Ping-Sweep

Ein Ping ist ein Signal, mit dem ermittelt wird, ob ein mit einem Netzwerk verbundenes Gerät erreichbar ist und wie lange es dauert, bis das Gerät auf eine Anfrage antwortet. Der eigentliche Ping ist ein Paket mit 32 bis 56 Byte und enthält eine Echo-Anforderung. Der Host antwortet, wenn er online und verfügbar ist und Netzwerkvorgänge zeitnah ausführt.

Pings werden hauptsächlich eingesetzt, um die Verfügbarkeit von Geräten und die Netzwerklatenz zu messen, aber für diese einfache und effektive Technik gibt es zahlreiche Anwendungsfälle:

• Erkennung: Ping kann als Tool zur Netzwerkerkennung eingesetzt werden. Da praktisch alle Geräte auf einen Ping antworten, wenn sie mit dem Netzwerk verbunden sind, können Sie eine Reihe von Geräten oder IP-Adressen anpingen, um schnell und einfach alle verfügbaren Geräte im entsprechenden Bereich zu finden.
• Überwachung: Wenn Sie einen Ping mit der Option „Ausführen bis Beendigung“ starten, können Sie an fehlgeschlagenen Pings erkennen, wenn in Ihrem System ein Fehler auftritt.
• Fehlerbehebung: Ein einfacher Ping kann wertvolle Informationen liefern. Wenn ein Ping beispielsweise nach Name und IP-Adresse erfolgreich ist, aber das Gerät lange für die Antwort braucht, dann wissen Sie, dass ein Problem im Zusammenhang mit der Netzwerkgeschwindigkeit oder eine Überlastung vorliegt. Wenn ein Ping komplett fehlschlägt, können Sie umliegende Teile des Netzwerks anpingen, um herauszufinden, ob das Problem isoliert oder weit verbreitet ist.

Ping-Sweeps werden auch als ICMP-Sweeps oder Ping-Scans bezeichnet und sind eine Technik, mit der Sie herausfinden können, welche IP-Adressen zu Live-Hosts gehören. Im Gegensatz zu einem einzelnen Ping werden beim Ping-Sweep ICMP (Internet Control Message Protocol) ECHO-Anforderungen verwendet, um mit mehreren Hosts gleichzeitig zu kommunizieren. Nur die Live-Hosts antworten auf den Ping. Damit erhalten Sie dasselbe Ergebnis von mehreren einzelnen Pings mit einem Sweep-Vorgang.

Ping-Sweeps werden hauptsächlich für dieselben Anwendungsfälle eingesetzt wie einzelne Pings (Erkennung, Überwachung, Problembehandlung) und kommen außerdem bei der Netzwerksicherheit zum Einsatz. Mit einem Ping-Sweep können Sie beispielsweise nicht autorisierte Geräte in Ihrem Netzwerk finden oder überprüfen, ob die IP-Adressen in Ihrem Netzwerk mit Ihren Aufzeichnungen übereinstimmen. Ping-Sweeps können außerdem zu Auditingzwecken eingesetzt werden.

Ping-Sweeps sind nicht nur komplexer als einzelne Pings, sondern auch langsamer und erfordern unter Umständen eine moderne Ping-Sweep-Software mit Spezialfunktionen. Mit einem Ping-Sweep-Tool der Enterprise-Klasse können Netzwerkadministratoren die Vorteile von Ping-Sweeps nutzen und die gängigsten Fallstricke vermeiden.

Ein Ping besteht aus zwei Teilen: einer Echo-Anforderung und einer Echo-Antwort. Bei einer Echo-Anforderung bzw. einem Ping-Befehl werden mehrere Pakete an eine einzelne oder an mehrere IP-Adressen gesendet, und die Echo-Antwort (oder auch „pong“) kommt von der Adresse, an die der Ping gesendet wurde. Der Eingabewert des Hosts legt fest, welche Route der Ping durchläuft, und deckt Leistungsprobleme entlang der Route auf. Der Eingabewert kann ein Domänenname, eine IP-Adresse oder ein Hostname sein. Die Echo-Antwort (oder ihr Ausbleiben) liefert wichtige Informationen über die Netzwerkgeräte zu Problembehandlungszwecken.

Mit einem manuellen Ping-Sweep können Sie schnell und einfach eine einzelne Adresse überprüfen oder sich einen Überblick über Ihre Netzwerkgeräte verschaffen. So senden Sie einen Ping an eine IP-Adresse:

1. Öffnen Sie die Befehlszeilenschnittstelle: Windows-Benutzer können dazu im Suchfeld in der Taskleiste oder im Startmenü nach „cmd“ suchen. Mac-Benutzer können das Terminal im Ordner mit den Hilfsprogrammen öffnen. Linux-Benutzer finden das Terminal im Anwendungsmenü.
2. Geben Sie den Ping-Befehl ein: Geben Sie „ping [IP-Adresse hier einfügen]“ ein. In MacOS gibt es eine praktische „Ping“-Registerkarte, über die Sie einen Ping-Befehl senden können, indem Sie die entsprechenden Felder ausfüllen.
3. Drücken Sie die Eingabetaste: Nach der Befehlsausführung wird in der ersten Zeile der Ping-Befehl von einem bestimmten Host angezeigt, und in den restlichen Zeilen die Antworten auf die einzelnen Pings. Unterhalb dieser Zeilen finden Sie weitere ausführliche Statistiken wie die durchschnittliche Ping-Antwortzeit und die Anzahl der gesendeten, empfangenen und verloren gegangenen Pings.

