🔍 Module L8 – Outils de diagnostic réseau Linux

📘 Cours complet ⏱️ 3h 🎯 Bloc 2 – SISR
Objectifs : maîtriser les outils de diagnostic réseau sous Linux : netstat, ss, tcpdump, nmap, traceroute.

📖 Introduction

Le diagnostic réseau est une compétence cruciale pour tout administrateur. Linux fournit une panoplie d'outils pour analyser le trafic, les connexions et les performances réseau.

🎯

À l'issue de ce module, vous serez capable de :

Utiliser netstat et ss pour afficher les connexions.
Capturer et analyser le trafic avec tcpdump.
Scanner les ports avec nmap.
Suivre le chemin des paquets avec traceroute.

📊 netstat et ss

Commande	Description
netstat -tuln	Affiche les ports TCP/UDP écoutant.
netstat -anp	Affiche toutes les connexions avec les processus.
ss -tuln	Alternative moderne à netstat.
ss -s	Statistiques réseau.

📡 tcpdump

Capture : tcpdump -i eth0
Filtres : tcpdump port 80
Enregistrer : tcpdump -w capture.pcap
Lire : tcpdump -r capture.pcap

🔍 nmap

Scan simple : nmap 192.168.1.1
Scan de ports : nmap -p 22,80,443 192.168.1.1
Détection OS : nmap -O 192.168.1.1

🧭 traceroute

Suivre le chemin : traceroute 8.8.8.8
IPv6 : traceroute6 2001:4860:4860::8888

🛠️ Mise en pratique

6.1 – Afficher les ports ouverts

Afficher tous les ports TCP en écoute :

netstat -tuln | grep LISTEN
ss -tuln | grep LISTEN

-t : TCP, -u : UDP, -l : écoute, -n : numérique.

6.2 – Capturer du trafic HTTP

Capturer 10 paquets HTTP sur l'interface eth0 :

tcpdump -i eth0 port 80 -c 10

-i eth0 : interface.
port 80 : filtre HTTP.
-c 10 : capture 10 paquets.

📝 Exercices d'application

Exercice 1 – netstat

Quelle commande affiche les ports TCP en écoute ?

netstat -tuln | grep LISTEN

Exercice 2 – traceroute

Comment suivre le chemin vers 8.8.8.8 ?

traceroute 8.8.8.8

🎯 Quiz d'auto‑évaluation

1. La commande netstat -tuln affiche :

A) Les processus en cours. B) Les ports en écoute. C) Les interfaces réseau.

2. tcpdump -i eth0 permet de :

A) Capturer le trafic sur eth0. B) Afficher la table de routage. C) Scanner les ports.

3. nmap -O permet de :

A) Scanner les ports. B) Détecter les services. C) Détecter le système d'exploitation.

4. La commande ss -s affiche :

A) Les connexions actives. B) Les statistiques réseau. C) Les processus réseau.

5. Pour suivre le chemin vers un hôte, on utilise :

A) traceroute B) ping C) netstat

📚 Ressources et liens utiles

← Retour au portail

BTS SIO – Lycée NDLP Avranches – Module L8 v1.0