Xử lý sự cố TCP/IP: Phương pháp cấu trúc - Phần 4: Sử dụng Netdiag.exe Trong bài viết trước chúng ta đã kiểm tra làm thế nào để sửa các kết nối mạng bằng tính năng Repair của kết nối mạng Windows. Tính năng repair này làm việc bằng cách thực hiện một loạt các kiểm tra để thử và khôi phục kết nối mạng bị gây ra bởi lỗi cấu hình mạng trên máy khách (các vấn đề xảy ra với thiết lập DHCP hoặc resolver cache) hoặc máy chủ (tên đăng ký với máy chủ WINS hoặc DNS). Mặc dù vậy, tính năng Repair có một số hạn chế: • Các kết quả của quá trình Repair không thể lưu nhằm cho mục đích xem lại hoặc báo cáo. • Trên nhiều máy tính, quá trình Repair phải được thực hiện tách biệt với mỗi một kết nối mạng. • Số lượng các kiểm tra được thực hiện bởi quá trình Repair bị hạn chế. Nh ững giới hạn đó có thể đư ợc khắc phục bằng sử dụng Netdiag.exe, một công cụ xử lý sự cố kết nối mạng trong thành ph ần các công cụ hỗ trợ cho Windows. Netdiag th ực hiện một loạt các kiểm tra mở rộng hơn và nhiều kiểm tra hơn quá trình Repair thực hiện. Bạn cũng có thể gửi các kết quả đầu ra Netdiag.exe đến file văn bản để có thể ghi lại các kiểm tra đã thực hiện và kết quả của nó. Cài đặt Netdiag Bạn có thể cài đặt Netdiag thông qua công cụ hỗ trợ của Windows (Windows Support Tools), các công cụ này được cài đặt bằng cách kích đúp vào \Support\Tools\SUPTOOLS.MSI. Mặc định Support Tools cài đặt vào %SystermDrive%\Program Files\Support Tools nhưng nó cũng dễ dàng được cài đặt vào %SystemDrive%\Tools vì các công cụ cần chạy từ dòng lệnh và điều này làm cho đơn giản hơn bằng cách nhập vào đường dẫn công cụ này để chạy chúng. Nếu bạn chỉ muốn cài đặt Netdiag mà không mu ốn các công cụ hỗ trợ khác thì có thể kích đúp vào file \Support\Tools\Support.cab sau đó kích đúp vào Netdiag.exe để cài đặt công cụ. Tìm hiểu về Netdiag Netdiag th ực hiện một loạt các kiểm tra trên adapter hệ thống nội bộ. Khi các kiểm tra này được thực hiện, Netdiag thực hiện một loạt kiểm tra kết nối toàn cục để nhận dạng và giải quyết các vấn đề kết nối có thể bị gây ra bởi vấn đề bên ngoài hệ thống nội bộ. Đầu tiên Netdiag thực hiện kiểm tra dưới đây trên các adapter mạng của hệ thống cục bộ. • Ndis • Ipconfig • Autonet • DefGw • NbtNm • WINS Khi các kiểm tra này được thực hiện xong Netdiag sẽ thực hiện kiểm tra kết nối toàn cục dưới đây: • Member • NetBTTransports • Autonet • IpLoopBk • DefGw • NbtNm • Winsock • DNS • Browser • DsGetDc • DcKust • Trust • Kerberos • Ldap • Bindings • WAN • Modem • IPSec Chi tiết các vấn đề liên quan đến các kiểm tra trên được cung cấp trong bảng dưới đây: Tên kiểm tra Mô tả Autonet Kiểm tra nếu APIPA đang được sử dụng bởi các adpapter mạng. Bindings Liệt kê các nối kết mạng gồm tên giao diện, tên module chữ thường và chữ hoa chỉ thị nối kết nào hiện đã được kích hoạt và báo cáo về nối kết. Browser Liệt kê tất cả các giao thức mạng giới hạn trong dịch vụ Browser và Redirector. DcList Thu danh sách các bộ điều khiển tên miền. DefGw Thẩm định kết nối với mỗi cổng mặc định đã cấu hình DNS Thẩm định sự phù hợp của máy chủ DNS đã cấu hình và thẩm định các đăng kí DNS của máy khách. DsGetDc Thu được tên của bộ điều khiển miền từ dịch vụ thư mục sau đó thu được tên của PDC Emulator. Thẩm định xem tên miền GUID được lưu trong Local Security Authority (LSA) giống như tên miền GUID được lưu trong DC. IpConfig Liệt kê các thiết lập TCP/IP đối với mỗi adapter mạng. IpLoopBk Ping địa chỉ quay vòng 127.0.0.1 cho mỗi adapter. IPSec Kiểm tra xem Ipsec có được kích hoạt hay không và sau đó liệt kê tất cả các chính sách Ipsec tích cực cho máy tính. IPX Liệt kê thống kê cho IPX (nếu được cài đặt) Kerberos Thẩm định xem gói xác nhận Kerberos có được cập nhật hay không. Ldap Liên lạc với tất cả các bộ điều khiển miền và xác định giao thức thẩm định LSAP nào hiện đang được sử dụng. Member Kiểm tra để xác nhận các chi tiết của miền chính, gồm computer role, domain name và domain GUID. Kiểm tra xem dịch vụ NetLogon được bắt đầu hay chưa, bổ sung thêm tên miền chính vào danh sách tên miền và truy vấn bộ nhận dạng bảo mật tên miền chính (SID). Modem Cung cấp thông tin cấu hình cho mỗi modem trên hệ thống. NbtNm