Linux常用網(wǎng)絡(luò)工具如何使用路由掃描工具traceroute

本篇內(nèi)容介紹了“Linux常用網(wǎng)絡(luò)工具如何使用路由掃描工具traceroute”的有關(guān)知識(shí)，在實(shí)際案例的操作過程中，不少人都會(huì)遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

路由掃描主要是查詢本機(jī)到另一個(gè)主機(jī)經(jīng)過的路由跳數(shù)及數(shù)據(jù)延遲情況。

traceroute基本使用

路由掃描工具的原理都是存活時(shí)間（TTL）來(lái)實(shí)現(xiàn)的。每當(dāng)數(shù)據(jù)包經(jīng)過一個(gè)路由器，其存活時(shí)間就會(huì)減1。當(dāng)其存活時(shí)間是0時(shí)，主機(jī)便取消數(shù)據(jù)包，并傳送一個(gè)ICMP TTL數(shù)據(jù)包給原數(shù)據(jù)包的發(fā)出者，路由掃描工具就通過這個(gè)回送的ICMP來(lái)獲得經(jīng)過的每一跳路由的信息。

Linux下的traceroute和Windows的tracert功能相似，所不同的是Windows的tracert發(fā)送的是ICMP報(bào)文，Linux的traceroute發(fā)送的是UDP數(shù)據(jù)包。

由于traceroute使用UDP協(xié)議，所以其目標(biāo)端口號(hào)默認(rèn)為33433，一般應(yīng)用程序都不會(huì)用到這個(gè)端口，所以目標(biāo)主機(jī)會(huì)回送ICMP。

traceroute也支持發(fā)送TCP和ICMP：

代碼如下:

-I  --icmp                  Use ICMP ECHO for tracerouting
-T  --tcp                   Use TCP SYN for tracerouting
-p port  --port=port 

一般的Linux都會(huì)默認(rèn)帶有traceroute工具，如果沒有可以yum安裝一下。

traceroute最簡(jiǎn)單的基本用法是：traceroute hostname，示例：

代碼如下:

# traceroute  192.168.0.99
traceroute to 192.168.0.99 (192.168.0.99), 30 hops max, 60 byte packets
1  192.168.2.1 (192.168.2.1)  5.642 ms  5.901 ms  12.287 ms
2  192.168.0.99 (192.168.0.99)  0.416 ms  1.193 ms  1.045 ms

traceroute會(huì)對(duì)每個(gè)節(jié)點(diǎn)測(cè)試三次，因此每一行會(huì)有三個(gè)時(shí)間，通過這個(gè)時(shí)間可以分析出哪一個(gè)路由節(jié)點(diǎn)延時(shí)最大。

traceroute使用技巧

用traceroute一些網(wǎng)站時(shí)，可能無(wú)法到達(dá)最終節(jié)點(diǎn)，如：

這主要是因?yàn)橛行?a title="服務(wù)器" target="_blank" href="http://www.kemok4.com/">服務(wù)器把UDP數(shù)據(jù)包屏蔽了，所以沒有返回ICMP。

對(duì)于有HTTP服務(wù)的主機(jī)，可以用參數(shù)設(shè)置traceroute使用TCP協(xié)議進(jìn)行探測(cè)，就可以獲得最終節(jié)點(diǎn)：

“Linux常用網(wǎng)絡(luò)工具如何使用路由掃描工具traceroute”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注億速云網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！