Windows đi kèm vài tiện ích mạng hữu ích. Chương trình này cung cấp thông tin quan trọng kết nối mạng và giúp chẩn đoán vấn đề. Có bốn tiện ích mạng TCP/IP mọi người dùng Windows nên biết:
- Netstat
- Tracert
- IPconfig
- NSlookup
Hãy xem tiện ích này làm gì và cách dùng phổ biến.
Ôn tập TCP/IP
Cả bốn tiện ích là chương trình mạng TCP/IP. Nghĩa là gì?
TCP/IP viết tắt Transmission Control Protocol Internet Protocol. Giao thức là bộ quy tắc và đặc tả quy định quy trình hoạt động.
Ví dụ, công việc có thể giao thức trước hẹn với trợ lý sếp thay vì xông vào văn phòng lúc ngẫu nhiên. Tương tự, TCP/IP mô tả các thiết bị kết nối nhau trên internet giao tiếp có trật tự.
Học yêu Command Line
Mặc dù 99% giao diện máy tính ngày nay đồ họa, luôn cần công cụ dòng lệnh dựa trên văn bản. Hầu hết tiện ích TCP/IP này qua dòng lệnh. Nghĩa là gõ tên tiện ích và hành động muốn nó làm.
Windows luôn đạt được qua Command Prompt, nhưng đang bị loại bỏ. Giao diện dòng lệnh ưu tiên hôm nay là Windows PowerShell.
Truy cập Powershell:
- Chuột phải Nút Start
- Chọn Windows PowerShell (Admin)
Giờ gõ lệnh vào dòng lệnh PowerShell tùy thích. Nếu muốn đi đường PowerShell master, bắt đầu một bước. Đó là, Using PowerShell for Home Users – A Beginner’s Guide bởi Guy McDowell.
Bây giờ hãy biết chúng tốt hơn.
Netstat là gì?
Netstat hay Network Statistics tiện ích thông tin mạnh mẽ đưa ra hiểu quan trọng mạng đang làm gì tại bất kỳ thời điểm. Nó đưa thống kê cơ bản hoạt động mạng then chốt. Bao gồm cổng nào mở và dùng, kết nối nào mở và chạy.
Netstat không chỉ ứng dụng Windows, nó trên Linux, Unix và Mac. Nó bắt đầu trên Unix và trở thành vũ khí cơ bản trong hộp công cụ quản trị mạng.
Có thay thế đồ họa Microsoft TCPView, nhưng biết dùng netstat luôn hữu ích. Nhiều trường hợp dùng, nhưng mục đích phổ biến ngày nay phát hiện malware. Phần mềm độc hại như trojan thường mở cổng chờ được liên hệ bởi tác giả để chỉ dẫn thêm. Với netstat bạn nhanh thấy kết nối đáng ngờ từ máy đến mạng.
Lệnh Netstat quan trọng
Netstat một trong tiện ích TCP/IP dễ dùng nhất. Chỉ gõ “netstat” (không ngoặc) bạn lấy danh sách tiêu chuẩn kết nối hoạt động. Trông như sau:
Đủ cho tổng quan bình thường kết nối mạng, nhưng bạn sửa đổi đầu ra dùng modifier. Ví dụ, “netstat -a” hiển thị tất cả cổng hoạt động và “netstat -b” hiển thị file thực thi chịu trách nhiệm mỗi cổng lắng nghe. Đây thêm lệnh then chốt:
- Netstat -e – hiển thị chi tiết gói tin đã gửi
- Netstat -n – liệt kê host đang kết nối
- Netstat -p – cho phép chỉ định loại giao thức muốn kiểm tra
- Netstat -r – cung cấp danh sách bảng định tuyến
- Netstat -s – đưa thống kê IPv4, IPv6, ICMP, TCP, v.v
Tracert là gì?
Tracert viết tắt traceroute. Tiện ích mạng hiển thị thông tin mọi dừng trên đường từ giao diện mạng máy đến thiết bị đích.
