Comandos de redes
1. PING
Si necesitas una herramienta de diagnóstico que permita hacer verificaciones de estado de un determinado host local o remoto, te presento uno de los comandos más utilizados, este es, ni más ni menos que ping.
Siempre que necesites hacer una verificación sobre un dispositivo interconectado en una infraestructura de red se encuentra levantado o no, la primera prueba básica debe ser lanzar una consulta al protocolo de red ICMP (Internet Control Message Protocol) en una red de tipo TCP/IP (Protocolo de Control de Transmisión / Protocolo de Internet).
Ping es un acrónimo de Packet Internet Groper que en español se traduce a un buscador de paquetes en redes.
Aunque la mayoría de los usuarios que aplican un uso básico de la consola, usan este comando para saber si existe conectividad a internet.
Se lanza una solicitud de conexión a la dirección 8.8.8.8, que representa el DNS de Google, a lo cual este siempre debería de responder, de lo que, si funciona, podemos deducir que se está llegando correctamente y que existe buena conectividad.
Además, se agrega un número de solicitudes, por lo que se abordarán 5.
Esta es la salida de la ejecución:
En la respuesta existen datos generales a observar, dentro de ellos, las estadísticas de ping y tiempos aproximados de ida y vuelta en milisegundos para la dirección IP solicitada, devolviendo como datos de paquetes: enviados = 5, recibidos = 5, perdidos = 0 (0% perdidos). Lo que es un buen indicio de que todo ha resultado correctamente.
También se puede notar que hay siglas como TTL (Time To Live) que significa que es el tiempo de vida del paquete enviado con un valor máximo de 113 según este caso.
Al ejecutar este comando sin parámetros, por omisión enviará 4 solicitudes eco, con tiempo de espera de 1 segundo, con tamaño del paquete de 32 bytes y permitiendo fragmentación.
Por supuesto, este comando tiene parámetros que hacen que sea más interesante, como seleccionar el tipo de servicio, registrar rutas de saltos, dirección de origen que se desea usar, entre otros.
2. IPCONFIG
Obtener datos de la configuración de red TCP/IP nunca fue tan sencillo como utilizar el comando ipconfig, que precisamente obtener esta información y actualiza la configuración del protocolo de configuración dinámica de host (DHCP) y del sistema de nombres de dominio (DNS).
El modo de uso es tan sencillo como escribir: ipconfig.
Te muestro cómo filtra la información por el protocolo IPv4.
De este modo, en la salida generará las direcciones IPv4 de todos los adaptadores de red instalados en el equipo.
Para mostrar la configuración de TCP/IP completa para todos los adaptadores, escriba ipconfig /all, sin embargo, para ser un poco más precisos, extraeremos la Descripción de cada adaptador de red. En caso de que tengas el ordenador en inglés, escribes Description.
Devuelve solo la descripción de los adaptadores de red que tiene instalado el equipo:
Este comando tiene más instrucciones interesantes como, por ejemplo: hacer releases para liberar direcciones IPv4 e IPv6 para un adaptador especificado; aplica una purga de memoria caché de resolución DNS, actualizar concesiones DHCP, entre otras.
3. HOSTNAME
Muestra el nombre del host actual. Este, probablemente es de los comandos de red más sencillos que existen.
¿Por qué este simple comando entra en esta lista?
Curiosamente, si no tienes una IP específica para conectarte a un host dentro de una red donde comparten un segmento de red, otra forma es haciéndolo por medio del nombre del host, que este caso, la forma de obtenerlo por consola sería ejecutando hostname.
Por supuesto, te comando un par de formas extras por la que se puede sacar este dato, uno de los comandos a utilizar es uno que he mostrado anteriormente, el ipconfig. A este, se le pasa un filtro, por ejemplo:
Otra forma elegante de hacerlo, es imprimiendo la variable de entorno %userdomain%:
Como lograste observar, existen muchas formas de obtener este dato.
4. GETMAC
Como lo dice su nombre, obtiene las direcciones MAC (Media Access Control) que tienen asociadas los adaptadores de red.
Por supuesto, el comando ipconfig es tan poderoso que esta información ya la tiene en cuenta, solo habría que hacer un filtro para generar específicamente las direcciones físicas, de la siguiente manera:
Un comando muy sencillo, pero que te puede sacar de apuros cuando desees conocer información específica de un adaptador de red.
5. ARP
Muestra y modifica las tablas de conversión de direcciones IP en direcciones físicas que utiliza el protocolo de resolución de direcciones ARP (Address Resolution Protocol).
