SkillForge | ATLAS

Weitere nützliche Netzwerkkommandos

13 min read

Weitere nützliche Netzwerkkommandos

In dieser abschließenden Lektion lernst du weitere essentielle Netzwerkkommandos kennen, darunter netstat zur Analyse aktiver Netzwerkverbindungen und -ports. Du verstehst die verschiedenen Einsatzmöglichkeiten und Parameter dieser Befehle, die dir bei der Fehlersuche und Überwachung von Netzwerkdiensten helfen. Diese Werkzeuge ergänzen dein bisheriges Wissen und sind besonders wertvoll bei der täglichen Arbeit mit Netzwerken und der Diagnose von Verbindungsproblemen.

Einführung

Du hast gelernt, mit Befehlen wie ping, tracert und nslookup die grundlegende Erreichbarkeit und Namensauflösung im Netzwerk zu überprüfen. Diese Werkzeuge analysieren den Pfad zwischen Systemen, aber nicht den Zustand der Endpunkte selbst.

Netzwerk-Diagnose: Von begrenzter zu vollständiger Sichtbarkeit
Vorher nur ping nach außen, nachher ein vollständiger Werkzeugkasten mit ss, route, arp und dig — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Für eine vollständige Fehleranalyse ist es jedoch notwendig, auch die Konfiguration des lokalen Systems zu untersuchen. Deshalb lernst du in dieser abschließenden Lektion die Befehle kennen, mit denen du aktive Netzwerkverbindungen anzeigst, die Zuordnung von IP- zu Hardware-Adressen verwaltest und die Routing-Tabelle des Betriebssystems direkt prüfst.

Lernziele

Nach dieser Lerneinheit kannst du:

  1. Verbindungen und Routen verstehen: Die Lernenden können nun die grundlegenden Befehle zur Analyse von Netzwerkverbindungen und zur Verwaltung von Routing-Tabellen anwenden.
  2. Adressauflösung beherrschen: Die Lernenden sind in der Lage, die Funktionsweise von ARP zu erklären und den ARP-Cache zu verwalten.
  3. Namensauflösung durchführen: Die Lernenden können DNS-Abfragen durchführen und die Ergebnisse interpretieren.
  4. Werkzeuge vergleichen und auswählen: Die Lernenden können die Vor- und Nachteile verschiedener Kommandozeilen-Tools (z.B. ss vs. netstat, dig vs. nslookup) vergleichen und situationsgerecht auswählen.

Überleitung

In dieser abschließenden Lektion erweitern wir dein Werkzeugset um zusätzliche Netzwerk-Kommandos, die für die Analyse und Fehlersuche unverzichtbar sind. Du lernst, wie du mit Tools wie netstat (bzw. ss) offene Verbindungen anzeigst, mit route und ip route die Routing-Tabelle verwaltest, mit arp und ip neighbour den ARP-Cache untersuchst und mit dig erweiterte DNS-Abfragen durchführst.

Netzwerkverbindungen und offene Ports anzeigen

Der moderne Standard unter Linux: ss

Auf modernen Linux-Systemen ist ss (Socket Statistics) das Werkzeug der Wahl. Es ist schneller als sein Vorgänger netstat und gehört zum iproute2-Paket, das heute standardmässig installiert ist.

Grundlegende Nutzung:

Mit ss kannst du dir schnell einen Überblick verschaffen. Die wichtigsten Optionen sind:

  • -t: Zeigt nur TCP-Verbindungen an.
  • -u: Zeigt nur UDP-Verbindungen an.
  • -l: Zeigt nur lauschende Sockets an (Dienste, die auf Verbindungen warten).
  • -p: Zeigt die Prozesse an, die den Socket verwenden (erfordert oft sudo).
  • -n: Zeigt Adressen und Ports als Nummern an (verhindert die Namensauflösung und ist dadurch schneller).
  • -a: Zeigt alle Sockets an (sowohl lauschende als auch verbundene).

Praxisbeispiel (Linux):

Um alle lauschenden TCP- und UDP-Ports inklusive der zugehörigen Programmnamen anzuzeigen, verwendest du:

sudo ss -tulpen

Das klassische Tool: netstat (Linux & Windows)

netstat (Network Statistics) ist der traditionelle Befehl, der auf Linux als veraltet gilt, aber auf Windows weiterhin das primäre Kommandozeilen-Werkzeug für diese Aufgabe ist.

Wichtige Optionen und Unterschiede:

OptionLinux (netstat)Windows (netstat)Beschreibung
Alle Sockets-a-aZeigt alle aktiven Verbindungen und lauschenden Ports an.
Numerische Anzeige-n-nZeigt Adressen und Portnummern numerisch an.
Prozess anzeigen-p (erfordert sudo)-b (erfordert Admin-Rechte)Zeigt den Namen der Anwendung an, die die Verbindung nutzt.
Prozess-ID (PID)(Teil von -p)-oZeigt die Prozess-Identifikationsnummer (PID) an.