Thực hiện các hành động giống như lệnh nbtstat –n như thẩm định tên dịch vụ máy trạm Workstation Service <00> giống như tên máy tính và thẩm định rằng tên Messenger =Service <03> và tên Server Service <20> được thể hiện trên tất cả các giao diện và không có tên nào trong số đó bị xung đột. Ndis Liệt kê các chi tiết liên quan đến cấu hình của mỗi adapter mạng gồm có tên, cấu hình, phương tiện, GUID và các thống kê. NetBTTransports Liệt kê tất cả các giao thức truyền tải giới hạn với NetBIOS trên TCP/IP (NetBT). Netstat Liệt kê các kết nối TCP/IP hiện hành và các thống kê giao thức. Netware Truy vấn máy chủ Netware gần nhất (nếu được sử dụng) cho thông tin đăng nhập hiện hành. Route Liệt kê tất cả các route tĩnh trong bảng định tuyến và chỉ thị xem chúng có liên tục hay không. Trust Kiểm tra các mối quan hệ tin cậy của miền và thẩm định tên miền chính SID là đúng. WAN Tóm tắt các thiết lập và trạng thái cho mỗi cổng COM hiện đang sử dụng. WINS Thẩm định khả năng phù hợp của máy chủ WINS đã được cấu hình và thẩm định các đăng kí khách WINS. Winsock Hiển thị các giao thức và cổng phù hợp với dịch vụ WinSock Ngoài vi ệc thực hiện các kiểm tra trên, Netdiag.exe cũng báo cáo thôn g tin liên quan đến hệ thống như liệt kê dưới đây: • Tên NetBIOS của hệ thống • Tên DNS của hệ thống • Thông tin chung hệ thống • Các hotfix đã cài đặt Chạy Netdiag Cách đơn giản nhất để chạy Netdiag là không cần đến bất kỳ tham số n ào, cách này sẽ kiểm tra adapter mạng cục bộ trên hệ thống và sau đó th ực hiện một loạt các kiểm tra kết nối toàn cục. Đầu ra trong quá trình chạy lệnh này trên máy chủ thành viên Windows Server 2003 được cho dưới đây (sanh sách hotfix đã được cắt ngắn): C:\tools\netdiag Computer Name: SRV DNS Host Name: SRV.contoso.com System info : Microsoft Windows Server 2003 R2 (Build 3790) Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel List of installed hotfixes : KB890046 KB893756 KB896358 … KB925486 Q147222 Netcard queries test . . . . . . . : Passed Per interface results: Adapter : Local Area Connection Netcard queries test . . . : Passed Host Name. . . . . . . . . : SRV IP Address . . . . . . . . : 172.16.11.31 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 172.16.11.1 Dns Servers. . . . . . . . : 172.16.11.32 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Passed NetBT name test. . . . . . : Passed [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing. WINS service test. . . . . : Skipped There are no WINS servers configured for this interface. Global results: Domain membership test . . . . . . : Passed NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{64B5D4FF-0014-4CC2-BB8D-9FB0C67CB75E} 1 NetBt transport currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Passed NetBT name test. . . . . . . . . . : Passed [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined. Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Passed Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{64B5D4FF-0014-4CC2-BB8D-9FB0C67CB75E} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{64B5D4FF-0014-4CC2-BB8D-9FB0C67CB75E} The browser is bound to 1 NetBt transport. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Passed Secure channel for domain 'CONTOSO' is to '\\DC-1A.contoso.com'. Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Skipped Note: run "netsh ipsec dynamic show /?" for more detailed information The command completed successfully Lưu ý rằng chạy kiểm tra NbtNm sẽ cho bạn các kết quả dưới đây: NetBT name test. . . . . . : Passed [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing. Cảnh báo này không thực sự là vấn đề vì mặc định dịch vụ Messenger không chạy trên Windows Server 2003, vì vậy không có tên <20> nào được đăng kí cho nó. Có một vài cách bạn có thể chạy Netdiag như: • Netdiag /q thực hiện các kiểm tra trong chế độ tĩnh lặng và chỉ báo cáo các lỗi. • Netdiag /v thực hiện kiểm tra trong chế độ cụ thể và cung cấp thêm các chi tiết khác. • Netdiag /test:test_name(s) thực hiện kiểm tra chuẩn và sau đó chúng thực hiện các kiểm tra được chỉ định. • Netdiag /skip:test_name(s) thực hiên kiểm tra chuẩn theo