Диагностика сети и мониторинг в Windows 7

Посетителей: 15682 | Просмотров: 19540 (сегодня 1) Шрифт:

Пользователи Windows — по большей части довольно независимый народец, обычно предпочитающий выявлять и устранять неполадки собственными силами. В помощь пользователям, столкнувшимся с проблемами работы сети, Microsoft включила в Windows Vista инфраструктуру сетевой диагностики NDF (Network Diagnostics Framework) — набор технологий и рекомендаций, а также инструментов устранения неполадок, позволяющих пользователям диагностировать и, где это возможно, автоматически избавляться от проблем с сетью.

NDF позволяет пользователям диагностировать и устранять неполадки, предоставляя диагностические оценки и информацию о последовательности операций, которая позволит устранить проблему. NDF упрощает и автоматизирует многие из стандартных операций по устранению неполадок и реализации решений для устранения проблем сети.

Теперь Microsoft поставляет NDF в составе Windows 7 наряду с другими новшествами, такими как доступ к утилите устранения неполадок из области уведомлений, апплет «Устранение неполадок компьютера» (Troubleshooting) в панели управления и трассировка сети средствами Event Tracing for Windows (ETW). Все они облегчают просмотр и сбор информации, необходимой для исследования неполадок сети, требующих исправления — автоматически или за счет вмешательства пользователя.

Устранение неполадок с использованием значка сети в области уведомлений

Утилиту устранения неполадок легко запустить, щелкнув правой кнопкой значок сети в области уведомлений рабочего стола Windows 7 и выбрав команду «Диагностика неполадок» (Troubleshoot problems). Откроется окно утилиты «Диагностика сетей Windows» (Windows Network Diagnostics ) и запустится диагностика сети.

Поиск неполадок из Панели управления

В Windows 7 не нужно ждать, пока произойдет сбой сети, чтобы выполнить встроенную диагностику. Открыть сеанс поиска неполадок можно в любой момент, открыв служебную программу «Устранение неполадок компьютера» (Troubleshooting) на Панели управления, рис. 1. В данном случае служебная программа обнаружила, что у компьютера нет подключения к Интернету. Об этом говорит сообщение в верхней части страницы, при этом предлагается попытаться подключиться повторно.

Рис. 1 Открытие апплета устранения неполадок компьютера в панели управления.

Если щелкнуть «Сеть и Интернет» (Network and Internet), откроется диалоговое окно, показанное на рис. 2. Там можно выбрать один из семи вариантов исследования сетевых подключений, в том числе устранить неполадки подключения к Интернету, доступа к файлам и папкам на других компьютерах и печати.

Рис. 2 Поиск неполадок сети и подключения к Интернету.

При выборе любого из этих семи вариантов открывается мастер, помогающий выполнить диагностику неполадки и, если возможно, устранить ее автоматически или вручную. Средство диагностики также ведет запись в журнал трассировки событий (Event Tracing Log, ETL). Если неполадку не удается устранить, можно исследовать журнал самостоятельно или переслать его более сведущим людям. Для этого щелкните в диалогом окне поиска неполадок «Просмотр журнала» (View History). На рис.3 показан пример журнала ETL.

Рис. 3 Пример журнала ETL.

Каждая запись в журнале представляет отдельный сеанс поиска неполадок. Двойной щелчок сеанса открывает его журнал (рис. рис.4.

Рис. 4 Пример журнала устранения неполадок.

Чтобы просмотреть детали процедуры поиска неполадок обнаружения, щелкните ссылку «Обнаружение проблемы» (Detection details) — откроется окно, похожее на показанное на рис. 5.

Рис. 5 Типичное окно с подробностями поиска неполадок.

В верхней части диалогового окна отображается имя ETL-файла, в котором хранится информация о сеансе поиска неполадок. Если надо оправить копию в отдел поддержки или в Microsoft для анализа, вы можете сохранить файл, щелкнув его имя, после чего откроется окно загрузки файла.

Просматривать и анализировать ETL-файлы можно средствами Сетевого монитора версии 3.3. Также для этой цели можно задействовать средство «Просмотр событий» и Tracerpt.exe. Можно преобразовать файл в XML или текстовый формат командой netsh trace convert. Подробные результаты сеанса поиска неполадок можно получить в виде CAB-файла, для чего нужно щелкнуть правой кнопкой сеанс в окне «Журнал устранения неполадок» (Troubleshooting History) и выбрать Сохранить как (Save As). Как и ETL-файлы, CAB-файл можно отправить в отдел поддержки для анализа.

