Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

542 Глава 13. Разрешение проблем TCP/IP

Не все проблемы разрешаются так же прямолинейно. Однако методика ана-

лиза не зависит от того, какова проблема.

Резюме

В каждой сети возникают проблемы. В этой главе описаны инструменты и

методы, способствующие преодолению этих проблем, а также вопросы пла-

нирования и наблюдения, позволяющие проблем избежать. Решение часто

оказывается очевидным, если можно получить достаточный объем инфор-

мации о проблеме. Unix предоставляет ряд системных программных инстру-

ментов, облегчающих сбор информации о настройках системы, адресации,

маршрутизации, службе имен, а также прочих жизненно важных сетевых

элементах. Держите инструменты под рукой и научитесь пользоваться имя

до того, как наступит кризис.

Поиск неисправностей - непрерывный процесс. Эта книга - начало другого

непрерывного процесса - учебы. По мере изучения своей системы и сети вы

обнаружите, что мир сетей гораздо богаче, чем способна описать отдельно

взятая книга. Эта книга была вашей стартовой площадкой - и помогла под-

ключить вашу систему к сети. Теперь, когда ваша система встала в строй,

используйте ее для расширения своего кругозора.

Инструментарий РРР

Данное приложение представляет собой справочник по программам dip, pppd

и chat. Эти инструменты используются для создания удаленных IP-соедине-

ний по протоколу точка-точка (Point-to-Point Protocol, РРР). dip и chat явля-

ются языками сценариев. Самая сложная задача в настройке РРР-соедине-

ния - это создание сценария для инициализации модема, подключения, ре-

гистрации и настройки удаленного сервера. Учебная информация и приме-

ры по всем трем программам содержатся в главе 6. Приложение выполняет

функцию справочника.

IP-соединения по коммутируемым линиям

dip - это язык сценариев, облегчающий создание SLIP- и РРР-соединений.

Синтаксис команды dip:

dip [ключи] [файл сценария]

Команда dip выполняется с набором ключей, с указанием имени файла либо с

тем и другим. Если указано имя файла сценария, dip выполняет сохраненные

в этом файле команды для создания соединения точка-точка. Примеры сцена-

риев для dip приведены в главе 6. Допустимые для файлов сценариев ключи:

-V

dip работает в режиме подробной диагностики: отображаются каждая

строка файла сценария, по мере его выполнения, а также подробные сооб-

щения о состоянии.

Протокол Serial Line IP (SLIP) появился раньше РРР. Сегодня большинство по-

следовательных соединений работают по протоколу РРР, на который и сделан

упор в данном приложении.

544

Приложение А. Инструментарий РРР

-m mtu

Устанавливает значение MTU (maximum transmission unit, максималь-

ная длина передаваемого блока) равным количеству байтов, определенно-

му параметром mtu. По умолчанию MTU имеет значение 296 байт.

-р proto

Выбирает протокол последовательного соединения. Допустимые значе-

ния параметра proto: SLIP, CSLIP, РРР и TERM.

Прочие ключи командной строки dip:

-к

Принудительно завершает работу последнего созданного процесса dip.

Этот ключ работает только для собственных процессов пользователя. Ис-

ключением является пользователь root.

-l device

Уточняет, что процесс, подлежащий принудительному завершению, бло-

кирует указанное устройство. Используется только совместно с ключом - к.

-i [username]

При организации РРР-сервера dip работает в качестве интерпретатора ко-

манд, запускаемого при регистрации. Эквивалентом dip -i является ко-

манда diplogin. Команды являются взаимозаменяемыми, но чаще ис-

пользуется diplogin. diplogin указывается в поле интерпретатора команд,

запускаемого при регистрации, - в записи /etc/passwd каждого РРР-кли-

ента. Интерпретатор запускается программой login. Для извлечения до-

полнительной информации из файла /etc/diphosts используется регист-

рационное имя пользователя, указанное в файле /etc/passwd, либо необя-

зательное имя пользователя

(username),

если оно указано в ключе коман-

ды diplogin. Инструкции и примеры, связанные с созданием РРР-

сервера, содержатся в главе 6.

