Hallo, mein Name ist Matthew McAnally. Und in diesen Lektionen werden Sie lernen über "Integrierte Windows-Tools, Wireshark und NetFlow". Also werde ich Ihnen zeigen, wie um diese integrierten Befehle an der Eingabeaufforderung auszuführen. Die Eingabeaufforderung ist ein nativ installiertes Befehlszeilentool, formal war die MS-DOS-Eingabeaufforderung und Analyse namens Eingabeaufforderung. Neuere Version heißt jetzt PowerShell, die auch mit der Windows Home PowerShell-Sprache verwendet wird, aber es kann trotzdem verwendet werden für alle grundlegenden Eingabeaufforderungstools hier. Eine der am häufigsten verwendeten heißt also Ping. Ping erlaubt uns also, es zu versuchen und eine Verbindung zu einer bestimmten Website erhalten, und es wird uns die IP-Adresse dieser Website mitteilen. Also machen wir Ping und wir sehen hier sind wieder, unsere IP-Adresse von Knowledge City, Die Anfrage ist jedoch abgelaufen. Jetzt wirst du das von Zeit zu Zeit bekommen. Oftmals Websites oder Unternehmen blockiert den eingehenden Ping-Verkehr. Es ist ihre Sicherheitsmaßnahme dort denn mit dem Ping-Befehl kann man die Größe angeben des Pakets und Sie können es mit Ping überfluten. Sie können einen Ping-Dash T machen. Dieser Ping wird für immer fortgesetzt, bis Sie den Prozess beenden. Und der Grund, warum Sie das tun würden, ist, Sie wissen, ob Sie Netzwerkarbeit leisten und Sie möchten sicherstellen, dass Sie immer Konnektivität haben auf eine bestimmte Seite oder ins Internet, oder zu einem bestimmten Server, das wirst du wollen. Ein weiteres leistungsstarkes Tool für Ping ist der Reverse-DNS-Lookup. Also noch einmal, pingen Sie Strich A und die IP-Adresse dass wir pingen werden, ist dieser Typ hier. Und hier sehen wir, dass die IP-Adresse gehört zu knowledgecity.com. Jetzt ist ein weiteres häufig verwendetes NS-Lookup. Die NS-Suche wird uns also alles sagen, was es gibt dass Windows eine bestimmte Website herausfinden kann. Sie könnten uns sagen, was die IP-Adresse ist, sagt uns, dass die IP-Adresse von knowledgecity.com haben wir genau dort in Ping gefunden. Wir könnten hier auch die IP-Adresse eingeben und wir sehen das wieder durch unsere DNS-Server, dass die IP-Adresse zu knowledgecity.com gehört. Nehmen wir an, ich habe den DNS-Server geändert, also wenn ich das auf level 3s ändere und ich gebe hier die IP-Adresse ein, Wir sehen, dass Level 3 die IP-Adresse als Teil von AWS erkennt. Nun, beide Antworten sind der Aspekt der Korrektheit. Ich glaube, Knowledge City wird von Amazon AWS gehostet, Ist das genau das, was Level 3 erkennt, diese IP-Adresse gehört. Inzwischen erkennt mein DNS-Server diese IP-Adresse gehört Knowledge City. Nehmen wir an, wir möchten mehr Informationen erhalten und wir sehen, was wir mit knowledgecity.com bekommen. Und hier werden wir die DNS-Einträge hier erhalten. So zum Beispiel Knowledge City, verwendet einen primären Nameserver von DNS Made Easy, sagt uns, was die TTLs sind, die Seriennummer, die Bildwiederholfrequenzen, all das gute Zeug. Eine andere Sache, die wir tun könnten, ist einfach tippen in der IP-Adresse und sehen, was wir bekommen. Nun, das wird uns geben etwas weniger Informationen hier. Nun, es wird uns im Grunde die gleichen Informationen geben, aber hier einfach umgekehrte Reihenfolge. Hier wird es uns also genauer gesagt, weißt du, wie meine WAN-Adresse lautet und wie sie versucht, eine Verbindung herzustellen. Und es erkennt, dass die IP-Adresse gehört zu Amazon AWS. Nichts zu kompliziertes hier, aber immer noch ein sehr, sehr nützliches Werkzeug. Eine andere ist Traceroute. Wir werden also zwei verschiedene Arten bekommen von Informationen hier. Zwei verschiedene Möglichkeiten, sich der Spurroute zu nähern. Einer