Xử lý sự cố TCP/IP: Phương pháp cấu trúc - Phần 4: Sử dụng Netdiag.exe ppt

Xử lý sự cố TCP/IP: Phương pháp cấu trúc - Phần 4: Sử dụng Netdiag.exe
Trong bài viết trước chúng ta đã kiểm tra làm thế nào để sửa các kết nối mạng
bằng tính năng Repair của kết nối mạng Windows. Tính năng repair này làm
việc bằng cách thực hiện một loạt các kiểm tra để thử và khôi phục kết nối
mạng bị gây ra bởi lỗi cấu hình mạng trên máy khách (các vấn đề xảy ra với
thiết lập DHCP hoặc resolver cache) hoặc máy chủ (tên đăng ký với máy chủ
WINS hoặc DNS). Mặc dù vậy, tính năng Repair có một số hạn chế:

• Các kết quả của quá trình Repair không thể lưu nhằm cho mục đích xem lại
hoặc báo cáo.

• Trên nhiều máy tính, quá trình Repair phải được thực hiện tách biệt với mỗi
một kết nối mạng.

• Số lượng các kiểm tra được thực hiện bởi quá trình Repair bị hạn chế.

Nh
ững giới hạn đó có thể đư
ợc khắc phục bằng sử dụng Netdiag.exe, một công
cụ xử lý sự cố kết nối mạng trong thành ph
ần các công cụ hỗ trợ cho Windows.
Netdiag th
ực hiện một loạt các kiểm tra mở rộng hơn và nhiều kiểm tra hơn
quá trình Repair thực hiện. Bạn cũng có thể gửi các kết quả đầu ra Netdiag.exe
đến file văn bản để có thể ghi lại các kiểm tra đã thực hiện và kết quả của nó.

Cài đặt Netdiag

Bạn có thể cài đặt Netdiag thông qua công cụ
hỗ trợ của Windows (Windows Support
Tools), các công cụ này được cài đặt bằng

cách kích đúp vào
\Support\Tools\SUPTOOLS.MSI. Mặc định
Support Tools cài đặt vào
%SystermDrive%\Program Files\Support
Tools nhưng nó cũng dễ dàng được cài đặt vào %SystemDrive%\Tools vì các
công cụ cần chạy từ dòng lệnh và điều này làm cho đơn giản hơn bằng cách
nhập vào đường dẫn công cụ này để chạy chúng. Nếu bạn chỉ muốn cài đặt
Netdiag mà không mu
ốn các công cụ hỗ trợ khác thì có thể kích đúp vào file
\Support\Tools\Support.cab sau đó kích đúp vào Netdiag.exe để cài đặt công
cụ.

Tìm hiểu về Netdiag

Netdiag th
ực hiện một loạt các kiểm tra trên adapter hệ thống nội bộ. Khi các
kiểm tra này được thực hiện, Netdiag thực hiện một loạt kiểm tra kết nối toàn
cục để nhận dạng và giải quyết các vấn đề kết nối có thể bị gây ra bởi vấn đề
bên ngoài hệ thống nội bộ.

Đầu tiên Netdiag thực hiện kiểm tra dưới đây trên các adapter mạng của hệ
thống cục bộ.
• Ndis
• Ipconfig
• Autonet
• DefGw
• NbtNm
• WINS
Khi các kiểm tra này được thực hiện xong Netdiag sẽ thực hiện kiểm tra kết
nối toàn cục dưới đây:

• Member
• NetBTTransports
• Autonet
• IpLoopBk
• DefGw
• NbtNm
• Winsock
• DNS
• Browser
• DsGetDc
• DcKust
• Trust
• Kerberos
• Ldap
• Bindings
• WAN
• Modem
• IPSec
Chi tiết các vấn đề liên quan đến các kiểm tra trên được cung cấp trong bảng
dưới đây:
Tên kiểm tra Mô tả
Autonet
Kiểm tra nếu APIPA đang được sử dụng
bởi các adpapter mạng.
Bindings
Liệt kê các nối kết mạng gồm tên giao
diện, tên module chữ thường và chữ hoa
chỉ thị nối kết nào hiện đã được kích hoạt
và báo cáo về nối kết.
Browser

Liệt kê tất cả các giao thức mạng giới hạn
trong dịch vụ Browser và Redirector.
DcList Thu danh sách các bộ điều khiển tên miền.