các kiểm tra toàn cục ngoại trừ những kiểm tra được chỉ định (Mặc dù vậy một số kiểm tra nào đó không thể được bỏ qua như Member, Ndis và NetBTTransports) • Netdiag /fix thực hiện tất cả các kiểm tra toàn cục và chuẩn, cố gắng sửa bất kỳ vấn đề gì mà nó tìm thấy. Ví dụ, chạy kiểm tra Netdiag /q trên hệ thống trên cho ra các kết quả dưới đây: C:\tools\netdiag /q Computer Name: SRV DNS Host Name: SRV.contoso.com System info : Microsoft Windows Server 2003 R2 (Build 3790) Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel List of installed hotfixes : KB890046 KB893756 KB896358 … KB925486 Q147222 Per interface results: Adapter : Local Area Connection Host Name. . . . . . . . . : SRV IP Address . . . . . . . . : 172.16.11.31 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 172.16.11.1 Dns Servers. . . . . . . . : 172.16.11.32 WINS service test. . . . . : Skipped Global results: [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined. IP Security test . . . . . . . . . : Skipped The command completed successfully Các ví dụ khác về Netdiag Cách tốt nhất để học cách thông dịch đầu ra Netdiag là cố gắng chạy nó dưới các kịch bản kiểm tra khác nhau. Dưới đây là một vài ví dụ trong các kịch bản khác nhau và cho ra các kết quả đầu ra từ công cụ này. Các kịch bản này được thực hiện bằng cách chạy Netdiag trên máy chủ thành viên trong một miền Windows Server 2003, kết quả đầu ra được cắt ngắn chỉ làm nổi bật các thông báo lỗi được báo cáo bởi công cụ. 1. Các kết quả đầu ra khi chạy netdiag /q với bộ điều khiển miền offline: Global results: [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined. Redir and Browser test . . . . . . : Failed [FATAL] Cannot send mailslot message to '\\CONTOSO*\MAILSLOT\NET\NETLOGON' via redir. [ERROR_BAD_NETPATH] DC discovery test. . . . . . . . . : Failed [FATAL] Cannot find DC in domain 'CONTOSO'. [ERROR_NO_SUCH_DOMAIN] DC list test . . . . . . . . . . . : Failed 'CONTOSO': Cannot find DC to get DC list from [test skipped]. Trust relationship test. . . . . . : Failed [FATAL] Secure channel to domain 'CONTOSO' is broken. [RPC_S_SERVER_UNAVAILABLE] Kerberos test. . . . . . . . . . . : Skipped 'CONTOSO': Cannot find DC to get DC list from [test skipped]. LDAP test. . . . . . . . . . . . . : Failed Cannot find DC to run LDAP tests on. The error occurred was: The specified domain either does not exist or could not be contacted. [WARNING] Cannot find DC in domain 'CONTOSO'. [ERROR_NO_SUCH_DOMAIN] 2. Kết quả đầu ra khi chạy netdiag /q với cổng mặc định sai được cấu hình trên hệ thống: Default gateway test . . . . . . . : Failed [FATAL] NO GATEWAYS ARE REACHABLE. You have no connectivity to other network segments. If you configured the IP protocol manually then you need to add at least one valid gateway. [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined. DC list test . . . . . . . . . . . : Failed Failed to enumerate DCs by using the browser. [ERROR_REQ_NOT_ACCEP] [...]... defined Trust relationship test : Failed Cannot test secure channel for domain 'CONTOSO' to DC 'DC-1A' [ERROR_NO_LOG ON_SERVERS] Kerberos test : Failed [FATAL] Cannot get ticket cache from Kerberos The error occurred was: (null) Kết luận Netdiag.exe là một công cụ hữu dụng cho việc xử lý sự cố các vấn đề kết nối mạng trên Windows Chúng tôi khuyên độc giả của bài viết này hãy thử và tìm thêm... đề kết nối mạng trên Windows Chúng tôi khuyên độc giả của bài viết này hãy thử và tìm thêm các kịch bản tương tự như một số ví dụ trên để có thể tăng hiểu biết về các tính năng của công cụ này và cách sử dụng nó như thế nào (Còn nữa) Văn Linh (Theo Networking) . Xử lý sự cố TCP/IP: Phương pháp cấu trúc - Phần 4: Sử dụng Netdiag. exe Trong bài viết trước chúng ta đã kiểm tra làm thế nào để sửa các kết nối mạng bằng tính. giới hạn đó có thể đư ợc khắc phục bằng sử dụng Netdiag. exe, một công cụ xử lý sự cố kết nối mạng trong thành ph ần các công cụ hỗ trợ cho Windows. Netdiag th ực hiện một loạt các kiểm tra. NetBT_Tcpip_{64B5D4FF-001 4-4 CC2-BB8D-9FB0C67CB75E} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{64B5D4FF-001 4-4 CC2-BB8D-9FB0C67CB75E}