Трассировка сети средствами Netsh.exe

Windows 7 включает новый контекст утилиты Netsh.exe — netsh trace, служащий для трассировки сети. Команды в этом контексте позволяют выборочно включать трассировку провайдеров или сценариев. Провайдер — это отдельный компонент в стеке сетевых протокол, такой как Winsock, TCP/IP, службы беспроводной локальной сети или NDIS. Сценарий трассировки — это набор провайдеров, реализующих одну функциональность, например совместный доступ к файлам или беспроводную локальную сеть. Чтобы избавиться от несущественных подробностей и уменьшить размер ETL-файла, можно применять фильтры.

Как правило, для выполнения детального анализа неполадок сети нужно предоставлять сотрудникам отдела поддержки или службе поддержки клиентов Microsoft как информацию о трассировки компонента, так и запись сетевого трафика во время проявления неполадки. До Windows 7 для получения этих данных приходилось выполнять две различных процедуры: использовать команды Netsh.exe для включения и отключения трассировке и задействовать сетевой анализатор, такой как Сетевой монитор, для записи сетевого трафика. После этого предстояло решить нелегкую задачу синхронизации информации из этих двух источников, чтобы определить, как сетевой трафик соотносится с событиями в журналах трассировки.

В Windows 7 при выполнении трассировки сети в контексте netsh trace ETL-файлы могут последовательно содержать информацию и сетевого трафика, и трассировки компонента. Полученные ETL-файлы можно изучать средствами Сетевого монитора версии 3.3, который предоставляет намного более эффективный интерфейс анализа и исследования сетевых неполадок (рис. На рис. 6 показан пример файла ETL, который просматривается в Network Monitor 3.3.

Рис. 6 Использование сетевого монитора версии 3.3 для просмотра сетевого трафика, сохраненного в ETL-файле.

Эта новая возможность позволяет не требовать от конечных пользователей или сотрудников отдела поддержки для записи сетевого трафика устанавливать и использовать Сетевой монитор на компьютере, где наблюдаются неполадки. Имейте в виду, что по умолчанию ETL-файлы, созданные в сеансах диагностики неполадок апплета «Устранение неполадок компьютера» (Troubleshooting) не содержат данных сетевого трафика.

Для последовательной регистрации данных трассировки и сетевого трафика многих компонентов сетевого стека (таких как Winsock, DNS, TCP, NDIS, WFP и т. п.) в Windows используется корреляция на основе идентификатора транзакции, которая называется группировкой и используется для сбора и записи трассировки и трафика в ETL-файле. Группировка в ETL-файлах позволяет исследовать всю транзакцию как единую последовательность взаимосвязанных событий.

Подробнее о командах Netsh.exe для трассировки см. врезку «Запуск и остановка трассировки в Netsh.exe».

При использовании Netsh.exe в Windows 7 могут создаваться два файла. ETL-файл содержит события трассировки компонентов Windows и, если требуется, сетевого трафика. По умолчанию ETL-файл называется Nettrace.etl и размещается в папке %TEMP%\\NetTraces. Можно задать другое имя и место, задав параметр tracefile=. Необязательный CAB-файл может содержать файлы нескольких типов, в том числе текстовые файлы, файлы реестра Windows, XML и другие — они содержат дополнительную информацию для поиска неполадок. CAB-файл также включает копию ETL-файла. По умолчанию CAB-файл называется Nettrace.cab и размещается в папке %TEMP%\NetTraces.

Трассировку средствами Netsh.exe можно совмещать с диагностированием с помощью апплета «Устранение неполадок компьютера» панели управления. Сначала выполните соответствующую команду Netsh.exe, чтобы запустить трассировку сценария, например: netsh trace scenario=internetclient report=yes. В апплете «Устранение неполадок компьютера» запустите сеанс устранения неполадок подключения к Интернету. По завершении сеанса выполните команду netsh trace stop. Теперь при просмотре журнала сеанса устранения неполадок будет доступен CAB-файл.