wird von Windows sein. Also Windows, du machst Tracert und sagen wir, wir wollen die Route zu 4.2.2.2 verfolgen. Wir sehen, dass es zum Router geht und dann wird es 4.2.2.2 erreichen. Nun, das liegt an diesem PC hat keinen direkten Zugang zum Internet, mein Router schon. Also ja, es erreicht es, aber es endet hier wegen NATing. Also von meinem Router hier, der ein bestelltes Gerät ist, Wir machen eine Traceroute. Und von hier aus könnte ich 4.2.2.2 machen. Ich könnte auch andere Optionen an der Quelle machen. Ich konnte Zahlen eingeben. Nun, eine Sache, die ich jetzt nicht gerne mache auf Cisco hier ist, wenn ich hier nur die Eingabetaste drücke, Was passieren wird, ist, dass ich gehe um alle 30 Hops zu durchlaufen, was eine Standardzahl ist. Und das könnte tatsächlich dauern, wie ein gutes, wie zwei oder drei Minuten. Und ja, es gibt einen Weg, dem zu entkommen, aber es fällt mir immer schwer, zu entkommen. Also mache ich das normalerweise. Sie verfolgen die IP-Adresse der Route, Quelladresse, ich belasse es einfach als Standard, Anzeige, Zeitüberschreitungssekunden, Sondenanzahl, Lebenszeit, maximale Lebenszeit. Lassen Sie uns dies auf fünf setzen. Übrigens, Trace Route, es ist eine ICMP-Anfrage und ich denke, Sie können auch UDP verwenden, nur damit es allen bewusst ist, oder beides, nur um ein bisschen mehr infos zu bekommen. Und genau hier sehen wir, dass es stirbt nach fünf, weil ich fünf angegeben habe. Wenn ich 10 setze, geht es bis 10 weiter. Aber wir sehen hier, wie alles ausgeht. Jetzt sehe ich hier die Sterne, und es ist nichts, worüber man sich Sorgen machen müsste denn das bedeutet nur, dass das nächste Gerät hier ist akzeptiert den Trace-Route-Befehl nicht. Es ist, als würde man es blockieren. Es ist hier nur eine Sicherheitsmaßnahme, aber wir sehen, dass hier zu den nächsten Sprüngen übergegangen wird. Auch dies bedeutet nur, dass dies alles wie gleiche Kosten sind. Nun, das könnte so etwas wie Routing zu gleichen Kosten bedeuten oder es könnte bedeuten wie, vielleicht gibt es, ohne zu technisch zu werden, wie VRRP oder HSRP hier, wo es im Grunde eins ist davon ist eine virtuelle IP-Adresse und die andere ist die physikalische IP. Wir sehen hier, es geht an Alter.net. Es wird weiter gehen. Wenn ich hier einen vollen Betrag machen würde, Also nur um es allen zu zeigen, wir sehen die Spur, es geht durch all diese Sterne hier. Dann geht es über diese grundlegenden IPs es geht zu Alter.net über. Und ein guter Aspekt davon ist wenn wir sagen, es starb bei vier aus, es starb einfach weiter aus, Wir wissen, wo das Problem liegt. Die Ausgaben würden in Alter.net sein. Nun, das kann ich Ihnen aus eigener Erfahrung sagen, dass, wenn das Problem mit einem Kunden auf einem Zielserver erreichen mit Ziel-Website oder Webanwendung, Ich sollte sagen, hat etwas mit dem zwischengeschalteten ISP zu tun. Also einer der nächsten Hops, nicht der eigentliche Hosting-ISP, was Sie wissen, wäre wie Level 3 oder mein ISP, das ist Verizon ist einer von diesen. Dies wird sehr, sehr schwierig zu beheben weil Sie keinen Zugriff haben, um Alter.net zu kontaktieren. Der Anbieter hat keinen Zugang, um Alter.net zu kontaktieren. Sie müssen sich mit Ihrem ISP in Verbindung setzen und Ihr ISP muss dann ein Ticket eröffnen mit diesem anderen ISP, um zu versuchen, das Problem zu lösen, weil das Problem mit dem Routing an ihrem Ende zu tun hat. Und vielleicht hast du Glück. Es könnte an einem Tag gelöst werden, es könnte in einer Woche gelöst werden, Es kann sich von selbst lösen oder wird möglicherweise nie gelöst. Es hängt wirklich von der Technologie ab, mit der Sie es zu tun haben und die Technik am anderen Ende. Das war es für diese Lektion. Danke fürs Zuhören.
