유용한 네트워크 명령어와 툴
ping
상대방과 통신을 하는 장비인 라우터, 스위치, 서버, 컴퓨터에는 외부통신용 NIC 카드가 내장되어 있으며, IP 주소를 할당해서 사용하고 있다. ping(packet internet groper)은 상대방 컴퓨터, 네트워크 장비, 서버 장비까지 통신이 잘 되는지를 확인하는 명령이다.

예를 들면 팀장 컴퓨터의 IP 주소를 알아 두었다가 퇴근했는지 알고 싶다면 ping 명령을 이용해 확인할 수 있다. 팀장이 컴퓨터를 끄고 퇴근했다면 ‘Request timed out’이라고 나오며, 아직 퇴근하지 않고 인터넷을 사용 중이라면 ‘Reply from 203.10.5.10: bytes=32time<10ms TTL=128’이라고 나올 것이다.

그럼 ‘Request timed out’이라고 나오면 어떤 원인들이 있을까? 그 원인을 알아보면 케이블 연결이 잘못되어 있거나, 상대방 컴퓨터 IP 주소가 잘못되었거나, 상대방 컴퓨터가 꺼져 있거나, 상대방 컴퓨터가 인터넷 연결이 안 되어 있는 경우이다.

ping 명령의 TTL(Time To Live) 값은 어떤 OS를 사용하는지도 알 수가 있다. 유닉스 계열은 255, 윈도우 계열은 128부터 TTL 값이 라우터를 지날 때마다 1씩 감소하므로 TTL이 200번대이면 유닉스이고, TTL이 100번대이면 윈도우 계열이라고 생각하면 된다. <화면 1>을 보면 야후는 TTL이 200번대로 유닉스 계열을 사용 중이고 msshop.co.kr 사이트는 TTL이 100번대로 윈도우 계열을 사용하고 있다고 추측할 수 있다.
<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<화면 1> TTL을 통해 운영체제를 알 수 있는 사례

TTL OS 31 Firmware 54 Windows NT 128 Windows 98,2000 244 Irix & linux 246 Redhat linux, unix 4.0 247 Solaris 2.x 248 Unix 4.0 255 Accel linux, linux 255 Cisco router

<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<표 1> ping 명령 옵션 설명

tracert
인터넷은 접속하려는 상대편 컴퓨터(서버)와 직접적으로 연결되어 있지 않고 중간 중간에 네트워크 장비를 거쳐 접속이 된다. tracert(trace route)는 최종 목적지 컴퓨터(서버)까지 중간에 거치는 여러 개의 라우터에 대한 경로 및 응답속도를 표시해 준다.

갑자기 특정 사이트나 서버와 접속이 늦어진 경우에 tracert 명령으로 내부 네트워크가 느린지, 회선 구간이 느린지, 사이트 서버에서 느린지를 확인해 볼 수 있다. 또한 전용회선 관리나 장애 복구시에도 많이 사용한다. <화면 2>를 보면 외부망의 특정 구간에서 속도가 늦다는 것을 알 수 있다.
<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<화면 2> 외부망의 특정 구간에서 속도가 늦어지는 모습

<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<표 2> tracert 명령 옵션 설명

nbtstat
회사 내에 많은 컴퓨터가 있다 보면 IP 주소 충돌 경고 메시지가 발생한다. 보통 DHCP를 이용해 IP를 관리하는 곳에서는 잘 발생하지 않지만 고정으로 IP 주소를 설정하는 네트워크 환경에서 하나의 IP 주소를 두 대의 컴퓨터에 입력하게 되면 충돌 메시지가 발생을 하며 네트워크 통신이 안 된다.

이럴 때 충돌되는 컴퓨터를 찾을 때 유용한 명령이 nbtstat(NetBIOS over TCP/IP state) 명령어로 NetBIOS가 사용하는 통계 및 이름 정보를 표시한다. IP 주소 충돌 메시지가 발생하면 컴퓨터를 끄고 다른 컴퓨터에서 nbtstat 명령으로 중복된 IP 주소를 입력해 컴퓨터 이름을 확인한 후에 충돌되는 컴퓨터의 IP 주소를 바꿔주면 된다. <화면 3>은 충돌되는 IP 사용자 ‘SUMA-COM2’를 찾은 후 IP 주소를 변경토록 하면 된다.
<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<화면 3> 충돌되는 IP 사용자

<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<표 3> nbtstat 명령 옵션 설명

netstat
웹으로 프로그램을 개발할 때 외부에서 통신이 안 되면 사용 포트를 확인할 때가 있다. 또한 내 컴퓨터에 트로이 목마가 설치되어 정보를 빼낼 수가 있는지를 확인하는 유용한 명령이 ‘Netstat ?an | more(Netstat - network stats)’로, 현재 서비스를 대기하고 있는 ‘LISTENING’된 정보들과 TCP 통신을 하는 서비스의 연결상태를 도메인 정보 없이 보여준다. ESTABLISHED는 다른 컴퓨터와 서로 연결된 상태이고, CLOSED는 연결이 완전히 종료된 것을 나타내며 TIME-WAIT은 연결은 종료되었지만 당분간 소켓을 열어놓은 상태이다
<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<화면 4> netstat -an | more 명령