-а

Запрашивает имя пользователя и пароль. Ключ -а может использоваться

только совместно с ключом -i. Эквивалентом dip -i -а является команда

diplogini. diplogin! используется как интерпретатор команд регистрации

в файле /etc/passwd и запускается программой login.

-t

dip работает в режиме тестирования, позволяющем вводить отдельные

команды языка сценариев прямо с клавиатуры. Ключ -t часто использу-

ется в сочетании с ключом -v, что позволяет более точно оценивать ре-

зультаты выполнения каждой команды. Как показано в главе 6, этот

ключ используется для отладки сценариев dip.

Команды diplogin и diplogini применяются только на серверах, но не в фай-

лах сценариев. Файлы сценариев используются клиентами РРР при на-

стройке dip для коммутируемого подключения к удаленному серверу. Файл

сценария содержит инструкции, решающие данную задачу.

IP-соединения по коммутируемым линиям

545

Файл сценария dip

Файл сценария состоит из комментариев, меток, переменных и команд.

Строка, которая начинается символом решетки (#), является комментарием.

Метка - это строка, содержащая набор символов, завершаемый двоеточием.

Метки используются для разделения сценария на отдельные процедуры. На-

пример, раздел сценария, осуществляющий коммутируемое подключение к

удаленному узлу, может начинаться с такой метки:

Dial-in:

Переменная служит для хранения значений. Имя переменной - это строка,

которая начинается символом доллара ($). Можно, например, создать пере-

менную для хранения счетчика цикла и дать ей имя

$loopcntr.

Возможность

создания пользовательских переменных применяется редко. В большинстве

сценариев используются специальные переменные dip. Специальные пере-

менные и их значения приведены в табл. А.1.

Таблица А.1. Специальные переменные dip

Переменная Хранимое значение

Serrlvl Код завершения последней выполненной команды

Slocip IP-адрес локального узла

$local Полное доменное имя локального узла

$rmtip

IP-адрес удаленного узла

$ remote

Полное доменное имя удаленного узла

$mtu

Значение MTU в байтах

$modem

Тип модема; в настоящее время только HAYES

Sport

Имя последовательного устройства, например сиаО

$speed

Скорость передачи порта

Последний элемент файла сценария - перечень команд. Команд в языке сце-

нариев довольно много, и поскольку настоящее приложение является спра-

вочным, мы рассмотрим их все. При этом в большинстве сценариев исполь-

зуется лишь ограниченное подмножество команд. Примеры рабочих сцена-

риев dip приведены в главе бив конце данного раздела. Команды, доступ-

ные в dip:

beep [л]

Указывает системе уведомить пользователя звуковым сигналом. Повто-

рить п раз.

bootp

Предписывает системе использовать протокол ВООТР для получения ло-

кального и удаленного IP-адреса. Команда применима только к протоколу

546

Приложение А. Инструментарий РРР

SLIP. В РРР существует специальный протокол для присвоения адресов.

В SLIP дела обстоят иначе. Как правило, адреса SLIP статически назнача-

ются в теле сценария. Однако в некоторых серверах, использующих SLIP,

появились механизмы динамического присвоения адресов. Чаще всего

сервер отображает адрес в виде открытого текста сразу после того, как ус-

тановлено соединение. Для получения адреса от SLIP-сервера такого типа

воспользуйтесь командой get $locip remote. Другие типы SLIP-серверов

требуют выполнения определенных команд для отображения адреса. Ис-

пользуйте необходимую команду в сценарии, а затем выполните команду

get. Наконец, в некоторых SLIP-серверах для распределения адресов при-

меняется протокол ВООТР. Используйте команду bootp в сценарии, чтобы

включить работу с ВООТР, если того требует SLIP-сервер.

break

Посылает символ BREAK, который некоторые из серверов интерпретиру-

ют в качестве символа внимания.

chatkey keyword code

Связывает ответ модема (ключевое слово keyword) с числовым кодом

{code).

Предопределенные коды:

0 ОК

1 CONNECT

2 ERROR

3 BUSY

4 NO CARRIER

5 NO DIAL TONE

config [interface|routing] [pre|up(down|post] arguments...