Боковая панель: Запуск и остановка трассировки в Netsh.exe

Чтобы запустить трассировку сети в Netsh.exe, прежде всего надо открыть окно командной строки с дополнительными правами. Чтобы получить список провайдеров трассировки, выполните команду netsh trace show providers. Получить список сценариев, можно командой netsh trace show scenarios. Чтобы получить список провайдеров в сценарии, выполните netsh trace show scenario ScenarioName.

Можно запустить трассировку одного или нескольких провайдеров или сценариев. Например, трассировка сценария InternetClient запускается командой netsh trace start scenario=internetclient. Чтобы запустить трассировку нескольких сценариев, надо последовательно их задать:netsh trace start scenario=FileSharing scenario=DirectAccess.

Чтобы создать CAB-файл с форматированным отчетом, добавьте параметр report=yes. Для задания имени и местоположения ETL- и CAB-файлов служит параметр tracefile=parameter. Если в ETL файле нужно записать еще и сетевой трафик, добавьте параметр capture=yes.

Вот пример команды, которая запустит трассировку сценария WLAN, создаст CAB-файл с форматированным отчетом, запишет сетевой трафик и сохранит файлы под именем WLANTest в папке C:\\Tshoot: netsh trace start scenario=WLAN capture=yes report=yes tracefile=c:\tshoot\WLANtest.etl.

Чтобы остановить трассировку, используйте команду netsh trace stop command.

Для получения дополнительных сведений обратитесь к разделу Netsh Commands for Network Trace in Windows Server 2008 R2.

Боковая панель: Использование сетевого монитора версии 3.3 для просмотра ETL-файлов

Чтобы Сетевой монитор версии 3.3 смог полностью отображать ETL-файлы, сгенерированные в Windows 7, нужно сконфигурировать полные анализаторы Windows. По умолчанию Сетевой монитор версии 3.3 использует стандартные анализаторы Windows. Чтобы конфигурировать полные анализаторы Windows, выберите Tools/Options/Parsers. В списке анализаторов выберите Windows/Stubs, чтобы отключить стандартные анализаторы и включить полные анализаторы, далее щелкните OK.

Диагностика сети интернет для устранения сбоев в работе

Диагностика проводится для всех сетей без исключения. Процесс интернет-соединения сложен, так как зависит от надежной работы многих внутренних устройств ПК, домашнего сетевого оборудования и внешних элементов сетевого провайдера. Поэтому причиной сбоев может стать не один, а несколько источников.

Помощниками пользователя в этом случае являются утилиты, встроенные в Win. Например, Ping помогает выявить проблемы с домашней сетью и провайдером. Инструмент ping используют для постоянного вызова IP-адреса и проверки проблем подключения.

Диагностика проблемных сетей

Диагностика сети Windows нужна для решения общих сетевых проблем, таких как устранение неполадок DNS или прокси. И если пользователь самостоятельно не находит путей решения проблемы, можно воспользоваться сторонними инструментами. Tracert — полезен тем, что будет сканировать маршрут и измерять транзитные задержки пакетов.

1. Чтобы начать диагностику, нажимают кнопку «Пуск» и вводят сеть исправления в поле поиска. Пользователь найдет возможные варианты.
2. Далее нажимают кнопку «Найти» и устраняют проблемы с сетью и подключением.
3. После появления окна устранения неполадок нажимают кнопку «Дополнительно» и снова запускают программу от имени администратора.
4. Пользователь может автоматически выполнить ремонт, если захочет решить проблему без прерывания.
5. Выбирают тип подключения, которому нужна диагностика сети интернет для последующего устранения неполадок, и нажимают дальше.
6. Win найдет и устранит проблему с сетевым подключением.

Если инструмент не установил причину сбоя, пользователь может связаться с онлайн-службой Microsoft либо проконсультироваться с провайдером.

Сбой DNS-сервера

Люди настраивают домашние сети для автоматического получения адресов DNS-сервера у интернет-провайдера. Когда серверы или сеть провайдера страдают от сбоев или сильно загружены трафиком, их службы DNS могут внезапно перестать работать. Клиенты вынуждены ждать, пока провайдер не устранит проблему.