<화면 5>와 같이 내 컴퓨터의 사용 포트를 확인해 불필요한 포트를 사용하고 있다면 외부 해킹이나 트로이 목마로 의심할 필요가 있다. 윈도우 NetBIOS는 TCP 포트 139를 통해 다양한 정보를 넘겨주는 API를 갖고 있는데, 보안에 취약해 인증되지 않은 사용자가 아이디/패스워드 인증 없이 원격지 서버의 정보를 가져갈 수 있다.
<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<화면 5> TCP 445번 포트로 접속한 상태

또한 웜 바이러스, 케이블 불량, 스위치 허브 포트 불량으로 인해 데이터 송수신 속도가 늦거나 할 때 ‘Netstat ?e 10’ 명령으로 10초의 주기로 이더넷 인터페이스의 데이터 송수신을 계속 보여주게 함으로써 웜 바이러스로 트래픽이 증가하는지 확인할 수가 있다.
<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<화면 6> netstat -e 명령

<!-- 큰 이미지 하나 중간에 놓을때 사용하는 소스입니다. -->

<표 4> netstat 명령 옵션 설명

route
방화벽 장비나 서버 장비에 NIC 카드를 여러 개 설치할 경우에는 route 명령을 이용해 패킷이 전달되는 경로를 확인하거나 지정할 수 있다. 192.168.1.0 네트워크의 트래픽을 192.168.0.10으로 전달하고자 한다면 ‘route add’ 명령을 사용하며, ‘route print’ 명령으로 라우팅 테이블을 확인한다.

(Usage : ROUTE [add | delete | print] [MASK netmask] [gateway] [METRIC metric])

<표 5> route 명령 옵션 설명

Ipconfig

관련 링크 • TCP/IP 유틸리티 및 서비스 • Ping • 명령줄 참조 ㄱ-ㅎ • 명령 셸 개요

페이지 위쪽

서식 범례

서식	의미
기울임꼴	사용자가 입력해야 하는 정보
굵게	사용자가 표시된 대로 정확히 입력해야 하는 요소
줄임표(...)	명령줄에서 여러 번 반복할 수 있는 매개 변수
대괄호([])로 묶음	옵션 항목
중괄호({})로 묶음, 선택 사항은 파이프(|)로 구분. 예: {even|odd}	사용자가 하나만 선택해야 하는 선택 사항 집합
Courier font	코드 또는 프로그램 출력

1. ipconfig 명령의 실행 방법

시작 >> 실행 >> cmd 입력하면 명령 프롬프트가 나타납니다.[그림1,2]

명령 프롬프트에서 ipconfig 명령을 입력합니다.[그림3]

[그림1]

[그림2]

[그림3]

2. 시스템의 IPv6 주소 및 default gateway 확인

IPv6 스택이 설치된 상태에서 ipconfig 명령을 입력하면, 아래 그림처럼 시스템에 생성된 IPv6 주소가 표시됩니다. 아래의 예는, 초고속 인터넷 환경이기 때문에 Native IPv6 주소 없이 ISATAP 터널링 IPv6 주소가 생성되어 있습니다.[그림4]

[그림4]

3. 모든 네트워크 인터페이스에 대한 상세 정보 확인

각 네트워크 인터페이스에 대한 상세 정보를 확인하려면 ipconfig -all 명령을 이용합니다.
ipconfig -all 명령을 이용하면 IPv6 DNS 정보를 추가로 확인할 수 있습니다.[그림5]

ipconfig -all 명령 실행결과

[그림5]

4. IPv6 DNS Cache 관련 정보 확인

Windows에서는 DNS 쿼리의 효율성을 위해 DNS Cache가 존재합니다. ipconfig -displaydns 명령을 이용하여 시스템에 캐시된 IPv6 DNS 정보를 확인할 수 있습니다.[그림6]

ipconfig -displaydns 명령 실행결과

[그림6]

위 그림에서 보면 www.vsix.net에 대한 IPv6 DNS 정보중 AAAA Record는 2001:2b8:1::100이고 TTL이 76014임을 알 수 있습니다. 또한 album.vsix.net에 대한 IPv6 레코드가 2001:2b8:1::110 임을 알 수 있습니다.

5. IPv6 DNS 캐시 정보의 삭제

경우에 따라 테스트 또는 개발 과정에서 기존의 IPv6 DNS 캐시를 삭제해야 할 경우가 발생합니다. 혹은 DNS 서버로 부터 새로운 DNS 정보를 받아오기 위해서는 DNS 캐시를 삭제할 수 있습니다.

ipconfig -flushdns 명령을 이용하여 IPv6 DNS 캐시를 삭제할 수 있습니다.

ipconfig -flushdns 명령 및 ipconfig -displaydns 명령 수행 결과

[그림7]

위 그림에서 보면 ipconfig -flushdns 명령을 통해 IPv6 DNS 캐시가 삭제되었음을 알 수 있습니다.

이상으로 ipconfig, ipconfig -all, ipconfig -displaydns, ipconfig -flushdns 명령의 이용 방법을 알아 보았습니다. 위 명령을 통해 시스템의 IPv6 주소 확인, DNS 정보 확인 및 삭제가 가능합니다.

Nslookup 하위 명령