Изменяет свойства интерфейса (interface) или таблицу маршрутизации

(routing) до того, как создано соединение

(pre),

когда создано соединение

(up), при разрыве соединения (down) либо после закрытия соединения

(post). Следующая команда:

config up routing add canary gw ibis

добавляет маршрут к canary через шлюз ibis, если существует соедине-

ние. Изменение таблицы маршрутизации или свойств интерфейса обыч-

ными пользователями представляет серьезную опасность. Команда config

отключена в коде dip, для ее применения требуется повторная компиля-

ция пакета.

databits 7|8

Устанавливает число битов данных в 7 или 8. Для каналов РРР и SLIP ре-

комендуется значение 8.

dec $variable [value]

Уменьшает значение переменной $variable на число

value.

По умолчанию

число value равно 1.

IP-соединения по коммутируемым линиям

547

default

Предписывает использовать соединение РРР в качестве маршрута по

умолчанию.

dial phonenumber [timeout]

Набирает номер phonenumber. Если удаленный модем не ответил в течение

timeout секунд, соединение разрывается. Serrlvl получает численное зна-

чение, основанное на ключевом слове, возвращаемом локальным моде-

мом. Отображение ключевых слов в коды устанавливается посредством

команды chatkey.

echo on[off

Включает или отключает отображение команд модема.

exit [/?]

Завершает работу сценария; необязательное значение п является кодом

завершения. Очищает буфер ввода.

get Svariable [ask | remote [timeout]] value

Присваивает переменной $variable значение

value,

если не указаны пара-

метры ask или

remote.

В случае параметра ask значение переменной запра-

шивается у пользователя. Параметр remote предписывает получить значе-

ние от удаленного компьютера; необязательный параметр timeout опреде-

ляет число секунд ожидания ответа удаленной системы.

goto label

Предписывает выполнить переход к разделу сценария, отмеченному мет-

кой label.

help

Перечисляет команды, доступные в сценариях dip.

if expr goto label

Условный оператор, осуществляющий переход к разделу сценария, отме-

ченному меткой

label,

если выражение ехрг истинно. Выражение должно

содержать сравнение значения переменной с константой посредством од-

ного из операторов: == (равенство), ! = (неравенство), < (меньше), > (боль-

ше), <= (меньше либо равно), >= (больше либо равно).

inc $variable [value]

Увеличивает значение переменной $variable на число value. По умолча-

нию число value равно 1.

init command

Определяет строку команд инициализации модема. По умолчанию - АТЕО

Q0V1 Х1.

mode SLIP|CSLIP|РРР[TERM

Указывает последовательный протокол. По умолчанию установлен ре-

жим

SLIP,

поэтому необходимо выполнить команду с аргументом

РРР.

548 Приложение А. Инструментарий РРР

modem type

Указывает тип модема. Про данную команду можно смело забыть: един-

ственное допустимое значение

(HAYES)

является значением по умолчанию.

netmask mask

Устанавливает адресную маску.

parity Еj01N

Устанавливает контроль четности в значения even

(Е)

- четный, odd (0) -

нечетный или no (N). Для каналов SLIP и РРР рекомендуется значение N,

то есть отсутствие контроля четности.

password

Запрашивает у пользователя пароль.

ргохуагр

Создает в таблице ARP локального узла запись для удаленной системы.

print $variable

Отображает значение переменной $variable.

psend command

Выполняет команду command в сеансе интерпретатора команд по умолча-

нию и направляет ее вывод на последовательное устройство. Команда вы-

полняется с действительным идентификатором пользователя (UID).

port device

Указывает последовательное устройство, такое как сиаО, с которым свя-

зан модем.

quit

Завершает работу сценария с ненулевым кодом, разрывая соединение.

reset

Выполняет инициализацию модема.

send string

Передает строку string на последовательное устройство.

shell command

Выполняет команду cpmmand в сеансе интерпретатора команд по умолча-

нию. Команда выполняется с действительным идентификатором пользо-

вателя (UID).

skey [timeout]

В течение timeout секунд ожидает S/Key-запрос от удаленного терминаль-

ного сервера, предлагает пользователю ввести секретный ключ, генери-

рует и передает ответ. Если интервал ожидания истек, Serrlvl получает

значение 1; в противном случае - значение 0. Поддержка S/Key должна

быть включена при компиляции dip.