La caché ARP contiene una o más tablas que se utilizan para almacenar direcciones IP y sus direcciones físicas Ethernet o Token Ring resueltas.
Para mostrar las tablas de caché arp para todas las interfaces, escriba:
Las direcciones IP de inetaddr e ifaceaddr se expresan en notación decimal con puntos.
La dirección física de etheraddr consta de seis bytes expresados en notación hexadecimal y separados por guiones (por ejemplo, 00-AA-00-4F-2A-9C).
Las entradas agregadas con el parámetro /s son estáticas y no se agota el tiempo de espera de la caché arp. Las entradas se eliminan si el protocolo TCP/IP se detiene y se inicia. Para crear entradas de caché arp estáticas permanentes, coloque los comandos arp apropiados en un archivo por lotes y use tareas programadas para ejecutar el archivo por lotes al inicio.
También puede mostrar la tabla caché de una interfaz de red específica e incluso, agregar una entrada que resuelve una dirección IP.
6. NSLOOKUP
Este es de los comandos más útiles al momento de diagnosticar la infraestructura del sistema de nombres de dominio (DNS).
La herramienta de línea de comandos nslookup tiene dos modos: interactivo y no interactivo.
Si necesita buscar solo un dato, se recomienda que utilice el modo no interactivo. Para el primer parámetro, escriba el nombre o la dirección IP de la computadora que desea buscar. Para el segundo parámetro, escriba el nombre o la dirección IP de un servidor de nombres DNS.
De esta manera se utilizan el DNS de Google para llegar a conocer OpenWebinars y como es bien visto, ha obtenido la dirección de su servidor web.
7. NBTSTAT
Muestra las estadísticas del protocolo NetBIOS sobre TCP/IP (NetBT), las tablas de nombres NetBIOS para la computadora local, las computadoras remotas y la caché.
Este comando está disponible solo si el Protocolo de Internet (TCP/IP) está instalado como un componente en las propiedades de un adaptador de red en Conexiones de red.
Para mostrar la tabla de nombres NetBIOS de la computadora local:
Para mostrar el contenido de la caché de nombres NetBIOS del equipo local:
Para mostrar las estadísticas de la sesión NetBIOS por dirección IP cada cinco segundos, escriba:
Para purgar la caché de nombres NetBIOS y volver a cargar las entradas preetiquetadas en el archivo Lmhosts local, escriba lo siguiente:
Este último también sirve para liberar los nombres NetBIOS con el servidor WINS y volver a registrarlos.
8. NETSTAT
Muestra las conexiones TCP activas, los puertos en los que la computadora está escuchando, las estadísticas de Ethernet, la tabla de enrutamiento de IP, las estadísticas de IPv4 (para los protocolos IP, ICMP, TCP y UDP) y las estadísticas de IPv6 (para IPv6, ICMPv6, TCP sobre IPv6 y UDP sobre protocolos IPv6).
Para mostrar tanto las estadísticas de Ethernet como las estadísticas de todos los protocolos:
Para mostrar las estadísticas solo para los protocolos TCP y UDP:
Para mostrar las conexiones TCP activas y los ID de proceso cada 5 segundos:
Para mostrar las conexiones TCP activas y los ID de proceso en forma numérica:
La diferencia con el anterior nbtstat es que este no usa NetBIOS.
9. NET USE
Este comando net use es una instrucción que se utiliza para conectarse, eliminar y configurar conexiones a recursos compartidos, como unidades asignadas e impresoras de red.
Es uno de los muchos como net send, net user, net time, net view , etc.
En este ejemplo, usamos el comando net use para conectarnos a la carpeta compartida mi_unidad en una computadora llamada hostname_o_ip_servidor . La carpeta mi_unidad se asignará a la letra de unidad más alta disponible [ * ], que en nuestro ejemplo es y:, pero no queremos seguir mapeando esta unidad cada vez que iniciamos sesión en la computadora [ /persistent: no ].
Este comando es muy interesante, ya que permite conectarse a discos de equipos remotos, permitiendo loguearse en red.
10. TASKKILL
Es probable que te sorprenda ver este comando en la lista, pues este lo que hace es finalizar procesos o tareas en ejecución, sin embargo, una característica que lo hace estar aquí es que también puede finalizar procesos en equipos remotos, de la siguiente manera:
Para finalizar todos los procesos en la computadora remota remote_host con un nombre de imagen que comience con una nota , mientras usa las credenciales de la cuenta de usuario user_profile y la contraseña p@ssW23.