В интернете существует альтернатива частным DNS-серверам — бесплатные публичные сервисы, такие как Google и OpenDNS. Это дает возможность администраторам маршрутизатора переключить настройку DNS домашней сети из частной конфигурации в общедоступную DNS путем ручного ввода общедоступных IP-адресов DNS в настройках конфигурации маршрутизатора.

Администраторы создают такое подключение временно только в чрезвычайных ситуациях. При этом настройки DNS также могут применяться на устройстве Win через Network and Sharing Center. Это также не будет работать на постоянной основе, поскольку устройства получают и определяют локальные настройки с помощью параметров маршрутизатора через DHCP.

Ошибки сетевых подключений

Подключения к интернету может не быть по нескольким причинам. Самый распространенный сбой связан с системой доменных имен (DNS) — службой разрешения распределенных имен, используемой провайдерами. ПК, работающие на ОС Win 7, 8.1 и 10 сообщают в окне об ошибках и обнаруженных проблемах. Например, что DNS сервер не функционирует, ПК работает правильно, но ресурс сервер не отвечает.

Как устранить проблему, рассмотрим ниже.

На ОС Microsoft проводят диагностику сети. Для этого нужно выполнить следующие действия:

1. Открыть «Панель управления».
2. Выбрать «Центр управления сетями и общим доступом».
3. Нажать «Устранение неполадок» в разделе «Изменить настройки сети».
4. Нажать «Соединение с интернетом». Откроется новое окно подключения.
5. Нажать «Далее».
6. Нажать «Запустить средство устранения неполадок».
7. Нажать «Устранение неполадок подключения».
8. Дождаться завершения тестов по устранению неполадок и просмотреть раздел диагностики сетей Windows «Проблемы, найденные в окне» для ознакомления с сообщениями об ошибке.

Настройка беспроводной безопасности

Большинство беспроводных широкополосных маршрутизаторов, доступных сегодня, оснащены отключенными функциями беспроводной защиты. Это облегчает настройку беспроводной сети для начинающих пользователей в домах или офисах, но это также делает сеть уязвимой для несанкционированных гостей.

Хотя точная процедура обеспечения безопасности для разных моделей маршрутизаторов может отличаться, в общем процесс доступа к соответствующим параметрам будет схожим.

Например, если IP-адрес маршрутизатора 192.168.1.1, то выполняют следующие действия:

1. Необходимо открыть веб-браузер в системе, подключенной к сети, и ввести 192.168.1.1 в поле адреса.
2. Пользователю будет предложено ввести необходимые учетные данные для доступа к меню конфигурации маршрутизатора. Если такие данные неизвестны, обращаются за помощью к провайдеру.
3. Нужно включить необходимую защиту Wi-Fi, чтобы предотвратить нежелательный доступ гостей к сети. После входа в маршрутизатор пользователь увидит вкладки или ссылки на панели управления.
4. Перейти на вкладку «Беспроводная связь» или «Безопасность беспроводной сети».
5. На экране появится область, в которой устанавливают режим безопасности, с необходимыми параметрами, такими как WEP, WPA, WPA2 и другие.
6. Если имеются относительно современные беспроводные устройства, поддерживающие стандарт, рекомендуют включить WPA2 Personal в домашней сети, которая предлагает более сложное шифрование по сравнению с другими методами.
7. Если устройства не поддерживают WPA2, пробуют WPA или WEP. Затем устанавливают тип шифрования TKIP или AES, а затем определяют беспроводный пароль или ключ и далее выполняют диагностику локальной сети.
8. Создают пароль/ключ, вводят буквы, цифры и специальные символы.
9. Сохраняют настройки и перезагружают маршрутизатор, по крайней мере, базовый уровень безопасности.
10. Wi-Fi теперь функционирует.

Открытые и передовые порты

Некоторые приложения требуют, чтобы рабочие сетевые порты были открыты и перенаправлены на ПК для выполнения функций в интернете, например, для игровых серверов. Если нужные порты не открываются, и запросы на эти порты не перенаправляются, входящий трафик через брандмауэр на них не пройдет.