Praxisbeispiele:

  • Windows: Finde heraus, welcher Prozess Port 443 belegt:

    • Öffne die Kommandozeile als Administrator.
    netstat -anob | findstr ":443"

  • Linux (Legacy): Zeige alle lauschenden Ports an:

    netstat -an | grep LISTEN

Routing-Tabellen anzeigen und bearbeiten

Die Routing-Tabelle deines Betriebssystems entscheidet, über welchen Weg (welches Gateway) Datenpakete zu ihrem Ziel gesendet werden.

Der moderne Standard unter Linux: ip route

Das Kommando ip route ist das aktuelle, leistungsfähige Werkzeug zur Verwaltung der Routing-Tabelle unter Linux.

Grundlegende Nutzung:

  • Routing-Tabelle anzeigen:

    ip route show

  • Eine neue Route hinzufügen:

    • Pakete für das Netzwerk 192.168.2.0/24 sollen über das Gateway 192.168.1.1 geleitet werden.
    sudo ip route add 192.168.2.0/24 via 192.168.1.1

  • Eine Route löschen:

    sudo ip route del 192.168.2.0/24

Routing-Tabellen anzeigen und bearbeiten

Das klassische Tool: route (Linux & Windows)

Der route-Befehl ist auf Linux-Systemen veraltet, auf Windows jedoch weiterhin der Standard. Die Syntax unterscheidet sich zwischen den Betriebssystemen erheblich.

Wichtiger Hinweis: Eine falsche Änderung, insbesondere an der Default-Route (0.0.0.0), kann dazu führen, dass dein System die Verbindung zum Netzwerk vollständig verliert!

Praxisbeispiele:

  • Routing-Tabelle anzeigen:

    • Linux: route -n
    • Windows: route print

  • Route hinzufügen (Beispiel: Netzwerk 192.168.2.0/24 über Gateway 192.168.1.1):

    • Linux (Legacy): 
      sudo route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1
    • Windows (als Administrator): 
      route add 192.168.2.0 MASK 255.255.255.0 192.168.1.1

  • Route löschen (Beispiel: Netzwerk 192.168.2.0/24):

    • Linux (Legacy): 
      sudo route del -net 192.168.2.0 netmask 255.255.255.0
    • Windows (als Administrator): 
      route delete 192.168.2.0
⏳ Lädt Dataview-Inhalt...

1. Den ARP-Cache verwalten (IP- zu MAC-Adressen)

Nachdem wir uns Verbindungen und Routen angesehen haben, widmen wir uns nun zwei fundamentalen Protokollen für die lokale Adressauflösung und die globale Namensauflösung: ARP und DNS.

Das Address Resolution Protocol (ARP) ist der “Übersetzer” in deinem lokalen Netzwerk. Es findet heraus, welche physische MAC-Adresse zu einer bestimmten IP-Adresse gehört. Ohne diese Zuordnung könnten Geräte im selben Netz nicht miteinander kommunizieren. Die Ergebnisse dieser Abfragen werden in einem Zwischenspeicher, dem ARP-Cache, gespeichert.

Der moderne Standard unter Linux: ip neighbour

Auf modernen Linux-Systemen ist ip neighbour (oder kurz ip n) das aktuelle Werkzeug zur Verwaltung des ARP-Caches. Es ist Teil des iproute2-Pakets.

  • Cache anzeigen: 
    ip neighbour show
  • Einen statischen Eintrag hinzufügen (zur Fehlerbehebung oder Absicherung): 
    # Bindet die MAC-Adresse fest an die IP 192.168.1.10 für das Interface eth0
sudo ip neighbour add 192.168.1.10 lladdr 00:11:22:33:44:55 dev eth0 nud permanent
  • Einen Eintrag löschen: 
    sudo ip neighbour del 192.168.1.10 dev eth0

Das klassische Tool: arp (Windows, macOS & Legacy-Linux)

Der arp-Befehl ist auf Windows und macOS der Standard und auf älteren Linux-Systemen noch weit verbreitet.

  • Cache anzeigen: 
    # Funktioniert auf allen drei Systemen
arp -a
  • Einen statischen Eintrag hinzufügen:
    • Windows (als Administrator): 
      arp -s 192.168.1.10 00-11-22-33-44-55
    • Linux/macOS (mit Root-Rechten): 
      sudo arp -s 192.168.1.10 00:11:22:33:44:55
  • Einen Eintrag löschen:
    • Windows (als Administrator): 
      arp -d 192.168.1.10
    • Linux/macOS (mit Root-Rechten): 
      sudo arp -d 192.168.1.10

DNS-Abfragen durchführen (Domain- zu IP-Adressen)

Um einen Domain-Namen wie www.google.de in eine IP-Adresse umzuwandeln, die dein Computer versteht, wird das Domain Name System (DNS) genutzt. Mit den folgenden Tools kannst du dieses System direkt abfragen.

Der Standard: dig (Linux & macOS)

dig (Domain Information Groper) ist das bevorzugte Werkzeug für detaillierte DNS-Abfragen. Es ist auf Linux und macOS standardmässig verfügbar.

Wichtiger Hinweis: Unter Windows ist dig nicht vorinstalliert. Hier ist nslookup das native Werkzeug.

