Programem służącym do wyświetlenia listy aktywnych urządzeń pracujących w sieci LAN jest
A. Ultimate Boot
B. Ace Utilities
C. Advanced IP Scanner
D. Netstat
Pytanie z egzaminu CKE, styczeń 2020 (arkusz EE.08-SG-20.01).
Advanced IP Scanner to właściwa odpowiedź, bo jest to narzędzie przeznaczone właśnie do skanowania sieci lokalnej i wykrywania aktywnych urządzeń w określonym zakresie adresów IP. W praktyce podajesz np. zakres 192.168.1.1-192.168.1.254, a program sprawdza, które hosty odpowiadają, pokazuje ich adresy IP, adresy MAC, nazwy komputerów, producenta karty sieciowej, czasem też udostępnione zasoby, dostęp przez RDP albo usługi sieciowe. To jest typowe narzędzie używane przy inwentaryzacji sieci LAN, diagnozowaniu konfliktów adresów IP, szukaniu drukarki sieciowej albo sprawdzaniu, czy nowe urządzenie dostało adres z DHCP. Z mojego doświadczenia to jeden z prostszych programów dla technika, bo daje szybki obraz sytuacji bez pisania wielu poleceń ręcznie. Dobra praktyka jest taka, żeby skanować tylko własną sieć lub sieć, do której mamy zgodę administratora, bo aktywne skanowanie może być traktowane jako działanie diagnostyczne, ale też jako element rozpoznania sieci. W większych środowiskach warto też pamiętać o VLAN-ach, zaporach i filtrowaniu ICMP, bo nie każde urządzenie odpowie na ping, mimo że działa poprawnie.
W tym pytaniu łatwo pomylić narzędzia, bo kilka nazw brzmi technicznie i każda jakoś kojarzy się z komputerami albo siecią. Trzeba jednak zwrócić uwagę na słowa „lista aktywnych urządzeń pracujących w sieci LAN”. Chodzi o program, który potrafi przeskanować zakres adresów IP w lokalnej sieci i pokazać hosty, które są osiągalne. Do tego służy Advanced IP Scanner. Ultimate Boot, częściej spotykany jako Ultimate Boot CD, to zestaw narzędzi uruchamianych z nośnika startowego. Używa się go raczej do diagnostyki sprzętu, testowania pamięci RAM, dysków, partycji czy odzyskiwania systemu, a nie do bieżącego wykrywania urządzeń w LAN. Ace Utilities to z kolei program do porządkowania systemu, usuwania plików tymczasowych, zarządzania autostartem i podobnych prac konserwacyjnych. Może być przydatny przy optymalizacji komputera, ale nie pełni roli skanera sieciowego. Netstat jest ciekawszą pułapką, bo faktycznie jest poleceniem związanym z siecią. Pokazuje aktywne połączenia TCP/UDP, porty nasłuchujące, czasem tablicę routingu, ale głównie z perspektywy lokalnego komputera. Nie tworzy normalnej listy wszystkich urządzeń w LAN. Typowy błąd myślowy polega tu na założeniu, że skoro narzędzie pokazuje informacje sieciowe, to automatycznie skanuje całą sieć. Tak nie jest. Nawet polecenie arp -a pokazuje tylko wpisy z lokalnej pamięci ARP, czyli urządzenia, z którymi komputer już się komunikował, więc też nie jest pełnym skanerem. W administracji siecią warto odróżniać monitoring połączeń lokalnego hosta od aktywnej inwentaryzacji segmentu sieci.