Краткое руководство по диагностике неполадок сети и переадресации портов:

1. В этом примере входящий трафик UDP и TCP на портах 8888 — 8889 будет перенаправлен на компьютер с IP-адресом 192.168.1.115.
2. Подключают компьютер к сети, открывают веб-браузер и вводят IP-адрес маршрутизатора 192.168.1.1 в поле адреса.
3. Входят в систему с именем и паролем, затем находят меню NAT (Network Address Translation), Firewall или Port Forwarding.
4. Создают набор правил, который сообщает маршрутизатору, какой протокол использовать UDP, TCP или оба, определяют диапазон портов для пересылки.
5. Указывают, к какому IP-адресу будет отправлен трафик на этих портах. Например, если на компьютере, на котором запущено приложение, обнаруживается IP-адрес 192.168.1.115, помещают эту строку в поле IP-адрес.
6. Сохраняют настройки, чтобы включить правило, а затем перезагружают маршрутизатор, чтобы завершить задание.

Размещение системы в DMZ

Иногда переадресации портов недостаточно, приходится предоставить систему доступ к интернету. В этих случаях машина помещается в сеть DMZ или в демилитаризованную зону. Ввод в DMZ означает, что все порты будут доступны, такая ситуация опасна, поэтому эту операцию выполняют при крайней необходимости.

Помещение системы в DMZ открывает доступ ко всем портам. Предположим, что IP-адрес маршрутизатора 192.168.1.1 и что пользователь подключен к сети. В этом случае последовательность операций следующая:

1. Открывают веб-браузер и вводят 192.168.1.1 в поле адреса.
2. Входят в маршрутизатор и открывают меню NAT (Network Address Translation), Firewall или DMZ, параметры будут под меню.
3. Когда пользователь находится в меню конфигурации DMZ, нужно включить DMZ и указать IP-адрес, который нужно разместить в DMZ.
4. Ввести IP-адрес, сохранить настройки и перезагрузить маршрутизатор.

Обновление сетевых драйверов

Как периферийному устройству на ПК с ОС Windows сетевому контроллеру требуются драйверы. Эти драйверы сообщают операционной системе, как использовать устройство. Иногда необходимо обновление для решения проблем или добавления новых функций.

Обновление сетевых драйверов выполняется одним из трех способов:

1. Через программное обеспечение Windows Update.
2. Путем загрузки и запуска исполняемого установщика.
3. Путем ручного выбора драйвера через диспетчер устройств.

Когда это возможно, используют первый метод обновления драйвера через Центр обновления Windows, метод является простым и автоматическим. Ручной метод через диспетчер выполнить сложнее. Если пользователь загрузил драйвер для сетевой интерфейсной карты с веб-сайта производителя и файл содержит только некоторые .inf или другие неиспользуемые файлы, тогда лучше вручную провести установку с помощью диспетчера устройств Win.

Для этого нажимают кнопку «Пуск» и вводят «Диспетчер устройств» в поиск. Далее «Ввод», чтобы открыть «Манифест устройства», находят «Сетевые адаптеры» в списке устройств, нажимают мышью на сетевой контроллер и обновляют драйвер ПО в меню.

В открывшемся новом окне нажимают на «Обзор ПК» для кнопки ПО драйвера, затем нажимают «Обзор» и перемещаются в папку с новым драйвером. Нажимают «Далее» — и драйвер установится автоматически.

Исключения в брандмауэр Windows

Встроенный брандмауэр Win 7 постоянно просит разрешение или запрет доступа приложения к сети. Если диагностика компьютерной сети установила, что приложение заблокировано ошибочно и нужна разблокировка, пользователю придется вручную изменить некоторые параметры на панели управления брандмауэром Windows. Для получения разрешения доступа к программе через брандмауэр в панели «Разрешенные приложения» выполняют следующее:

1. Нажимают кнопку «Пуск».
2. Вводят в поле поиска «Разрешенные приложения» и нажимают «Ввод». В появившемся окне будут указаны установленные приложения, которые отмечены брандмауэром.
3. Если приложение, связывающееся через брандмауэр, нужно заблокировать, нажимают кнопку «Изменить параметры» в верхней части экрана. Затем нужно прокрутить список программ до тех пор, пока не появится требуемое приложение, и отключить его от доступа к интернету через раздел «Общественные сети».
4. Если нужно разблокировать программу, находят ее в списке и выбирают соответствующее поле рядом с этой записью.