IP-соединения по коммутируемым линиям 549

sleep time

Задержка выполнения сценария на time секунд,

speed bits-per-second

Устанавливает скорость порта. По умолчанию - 38400.

stopbits 1|2

Устанавливает число стоп-битов (1 или 2). Включает режим терминала.

В режиме терминала клавиатурный ввод передается прямо на последова-

тельное устройство.

timeout time

Устанавливает интервал бездействия на линии (в секундах), по истече-

нии которого происходит разрыв связи.

wait text [timeout]

Предписывает ожидать получения от удаленной системы текста text в тече-

ние timeout секунд. Если время не указано, ожидание длится бесконечно.

В следующем разделе мы применим некоторые из описанных команд для

создания рабочего сценария.

Пример dip-сценария

Приведенный сценарий основан на примере для РРР из главы 6. Для повы-

шения надежности сценария добавлены метки и команды обнаружения

ошибок.

550

Приложение А. Инструментарий РРР

Демон РРР

551

Данный сценарий представляет собой реалистичный пример использования

наиболее востребованных команд dip. Тем не менее есть шансы столкнуться

с особыми проблемами при написании подобных сценариев. В таком случае

поможет широкий выбор доступных в dip команд. Если посредством dip за-

дачу решить не удается, обратитесь к инструменту

expect.

Полное описание

языка сценариев expect дается в книге Дона Либиса (Don Libes) «Exploring

Expect» (Изучаем Expect), O'Reilly & Associates.

Демон РРР

(pppd)

- это свободно доступная реализация протокола точка-точ-

ка (Point-to-Point Protocol, РРР), работающая на многих системах Unix.

Примеры настройки и применения pppd приводятся в главе 6. Команда pppd

подчиняется следующему синтаксису:

pppd [устройство] [скорость] [ключи]

устройство - это имя последовательного порта, с которым работает протокол

РРР, а скорость - его скорость передачи данных, указанная в битах в секун-

ду. Сложность команды проистекает не из этих простых параметров, но из

большого числа опций, которые она поддерживает. На деле опций так много,

что их часто хранят в отдельном файле. Совместно с pppd используются три

файла параметров: /etc/ррр/options, предназначенный для установки обще-

системных параметров

pppd;

файл

-/.ррргс,

в котором определяются парамет-

ры pppd для конкретного пользователя; и файл

/etc/ppp/options.device,

отве-

чающий за установку параметров для последовательного устройства (напри-

мер, параметры настройки устройства сиаО содержатся в файле /etc/ррр/opti-

ons.cuaO). Порядок старшинства для параметров следующий: параметры из

файла /etc/ppp/options.device имеют наивысший приоритет, за ними следуют

параметры командной строки, параметры из файла -/.ррргс и, наконец, па-

раметры из файла /etc/ррр/options. Некоторые из параметров, а именно свя-

занные с безопасностью системы, будучи установлены в файле /etc/ррр/opti-

ons, не могут переопределяться пользователем в командной строке или в

файле

-/.ррргс.

Системный администратор может изменять любые установ-

ленные пользователем параметры в файле /etc/ppp/options.device.

Приводимый ниже перечень содержит все параметры настройки

pppd,

за ис-

ключением тех, что не относятся к TCP/IP:

локальный_1Р-адрес:удаленный_1Р-адрес

Определяет статические IP-адреса для локальной и удаленной машины.

Любой из адресов может быть опущен. Например, 172.16.25.3: определя-

ет только локальный адрес, а конструкция :172.16.25.12 определяет

только удаленный адрес. По умолчанию в качестве локального IP-адреса

используется адрес, связанный с именем узла локальной системы.

active-filter filter-expression

Создает пакетный фильтр, определяющий, какие из пакетов представля-

ют активный трафик соединения. Пакеты, соответствующие фильтру