DefGw
Thẩm định kết nối với mỗi cổng mặc định
đã cấu hình
DNS
Thẩm định sự phù hợp của máy chủ DNS
đã cấu hình và thẩm định các đăng kí DNS
của máy khách.
DsGetDc
Thu được tên của bộ điều khiển miền từ
dịch vụ thư mục sau đó thu được tên của
PDC Emulator. Thẩm định xem tên miền
GUID được lưu trong Local Security
Authority (LSA) giống như tên miền
GUID được lưu trong DC.
IpConfig
Liệt kê các thiết lập TCP/IP đối với mỗi
adapter mạng.
IpLoopBk
Ping địa chỉ quay vòng 127.0.0.1 cho mỗi
adapter.
IPSec
Kiểm tra xem Ipsec có được kích hoạt hay
không và sau đó liệt kê tất cả các chính
sách Ipsec tích cực cho máy tính.
IPX
Liệt kê thống kê cho IPX (nếu được cài

đặt)
Kerberos
Thẩm định xem gói xác nhận Kerberos có
được cập nhật hay không.
Ldap Liên lạc với tất cả các bộ điều khiển miền
và xác định giao thức thẩm định LSAP nào
hiện đang được sử dụng.
Member
Kiểm tra để xác nhận các chi tiết của miền
chính, gồm computer role, domain name
và domain GUID. Kiểm tra xem dịch vụ
NetLogon được bắt đầu hay chưa, bổ sung
thêm tên miền chính vào danh sách tên
miền và truy vấn bộ nhận dạng bảo mật tên
miền chính (SID).
Modem
Cung cấp thông tin cấu hình cho mỗi
modem trên hệ thống.
NbtNm
Thực hiện các hành động giống như lệnh
nbtstat –n như thẩm định tên dịch vụ máy
trạm Workstation Service <00> giống như
tên máy tính và thẩm định rằng tên
Messenger =Service <03> và tên Server
Service <20> được thể hiện trên tất cả các
giao diện và không có tên nào trong số đó
bị xung đột.
Ndis
Liệt kê các chi tiết liên quan đến cấu hình
của mỗi adapter mạng gồm có tên, cấu

hình, phương tiện, GUID và các thống kê.
NetBTTransports

Liệt kê tất cả các giao thức truyền tải giới
hạn với NetBIOS trên TCP/IP (NetBT).
Netstat
Liệt kê các kết nối TCP/IP hiện hành và
các thống kê giao thức.
Netware
Truy vấn máy chủ Netware gần nhất (nếu
được sử dụng) cho thông tin đăng nhập
hiện hành.
Route
Liệt kê tất cả các route tĩnh trong bảng
định tuyến và chỉ thị xem chúng có liên tục
hay không.
Trust
Kiểm tra các mối quan hệ tin cậy của miền
và thẩm định tên miền chính SID là đúng.
WAN Tóm tắt các thiết lập và trạng thái cho mỗi
cổng COM hiện đang sử dụng.
WINS
Thẩm định khả năng phù hợp của máy chủ
WINS đã được cấu hình và thẩm định các
đăng kí khách WINS.
Winsock
Hiển thị các giao thức và cổng phù hợp với
dịch vụ WinSock
Ngoài vi
ệc thực hiện các kiểm tra trên, Netdiag.exe cũng báo cáo thôn

g tin liên
quan đến hệ thống như liệt kê dưới đây:

• Tên NetBIOS của hệ thống
• Tên DNS của hệ thống
• Thông tin chung hệ thống
• Các hotfix đã cài đặt

Chạy Netdiag

Cách đơn giản nhất để chạy Netdiag là không cần đến bất kỳ tham số n
ào, cách
này sẽ kiểm tra adapter mạng cục bộ trên hệ thống và sau đó th
ực hiện một loạt
các kiểm tra kết nối toàn cục. Đầu ra trong quá trình chạy lệnh này trên máy
chủ thành viên Windows Server 2003 được cho dưới đây (sanh sách hotfix đã
được cắt ngắn):
C:\tools\netdiag


Computer Name: SRV
DNS Host Name: SRV.contoso.com
System info : Microsoft Windows Server 2003 R2 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
…
KB925486

Q147222

Netcard queries test . . . . . . . : Passed


Per interface results:

Adapter : Local Area Connection

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SRV
IP Address . . . . . . . . : 172.16.11.31
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 172.16.11.1
Dns Servers. . . . . . . . : 172.16.11.32

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed

List of NetBt transports currently configured:
NetBT_Tcpip_{64B5D4FF-0014-4CC2-BB8D-9FB0C67CB75E}
1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name
test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Passed

Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{64B5D4FF-0014-4CC2-BB8D-9FB0C67CB75E}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{64B5D4FF-0014-4CC2-BB8D-9FB0C67CB75E}

The browser is bound to 1 NetBt transport.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Passed
Secure channel for domain 'CONTOSO' is to '\\DC-1A.contoso.com'.

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information
The command completed successfully
Lưu ý rằng chạy kiểm tra NbtNm sẽ cho bạn các kết quả dưới đây:
NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.
Cảnh báo này không thực sự là vấn đề vì mặc định dịch vụ Messenger không
chạy trên Windows Server 2003, vì vậy không có tên <20> nào được đăng kí

cho nó.

Có một vài cách bạn có thể chạy Netdiag như:

• Netdiag /q thực hiện các kiểm tra trong chế độ tĩnh lặng và chỉ báo cáo các
lỗi.

• Netdiag /v thực hiện kiểm tra trong chế độ cụ thể và cung cấp thêm các chi
tiết khác.

• Netdiag /test:test_name(s) thực hiện kiểm tra chuẩn và sau đó chúng thực
hiện các kiểm tra được chỉ định.