Wenn ein Ping über eine gute Netzwerkverbindung keine Daten zurückgibt, kann relativ sicher angenommen werden, dass der angepingte Host nicht verfügbar oder offline ist. Wenn bei einem Ping eine Zeitüberschreitung auftritt, haben Sie möglicherweise die IP-Adresse falsch eingegeben oder die Adresse existiert nicht. Wenn laut Ihrer Ping-Statistik viele Pakete verloren gehen, liegt mit großer Wahrscheinlichkeit ein Konnektivitätsproblem vor. In diesem Fall sollten Sie für Ihre weiteren Analysen ein Ping-Scan-Tool einsetzen.

Ping ist eine einfache und vielseitige Methode, mit der Netzwerkadministratoren wertvolle Informationen über ihr Netzwerk abrufen können. Wenn Sie ein großes Unternehmen verwalten und VoIP-Anrufe oder andere Dienste das Netzwerk belasten, ist es von entscheidender Bedeutung, dass Ihre Geräte und IP-Adressen ständig online sind und möglichst effizient funktionieren.

Netzwerkadministratoren sollten einen Ping-Sweeper für Ping-Scans in ihrem Netzwerk einsetzen, denn obwohl es dank technologischer Fortschritte möglich (und viel schneller) ist, mehrere Geräte gleichzeitig anzupingen, bieten Befehlszeilentools oft nicht dieselben Möglichkeiten zur Erfassung, Aufbewahrung und Analyse der Daten wie spezielle Ping-Sweep-Tools.

SolarWinds Engineer’s Toolset enthält mehr als 60 der besten Netzwerkverwaltungstools, inklusive Ping-Sweeper-Tools. Wichtige Funktionen:

• Ausführung mehrerer paralleler Ping-Sweeps
• Netzwerkadministratoren können eine Textdatei mit einer Liste von IP-Adressen hochladen und alle von einem DHCP-Server zugewiesenen Adressen abrufen
• Ping-Scanergebnisse anzeigen
• IP-Sweep-Ergebnisse in verschiedene Dateitypen exportieren
• Ping-Sweep-Ergebnisse mit der Liste des DHCP-Servers abgleichen, um nicht mehr verwendete IP-Adressen zu identifizieren
• Sicherstellen, dass DHCP-Berichte mit dem Status der Netzwerkadressen übereinstimmen
• Unterstützung von Best Practices für die IP-Adressverwaltung
• Visualisieren der Antwortzeiten

Kombinieren Sie das in ETS enthaltene Ping-Sweep-Tool mit anderen Tools für Pings und IP-Adressen, um Ihr Netzwerk umfassend zu verwalten.

Engineer’s Toolset ist eine umfassende Sammlung aus mehr als 60 der besten IT-Netzwerkverwaltungstools für Unternehmen. Dieses Tool enthält alles, was Sie für herkömmliche Ping-Sweeps brauchen, sowie komplexere Ping-Sweep-Tools.

Die folgenden wichtigen Ping- und Ping-Sweep-Tools sind in ETS enthalten:

1. Ping: Fortlaufende Pflege und Aktualisierung eines Protokolls mit Antwortzeiten; Protokolle können jederzeit exportiert werden.
2. Erweitertes Ping: Überwachen und Anzeigen von Antwortzeiten für Server, Router und Arbeitsstationen zusätzlich zu den herkömmlichen Ping-Funktionen
3. Ping-Sweep: Scannen von IP-Adressen in einem bestimmten Bereich, um herauszufinden, welche Adressen verwendet werden, und Reverse-DNS-Suchen
4. Netzwerkdiagnose mit erweitertem Ping: Diagnostizieren von Netzwerkproblemen, Überwachen von Geräten in Echtzeit und Anzeigen von Antwortraten mit Diagrammen und Grafiken
5. Proxy-Ping: Remoteausführung von Ping-Tests auf beliebigen SNMP-fähigen Geräten

Falls Sie weitere Hilfe beim Überwachen und Verwalten von IP-Adressen brauchen, können Sie auch diese enthaltenen Tools ausprobieren:

• DHCP-Bereichsmonitor: Extrahieren von IP-Bereichen
• DNS „Who Is“ Resolver: Identifizieren von IP-Adressen, Domänennamen, URLs, Netzwerkadressen und E-Mail-Adressen inklusive Berichterstellung
• IP-Adressverwaltungs-Tool: Herausfinden, seit wann IP-Adressen nicht mehr verwendet werden
• IP-Netzwerk-Browser: Durchsuchen von Subnetzen nach IP-Adressen mit SNMP- und ICMP-Sweeps
• MAC-Adresserkennung: Durchsuchen von Subnetzen und Erstellen von Tabellen mit den Beziehungen zwischen IP-Adressen und MAC-Adressen, DNS-Einträgen und Herstelleradressen
• Port-Scanner: Testen von IP-Adressen auf offene TCP-Ports
• SNMP-Sweep: Suchen nach verwendeten und nicht verwendeten IP-Adressen