Die universelle Alternative: nslookup (Windows, macOS & Linux)

nslookup ist auf allen gängigen Betriebssystemen vorhanden, seine Ausgabe ist aber weniger detailliert als die von dig.

Hier siehst du die wichtigsten Abfragen im direkten Vergleich:

1. IP-Adresse einer Domain finden (A-Record)

  • dig (Linux/macOS): 
    dig google.com
  • nslookup (Windows & andere): 
    nslookup google.com

2. Mailserver einer Domain finden (MX-Record)

  • dig (Linux/macOS): 
    dig google.com MX +short
  • nslookup (Windows & andere):
    • Starte nslookup interaktiv, setze den Abfragetyp und gib dann die Domain ein.
    nslookup
> set query=mx
> google.com

Die universelle Alternative: nslookup (Windows, macOS & Linux)

3. Abfrage über einen bestimmten DNS-Server (z.B. Google-DNS 8.8.8.8)

  • dig (Linux/macOS): 
    dig @8.8.8.8 google.com
  • nslookup (Windows & andere): 
    nslookup google.com 8.8.8.8

4. Den Weg einer DNS-Anfrage verfolgen

  • Eine der stärksten Funktionen von dig ist +trace. Sie zeigt dir jeden Schritt der Namensauflösung von den Root-Servern bis zum Ziel. Dies ist ideal für die Fehlersuche. nslookup bietet keine direkte Entsprechung.

  • dig (Linux/macOS):

    dig google.com +trace
⏳ Lädt Dataview-Inhalt...

Zusammenfassung

Zusammenfassung:

In diesen Lerneinheiten hast du die grundlegenden Kommandozeilen-Werkzeuge kennengelernt, um Netzwerkzustände zu analysieren und die Funktionsweise der Adress- und Namensauflösung zu verstehen. Du bist nun in der Lage, die Kommunikationswege von Datenpaketen von der lokalen Maschine bis zum Ziel nachzuvollziehen.

1. Analyse von Verbindungen und Datenwegen

Dein Wissen umfasst die Werkzeuge zur Überprüfung aktiver Verbindungen und zur Steuerung des Datenflusses.

  • Sockets und Verbindungen (ss & netstat): Du kannst identifizieren, welche Dienste auf einem System auf eingehende Verbindungen warten (lauschende Sockets) und welche Verbindungen aktuell aktiv sind.

    • Das moderne Werkzeug unter Linux ist ss.
    • Das klassische Werkzeug, das auch unter Windows Standard ist, ist netstat.
    • Mit Optionen wie -t (TCP), -u (UDP), -l (lauschend) und -p (Prozesse) kannst du die Ausgabe präzise filtern. Die Option -n beschleunigt die Abfrage, indem sie die Namensauflösung verhindert.

  • Routing-Tabellen (ip route & route): Du verstehst, dass die Routing-Tabelle entscheidet, über welches Gateway ein Datenpaket sein Zielnetzwerk erreicht.

    • Das moderne Werkzeug unter Linux ist ip route.
    • Das klassische Werkzeug, das auch unter Windows Standard ist, ist route.
    • Du kannst Routen anzeigen, hinzufügen (add) und löschen (del/delete). Ein zentraler Unterschied in der Syntax ist die Verwendung der CIDR-Notation (z.B. 192.168.2.0/24) bei ip route gegenüber der expliziten Netzmaske (z.B. MASK 255.255.255.0) bei route.

2. Adress- und Namensauflösung

Du kannst nun die Mechanismen nachvollziehen, die IP-Adressen physischen Geräten zuordnen und Domain-Namen in IP-Adressen übersetzen.

  • Address Resolution Protocol - ARP (ip neighbour & arp): Du weißt, dass ARP im lokalen Netzwerk eine IP-Adresse (Layer 3) einer MAC-Adresse (Layer 2) zuordnet. Diese Zuordnungen werden im ARP-Cache gespeichert.

    • Das moderne Werkzeug unter Linux ist ip neighbour.
    • Das klassische Werkzeug, das auch unter Windows Standard ist, ist arp.
    • Du kannst den Cache anzeigen (show / -a) und Einträge manuell verwalten (add, del / -s, -d), um die Kommunikation im lokalen Netz zu analysieren oder abzusichern.

  • Domain Name System - DNS (dig & nslookup): Du verstehst, dass DNS die weltweite Übersetzung von Domain-Namen in IP-Adressen ermöglicht.

    • dig ist das professionelle Werkzeug für detaillierte Abfragen, das auf Linux und macOS Standard ist.
    • nslookup ist das universelle Werkzeug, das auf allen Plattformen, inklusive Windows, verfügbar ist.
    • Du kannst gezielt verschiedene Record-Typen abfragen (z.B. A für die IP-Adresse, MX für Mailserver) und Anfragen an spezifische DNS-Server richten. Die Funktion dig +trace ist ein mächtiges Diagnosewerkzeug, um den gesamten Auflösungspfad einer Domain nachzuvollziehen.

Graphansicht

Backlinks