Khi dùng Tracert, ứng dụng gửi gói Internet Control Message Protocol (ICMP) đặc biệt ép thiết bị mỗi nhảy gửi lại thông tin. Cụ thể, yêu cầu chuyển thời gian chính xác gói tin đến rồi dùng thông tin tính thời gian di chuyển giữa nhảy.
Ba dùng chính Tracert:
- Xem gói tin mất ở đâu.
- Xác định gói tin trễ ở đâu.
- Xem địa chỉ IP mỗi nhảy trên tuyến gói tin.
Tiếp, xem lệnh Tracert hoạt động.
Lệnh Tracert quan trọng
Dạng cơ bản Tracert cần tên tiện ích và đích mạng. Đích biểu diễn hoặc địa chỉ IP hoặc URL website. Ví dụ: Tracert www.google.com.
Đầu ra lệnh trông như:
Tracert cũng có vài tùy chọn, danh sách:
- Tracert -d: Bảo Tracert không phân giải địa chỉ thành tên host
- Tracert -h: Maximum_hops – cho phép đổi số nhảy mặc định, ví dụ -h 30
- Tracert -j host-list: Chỉ định LSR (loose source route) dọc danh sách host
- -w timeout: Cho đặt bao lâu Tracert chờ mỗi nhảy trước khi coi timeout. Ví dụ Tracert -w 1000
Công cụ đơn giản, nhưng cực hữu ích nếu bạn chơi thám tử mạng!
IPconfig là gì?
Một trong tiện ích TCP/IP mạng hữu ích nhất, IPconfig hiển thị cấu hình hiện tại thiết bị mạng máy. Nó cũng dùng ép thủ công hành động nhất định liên quan kết nối mạng.
IPconfig đặc biệt hữu ích nếu máy có IP gán động. Vì nó cho nhanh thấy IP hiện tại hệ thống.
Lệnh IPconfig quan trọng
IPconfig thường dùng với tham số, hiển thị thông tin mạng hoặc thực hiện tác vụ mạng. Đây vài lệnh then chốt:
- IPconfig /all: Hiển thị tất cả thông tin kết nối adapter mạng vật lý và ảo.
- IPconfig /flushdns: Reset bộ nhớ đệm DNS resolver. Tốt giải quyết vấn đề DNS.
- /IPconfig /renew: Ép gán IP mới.
IPconfig tiện ích cho khắc phục sự cố kết nối internet chung, nên nhớ lệnh then chốt.
NSLookup là gì?
NSlookup viết tắt nameserver lookup. “Nameserver” loại server then chốt trong DNS (domain name system). Hiệu ứng là DNS server và nghĩa là thiết bị mạng kết nối URL gõ trình duyệt với IP server host nội dung.
Thường quy trình ẩn từ user, nhưng NSlookup cho làm hai việc:
- Tìm IP nào sau địa chỉ website cụ thể.
- Tìm URL kết nối IP cụ thể.
Vì vậy nếu chỉ có địa chỉ web hoặc IP, dùng NSlookup tìm phần còn lại câu đố. Kết hợp thông tin từ công cụ khác, như Tracert hoặc Netstat xác định web server nào gắn IP chúng báo.
Lệnh NSLookup quan trọng
Ba lệnh NSLookup chính nên biết. Thứ nhất chỉ “nslookup”. Cho thấy name server hiện tại và IP.
Lưu ý NSlookup vẫn chạy và bạn ở dòng lệnh nó, không PowerShell. Muốn quay PowerShell, gõ exit nhấn enter.
Tuy nhiên, ở lại chút hỏi nameserver địa chỉ Google.com. Gõ google.com nhấn enter.
Như thấy, cho IP 172.217.170.46. Gõ trình duyệt web đưa thẳng Google search. Bạn cũng tìm ngược nhập IP, trả về URL server gắn liền.
Giờ bạn quen bốn tiện ích TCP/IP cơ bản giúp hiểu điều gì xảy ra mạng và kéo màn bí ẩn internet. Thưởng thức!