• Netdiag /skip:test_name(s) thực hiên kiểm tra chuẩn theo các kiểm tra toàn
cục ngoại trừ những kiểm tra được chỉ định (Mặc dù vậy một số kiểm tra nào
đó không thể được bỏ qua như Member, Ndis và NetBTTransports)

• Netdiag /fix thực hiện tất cả các kiểm tra toàn cục và chuẩn, cố gắng sửa bất
kỳ vấn đề gì mà nó tìm thấy.

Ví dụ, chạy kiểm tra Netdiag /q trên hệ thống trên cho ra các kết quả dưới đây:

C:\tools\netdiag /q

Computer Name: SRV
DNS Host Name: SRV.contoso.com
System info : Microsoft Windows Server 2003 R2 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB890046

KB893756
KB896358
…
KB925486
Q147222
Per interface results:
Adapter : Local Area Connection
Host Name. . . . . . . . . : SRV
IP Address . . . . . . . . : 172.16.11.31
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 172.16.11.1
Dns Servers. . . . . . . . : 172.16.11.32
WINS service test. . . . . : Skipped
Global results:
[WARNING] You don't have a single interface with the <00> 'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.
IP Security test . . . . . . . . . : Skipped
The command completed successfully
Các ví dụ khác về Netdiag

Cách tốt nhất để học cách thông dịch đầu ra Netdiag là cố gắng chạy nó dưới
các kịch bản kiểm tra khác nhau. Dưới đây là một vài ví dụ trong các kịch bản
khác nhau và cho ra các kết quả đầu ra từ công cụ này. Các kịch bản này được
thực hiện bằng cách chạy Netdiag trên máy chủ thành viên trong một miền
Windows Server 2003, kết quả đầu ra được cắt ngắn chỉ làm nổi bật các thông
báo lỗi được báo cáo bởi công cụ.

1. Các kết quả đầu ra khi chạy netdiag /q với bộ điều khiển miền offline:
Global results:
[WARNING] You don't have a single interface with the <00> 'WorkStation

Service', <03> 'Messenger Service', <20> 'WINS' names defined.
Redir and Browser test . . . . . . : Failed
[FATAL] Cannot send mailslot message to
'\\CONTOSO*\MAILSLOT\NET\NETLOGON' via redir.
[ERROR_BAD_NETPATH]
DC discovery test. . . . . . . . . : Failed
[FATAL] Cannot find DC in domain 'CONTOSO'.
[ERROR_NO_SUCH_DOMAIN]
DC list test . . . . . . . . . . . : Failed
'CONTOSO': Cannot find DC to get DC list from [test skipped].
Trust relationship test. . . . . . : Failed
[FATAL] Secure channel to domain 'CONTOSO' is broken.
[RPC_S_SERVER_UNAVAILABLE]
Kerberos test. . . . . . . . . . . : Skipped
'CONTOSO': Cannot find DC to get DC list from [test skipped].
LDAP test. . . . . . . . . . . . . : Failed
Cannot find DC to run LDAP tests on. The error occurred was: The
specified domain either does not exist or could not be contacted.
[WARNING] Cannot find DC in domain 'CONTOSO'.
[ERROR_NO_SUCH_DOMAIN]
2. Kết quả đầu ra khi chạy netdiag /q với cổng mặc định sai được cấu hình trên
hệ thống:
Default gateway test . . . . . . . : Failed
[FATAL] NO GATEWAYS ARE REACHABLE.
You have no connectivity to other network segments.
If you configured the IP protocol manually then
you need to add at least one valid gateway.
[WARNING] You don't have a single interface with the <00> 'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.
DC list test . . . . . . . . . . . : Failed

Failed to enumerate DCs by using the browser.
[ERROR_REQ_NOT_ACCEP]
3. Kết quả đầu ra khi chạy netdiag /q với dịch vụ Computer Browser không
chạy trên hệ thống:
Global results:
[WARNING] You don't have a single interface with the <00> 'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.
DC list test . . . . . . . . . . . : Failed
Failed to enumerate DCs by using the browser.
[NERR_ServiceNotInstalled]
4. Kết quả đầu ra khi chạy netdiag /q với tài kho
ản máy tính cho hệ thống bị vô
hiệu hóa trong Active Directory khi khởi động
Global results:
[WARNING] You don't have a single interface with the <00> 'WorkStation
Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.
Trust relationship test. . . . . . : Failed
Cannot test secure channel for domain 'CONTOSO' to DC 'DC-1A'.
[ERROR_NO_LOG
ON_SERVERS]
Kerberos test. . . . . . . . . . . : Failed
[FATAL] Cannot get ticket cache from Kerberos.
The error occurred was: (null)
Kết luận

Netdiag.exe là m
ột công cụ hữu dụng cho việc xử lý sự cố các vấn đề kết nối
mạng trên Windows. Chúng tôi khuyên độc giả của bài viết này hãy thử và tìm
thêm các kịch bản tương tự như một số ví dụ trên để có thể tăng hiểu biết về

các tính năng của công cụ này và cách sử dụng nó như thế nào.
(Còn nữa)

Văn Linh (Theo Networking)