود استفاده می کند. مثلا :
Windows بسته های خود را با TTL=128 ارسال می کند.
Ubuntu بسته های خود را با TTL=192 ارسال می کند.
MAC یسته های خود را با TTL=254 ارسال می کند.
مودم ها یسته های خود را با TTL=254 و یا TTL=64 ارسال می کنند.
Printer های تحت شبکه یسته های خود را با TTL=254 ارسال می کنند.
ما می توانیم از این عدد های پیشفرض به عنوان راهنمایی برای تشخیص سیستم عامل مقصد استفاده کنیم. مثلا وقتی ما فردی را صدا می زنیم و او پاسخ می دهد، از صدای او می توانیم تشخیص دهیم که او خانم است یا آقا، پیر است یا جوان.در جدول زیر لیستی از TTL های Default را برای سیستم عامل های پرکاربرد می بینید:
Operating System
TTL
مورد سوم:
از آن جا که مقصد ویندوزی است و TTL=128 است یعنی بسته ها از هیچ Hop ای عبور نکرده اند، پس یعنی در همین محل هستند ( یعنی در یک LAN هستیم. ) همچنین زمانی Packet ها در Time=1 ms به ما می رسند که در یک LAN باشیم. (هر چند خیلی ساده تر از این هم می توانیم بفهمیم که در یک LAN هستیم.)

منبع : www.Hiva-Network.com