11. SHUTDOWN
Le permite apagar o reiniciar computadoras locales o remotas, una a la vez.
Para forzar el cierre de las aplicaciones y reiniciar la computadora local después de un retraso de un minuto, con el motivo Aplicación: Mantenimiento (planificado) y el comentario “Reconfiguración de miapp.exe”.
Para reiniciar la computadora remota mi_servidor_remoto con los mismos parámetros que en el ejemplo anterior:
2. TRACERT
Esta es una de las principales herramientas de diagnóstico que determina la ruta tomada a un destino mediante el envío de solicitudes de eco del protocolo ICMP o mensajes ICMPv6 al destino con valores de campo de tiempo de vida (TTL) que se mantienen incrementando.
Cada enrutador a lo largo de la ruta debe disminuir el TTL en un paquete IP en al menos 1 antes de reenviarlo. Efectivamente, el TTL es un contador de enlaces máximo. Cuando el TTL de un paquete llega a 0, se espera que el enrutador devuelva un mensaje de tiempo ICMP excedido a la computadora de origen.
Este comando determina la ruta enviando el primer mensaje de solicitud de eco con un TTL de 1 e incrementando el TTL en 1 en cada transmisión subsiguiente hasta que el objetivo responda o se alcance el número máximo de saltos. El número máximo de saltos es 30 de forma predeterminada y se puede especificar mediante el parámetro /h .
Para rastrear la ruta al host llamado openwebinars.net:
Para rastrear la ruta al host llamado openwebinars.net y evitar la resolución de cada dirección IP a su nombre:
Como pueden observar, además de extraer los saltos que se hacen para llegar a un destino, se podría escudriñar más información relevante.
13. PATHPING
Este comando proporciona información sobre la latencia de red y la pérdida en saltos intermedios entre un origen y un destino. Este comando envía varios mensajes de solicitud de eco a cada enrutador entre un origen y un destino, durante un período de tiempo, y luego calcula los resultados en función de los paquetes devueltos por cada enrutador.
Debido a que este comando muestra el grado de pérdida de paquetes en cualquier enrutador o enlace determinado, puede determinar qué enrutadores o subredes podrían tener problemas de red.
Una nota interesante: este comando identifica qué enrutadores están en la ruta, al igual que usar el comando tracert. También envía pings periódicamente a todos los enrutadores durante un período de tiempo específico y calcula estadísticas basadas en el número devuelto por cada uno.
14. TELNET
Abrir comunicación con un equipo remoto que ejecuta el servicio del servidor telnet.
Importante: debe instalar el software de cliente telnet antes de poder ejecutar este comando.
Para usar telnet para conectarse a la computadora que ejecuta el servicio del servidor telnet en telnet.microsoft.com , escriba:
Para usar telnet para conectarse a la computadora que ejecuta el servicio del servidor telnet en telnet.microsoft.com en el puerto TCP 44 y registrar la actividad de la sesión en un archivo local llamado telnetlog.txt :
15. ROUTE
Manipula tablas de enrutamiento de red. Este comando tiene la capacidad de borrar las tablas de enrutamiento de todas las entradas de puerta de enlace. Además, cuando se usa el comando ADD, hace una ruta persistente en el arranque de los sistemas.
El siguiente comando permite mostrar las direcciones MAC asociadas a un adaptador (lista de interfaces) y IPv4 y IPv6 tablas de enrutamiento:
Algunos ejemplos:
En tu tabla de enrutamiento podrás encontrar atributos como: Destino de red, Máscara de red, Puerta de enlace, Interfaz yMétrica.
16. NETSH
Puedo afirmar que este es uno de los comandos más potentes del sistema en cuestiones de redes.
La utilidad de secuencia de comandos de la línea de comandos Network Shell que le permite, ya sea de forma local o remota, mostrar o modificar la configuración de red de una computadora en ejecución.
Restablecer la pila TCP / IP con Netsh
Un uso común de los comandos Netsh es el restablecimiento de la pila TCP/IP que maneja el intercambio de paquetes de datos en las redes. Si aparecen problemas en la red y en Internet, esta medida puede ser de utilidad, ya que elimina, por ejemplo, los defectos o la configuración incorrecta de protocolos TCP/IP. El siguiente comando de reparación realiza un restablecimiento y reinstala el TCP/IPv4:
También puede crearse un archivo de registro que documente los cambios realizados:
Después del restablecimiento, es preciso reiniciar el ordenador.
Una de las instrucciones que personalmente uso, es la siguiente:
Investiga absolutamente todo, la línea de arriba orienta al sistema a mostrar todos aquellos perfiles de red con nombre “FullDevOps” y buscó la clave de la red donde se encuentra conectado.
