1. Linux LPIC2 noelmace.com
Noël Macé
Formateur et Consultant indépendant expert Unix et FOSS
http://www.noelmace.com
Dépannage réseau
Configuration Réseau
Licence Creative Commons
Ce(tte) œuvre est mise à disposition selon les termes de la
Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.

2. Linux LPIC2 noelmace.com
Plan
• Exemple de méthodologie
• Couches physique et liaison
• Couche réseau
• Couche transport
• Couche application
• Problèmes de résolution de nom
• Problèmes de résolution de nom : dig
• Autres éléments à vérifier

3. Linux LPIC2 noelmace.com
Exemple de méthodologie
1) lister les composants impliqués
 interface réseau, routeur, hôte distant, etc ...
2) établir leur interaction
 chemin emprunté par un paquet
 cf Prime
3) Déterminer le contexte du problème
 Qui, quoi, où, quand, comment, combien (de postes affectés), pourquoi ?
4) Déterminer la cause exacte de la panne à partir du modèle TCP/IP
a. Couche physique
b. Couche liaison de données
c. Couche réseau
d. Couche transport
e. Couche application
•

4. Linux LPIC2 noelmace.com
Rappel : Modèle TCP/IP
Couche Description Exemples
physique caractéristiques physiques de la
communication
câble, fibre
optique, radio
liaison mode de transport des paquets sur la couche
physique
Ethernet, Token
Ring, SLIP, ATM
réseau acheminement de paquets à travers un seul
réseau
IP
transport fiabilité des échanges et détermination de
l'application à laquelle chaque paquet de
données doit être délivré
TCP, UDP
application programmes réseaux HTTP, SMTP, FTP,
SSH, DNS

5. Linux LPIC2 noelmace.com
Couches physique et liaison
• vérifier que les câbles sont branchés et les hôtes sous-tension
 contrôle visuel ou logiciels de monitoring
• vérifier que les cartes réseau sont actives
 ifconfig, ip, ifup

6. Linux LPIC2 noelmace.com
Couche réseau
• Puis-je joindre l'hôte distant ? Le(s) routeur(s) ? Le firewall ?
• Puis-je joindre d'autres hôtes du réseau ? D'internet ?
• D'autres hôtes peuvent ils joindre l'hôte distant ?
 ping, traceroute
• vérifier la configuration ip
 ifconfig, ip, dhclient
• vérifier la configuration de vos routes
 ip, route
• Pour aller plus loin : sniffing
 permet d'analyser en détail les paquets émis ou reçus
 tcpdump, wireshark, etc ...

7. Linux LPIC2 noelmace.com
Couche transport
• Puis-je joindre l'hôte sur le port désiré ?
• Ici encore, sniffing
• Le problème peu alors par exemple être lié à un routeur ou
firewall
$ telnet <hote> <port>$ telnet <hote> <port>

8. Linux LPIC2 noelmace.com
Couche application
• Configuration de l'application cliente
 tester avec un autre client
 vérifier les paramètres
• Configuration de l'application serveur

9. Linux LPIC2 noelmace.com
Problèmes de résolution de nom
• Tester via ping, host ou dig
• /etc/resolv.conf : ip des dns
• /etc/hosts : résolution de noms statique
• /etc/hostname ou /etc/sysconfig/network : nom d'hôte d'une machine
• retrouver l'ip / le CNAME d'un hôte (et les MX d'un domaine)
• afficher toutes les informations relatives à un domaine / hôte
$ host <hote ou domaine>$ host <hote ou domaine>
$ host -a <hote ou domaine>$ host -a <hote ou domaine>

10. Linux LPIC2 noelmace.com
Problèmes de résolution de nom : dig
• Vérifier les enregistrements de type A d'un domaine
• Connaitre l'adresse ip du serveur dns faisant autorité sur un
domaine
• Trouver un nom d'hôte à partir d'une ip
• Vérifier les enregistrements MX d'un domaine
$ dig <domaine>$ dig <domaine>
$ dig <domaine> +short$ dig <domaine> +short
$ dig -x 92.121.176.140 +short$ dig -x 92.121.176.140 +short
$ dig mx midia.fr +short$ dig mx midia.fr +short

11. Linux LPIC2 noelmace.com
Autres éléments à vérifier
• Démarrage
 /var/log/messages
 dmesg
 init scripts
• Système
 /var/log/syslog
• sécurité
 /etc/host.deny et /etc/host.allow
• configuration réseau
 /etc/sysconfig/network-scripts ou /etc/network

12. Linux LPIC2 noelmace.com
Ce qu’on a couvert
• Comment diagnostiquer les pannes réseau
• Dig, host, telnet
• ainsi que quelques rappels sur la configuration réseau
Weight : 5
Description : Candidates should be able to identify and correct common network setup
issues, to include knowledge of locations for basic configuration files and commands.
205.3 Troubleshooting network issues

13. Linux LPIC2 noelmace.com
Licence
Ce(tte) œuvre (y compris ses illustrations, sauf mention explicite) est mise à disposition selon les termes de la
Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.
Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-nc-sa/3.0/fr/ ou écrivez à :
Creative Commons, 444 Castro Street, Suite 900, Mountain View, California, 94041, USA.
Vous êtes libre de :
 partager — reproduire, distribuer et communiquer cette œuvre
 remixer — adapter l’œuvre
Selon les conditions suivantes :
 Attribution — Vous devez clairement indiquer que ce document, ou tout document dérivé de celui, est (issu de) l’œuvre
originale de Noël Macé (noelmace.com) (sans suggérer qu'il vous approuve, vous ou votre utilisation de l’œuvre, à moins
d'en demander expressément la permission).
 Pas d’Utilisation Commerciale — Vous n’avez pas le droit d’utiliser cette œuvre à des fins commerciales (ie. l'intention
première ou l'objectif d'obtenir un avantage commercial ou une compensation financière privée). Pour obtenir ce droit, une
autorisation explicite de l'auteur est requise.
 Partage dans les Mêmes Conditions — Si vous modifiez, transformez ou adaptez cette œuvre, vous n’avez le droit de
distribuer votre création que sous une licence identique ou similaire à celle-ci.
Pour toute demande de collaboration, d'utilisation commerciale ou de publication de ce support ou d'un dérivé de celui-ci sous une
licence incompatible, contacter l'auteur via les contacts indiqués sur le site http://www.noelmace.com. Vous êtes par ailleurs
vivement encouragé (sans obligation légale) à communiquer avec celui-ci si vous réalisez une œuvre dérivée ou toute amélioration
de ce support.