Сканирование подключенных устройств

Когда в доме появляется много подключенных устройств, нужно отсканировать сеть, чтобы узнать, какие устройства получили IP-адреса и размер потребления ресурсов. Маршрутизатор имеет возможность проверить статус подключенных клиентов, также можно использовать стороннее приложение, которое будет сканировать диапазон IP-адресов для поиска и получения информации о подключенных устройствах. Например, Angry IP Scanner сканирует сеть и идентифицирует используемые IP-адреса в заданном диапазоне.

В интернете доступны бесплатные утилиты, которые будут сканировать сеть, но чаще всего пользователи используют Angry IP Scanner, ее загружают на ПК и запускают исполняемый файл. Программа даже не требует установки. Вводят диапазон IP, который нужно отсканировать, нажимают кнопку «Пуск» — и через несколько минут у пользователя будет список активных IP-адресов, а также информация, какое время пинга в устройстве, имя хоста и открытые порты.

При щелчке правой кнопкой мыши на активном устройстве в списке будет отображаться более подробная информация. Программа также позволит определить IP-адрес и подключиться через веб-браузер или FTP-клиент.

Блокировка антивирусных программ

Антивирусные программы, которые люди устанавливают на ПК с ОС Windows, предназначены для того, чтобы удержать злоумышленников, но они также дают возможность заблокировать доступ в интернет, если обнаружат плохое устройство.

Большинство антивирусных программ работают с использованием специальных файлов базы данных (dat), которые поставщики программного обеспечения на регулярной основе автоматически обновляют. Пользователи ПК часто не понимают, когда эти обновления устанавливаются, поскольку они запускаются в фоновом режиме и предназначены для того, чтобы не прерывать работу.

К сожалению, иногда возникают ошибки с этими обновлениями данных, которые заставляют антивирусную программу полагать, что компьютер заражен, передавая ложный сигнал. Эти ложные сработки приводят к тому, что Win начнет блокировать DNS-сервер, не отвечающий на ошибки.

Чтобы проверить, является ли это причиной сбоя интернет-соединения устройства, временно отключают антивирусную программу и запускают программу диагностики сети Windows. Затем обращаются к поставщику антивируса для нового обновления или технической поддержки.

Рекомендации специалистов

Широкополосный маршрутизатор или модем инициирует сообщения об ошибках DNS на устройствах домашней сети. Перезапуск маршрутизатора и модема поможет устранить проблемы в работе маршрутизатора, по крайней мере, временно.

Маршрутизаторы и модемы должны быть заменены, если продолжаются сбои. Плохо настроенные маршрутизаторы и модемы генерируют ошибки, связанные с базовым сетевым соединением.

Если пользователь подключается к маршрутизатору через проводной порт Ethernet, можно попробовать переместить кабель Ethernet для использования другого порта. Чтобы правильно исправить сбои в интернет-соединении, сначала необходимо изолировать проблему от ее основной причины.

Общие причины этих сбоев:

1. Неверный интернет-провайдер.
2. Неисправность служб TCP/IP или DHCP.
3. Слишком агрессивное антивирусное программное обеспечение.
4. Неисправный маршрутизатор или модем.

Если пользователь не уверен, что проблемы с подключением к интернету действительно связаны с DNS, сначала пробуют использовать общие способы устранения неполадок:

1. Диагностика IP сетей и DHCP. Возможно, программное обеспечение TCP/IP внутри операционной системы клиентского устройства неисправно и неправильно установило адреса DNS-сервера.
2. Перезагрузка компьютера Win часто очищает эти временные сбои. Верным решением станет запуск служебных программ TCP/IP, которые выполняют стандартную процедуру для выпуска и обновления настроек IP-адреса Win и диагностику сети dns probe finished.
3. Аналогично большинство сетей TCP/IP используют службу протокола динамической конфигурации хоста (DHCP) для назначения IP-адресов клиентам. DHCP назначает не только частный IP-адрес устройства, но также адрес первичного и вторичного DNS-сервера. Если DHCP работает неправильно, для восстановления нужна перезагрузка компьютера.
4. Предварительно нужно убедиться, что устройства и сетевой маршрутизатор имеют DHCP. Если в конце соединения не используется DHCP, возникают ошибки подключения к интернету.

Если тщательно выполните диагностику сети в Windows и настройку ПК, то при подключении к сети на экране монитора никогда не появится желтый значок.