17. WINRM
Herramienta de la línea de comandos de Administración remota de Windows.
Administración remota de Windows (WinRM) es la implementación de Microsoft del protocolo WS-Management, que proporciona una forma segura de comunicarse con equipos locales y remotos mediante servicios web.
Recuperar la configuración actual en formato XML:
Puedes también recuperar y modificar información de administración. Configura este equipo para que acepte solicitudes de WS-Management de otros equipos.
18. WGET
Wget es una utilidad gratuita, disponible para Mac, Windows y Linux (incluida), que puede ayudarlo a lograr todo esto y más. Lo que lo diferencia de la mayoría de los administradores de descargas es que wgetpuede seguir los enlaces HTML en una página web y descargar los archivos de forma recursiva.
Muestro esta herramienta porque en Windows, existe de forma nativa el comando bitsadmin, pero que ya se encuentra en desuso.
Descargue un solo archivo de Internet
Descargue un archivo, pero guárdelo localmente con un nombre diferente
Descarga un archivo y guárdalo en una carpeta específica
Reanudar una descarga interrumpida previamente iniciada por el propio wget
Descargue un archivo, pero solo si la versión en el servidor es más reciente que su copia local
El comando wget ejercerá una presión adicional sobre el servidor del sitio porque atravesará continuamente los enlaces y descargará archivos.
19. FTP
Transfiere archivos hacia y desde una computadora que ejecuta un servicio de servidor de Protocolo de transferencia de archivos (FTP). Este comando se puede utilizar de forma interactiva o por lotes procesando archivos de texto ASCII.
Observaciones
Los parámetros de la línea de comandos de ftp distinguen entre mayúsculas y minúsculas.
Este comando está disponible solo si el protocolo Protocolo de Internet (TCP / IP) está instalado como un componente en las propiedades de un adaptador de red en Conexiones de red.
El comando ftp se puede utilizar de forma interactiva. Una vez iniciado, ftp crea un subentorno en el que puede utilizar comandos ftp . Puede volver a la línea de comandos escribiendo el comando ftp . Cuando se está ejecutando el subentorno ftp , se indica mediante el
ftp >símbolo del sistema.El comando ftp admite el uso de IPv6 cuando está instalado el protocolo IPv6.
Para iniciar sesión en el servidor ftp nombrado ftp.example.microsoft.comy ejecutar los comandos ftp contenidos en un archivo llamado resync.txt , escriba:
Existe una variedad de comandos para acceder, subir, bajar información y por supuesto, navegar sobre el flujo del FTP.
En Windows 10, SSH ya viene incorporado. Esta, es una herramienta para iniciar sesión en una máquina remota y para ejecutar comandos.
Proporciona una conexión cifrada segura entre dos hosts a través de una red insegura. Esta conexión también se puede utilizar para acceso a terminales, transferencias de archivos y para tunelizar otras aplicaciones.
Realizar una conexión a un host remoto:
Otra manera es especificando el parámetro -l:
SCP
El comando scp copia archivos a través de una conexión de red segura y cifrada. Significa “copia segura”. Es similar al comando estándar de Unix, cp , pero opera a través de una conexión de red segura y ha sdo incrustada en las últimas construcciones de Windows 10, lo que lo hace más potente.
Realizar una copia de un fichero dentro de un servidor ubuntu, usando con una VPN que me autoriza el acceso, copiando el fichero definitions.json de la ruta /etc/servicio/ y finalizándola en el fichero new-definitions.json y ubicándola en Downloads.
Conclusiones
Tratar el tema de redes es muy extenso, tanto así que se nos proporcionan muchos comandos interesantes para aplicar una monitorización completa y poder generar un reporte de calidad. Windows no solo provee 20 comandos, hay muchos más, sin embargo, estos son los más importantes que en mi experiencia, he logrado rescatar.
Trabajar con la línea de comandos ofrece mucha ventajas una vez que se domina, por lo que para todos los interesados en este tema y quieran profundizar en el mismo, lo más adecuado es dar el salto y aprender a manejar PowerShell.
PowerShell es la herramienta de linea de comandos de Windows más potente que lanzó Microsoft. Si quieres aprender a manejarte por la misma, puedes hacerlo de una forma práctica con nuestro curso de PowerShell para principiantes, una formación pensada para formarte desde cero y comenzar a sacar todo el partido a esta herramiental, de gran uso por parte de administradores de sistemas.
Comentarios
Publicar un comentario