Linux系統(tǒng)中traceroute命令使用詳解
Linux系統(tǒng)中traceroute命令可以追蹤到網(wǎng)絡(luò)數(shù)據(jù)包的路由途徑。下面由學(xué)習(xí)啦小編為大家整理了linux系統(tǒng)中traceroute命令使用詳解,希望對(duì)大家有幫助!
Linux系統(tǒng)中traceroute命令使用詳解
1.命令格式:
traceroute[參數(shù)] [主機(jī)]
2.命令功能:
traceroute 指令讓你追蹤網(wǎng)絡(luò)數(shù)據(jù)包的路由途徑,預(yù)設(shè)數(shù)據(jù)包大小是40 Bytes, 用戶可另行設(shè)置。
具體參數(shù)格式:traceroute [-dFlnrvx] [-f<存活數(shù)值>] [-g<網(wǎng)關(guān)>][-i<網(wǎng)絡(luò)界面>][-m<存活數(shù)值>][-p<通信端口>][-s<來源地址>][-t<服務(wù)類型>][-w<超時(shí)秒數(shù)>][主機(jī)名稱或IP地址][數(shù)據(jù)包大小]
3.命令參數(shù)
-d 使用socket 層級(jí)的排錯(cuò)功能
-f 設(shè)置第一個(gè)檢測(cè)數(shù)據(jù)包的存活數(shù)值TTL的大小
-F 設(shè)置勿離段位 ----我也不知道啥是勿離段位,查了下沒查到什么信息^^
-g 設(shè)置來源路由網(wǎng)關(guān),最多可設(shè)置8個(gè)
-i 使用指定的網(wǎng)絡(luò)界面送出數(shù)據(jù)包
-I 使用ICMP回應(yīng)取代UDP資料信息
-m 設(shè)置檢測(cè)數(shù)據(jù)包的最大存活數(shù)值TTL 的大小
-n 直接使用IP地址而非主機(jī)名稱
-p 設(shè)置UDP傳輸協(xié)議的通信端口
-r 忽略普通的routing table ,直接將數(shù)據(jù)包送到遠(yuǎn)端主機(jī)上
-s 設(shè)置本地主機(jī)送出數(shù)據(jù)包的IP地址
-t 設(shè)置檢測(cè)數(shù)據(jù)包的TOS數(shù)值
-v 詳細(xì)顯示指令的執(zhí)行過程
-w 設(shè)置等待遠(yuǎn)端主機(jī)回報(bào)的時(shí)間
-x 開啟或關(guān)閉數(shù)據(jù)包的正確性檢驗(yàn)
linux系統(tǒng)中traceroute命令實(shí)例
實(shí)例1:traceroute 用法簡(jiǎn)單,最常用的用法
命令:traceroute www.google.com
說明:
記錄按序列號(hào)從1開始,每個(gè)記錄就是一跳,每跳表示一個(gè)網(wǎng)關(guān),我們看到每行有三個(gè)時(shí)間,單位是 ms,其實(shí)就是 -q 的默認(rèn)參數(shù)。探測(cè)數(shù)據(jù)包向每個(gè)網(wǎng)關(guān)發(fā)送三個(gè)數(shù)據(jù)包后,網(wǎng)關(guān)響應(yīng)后返回的時(shí)間;如果您用 traceroute -q 4 www.google.com, 表示向每個(gè)網(wǎng)關(guān)發(fā)送4個(gè)數(shù)據(jù)包
有時(shí)我們 traceroute 一臺(tái)主機(jī)時(shí),會(huì)看到有一些行是以星號(hào)表示的。出現(xiàn)這種情況,可能是防火墻封掉了 ICMP的返回信息,所以我們得不到什么相關(guān)的數(shù)據(jù)包返回?cái)?shù)據(jù)。
有時(shí)我們?cè)谀骋痪W(wǎng)關(guān)處延時(shí)比較長(zhǎng),有可能是某臺(tái)網(wǎng)關(guān)比較阻塞,也可能是物理設(shè)備本身的原因,當(dāng)然如果某臺(tái)DNS出現(xiàn)問題時(shí),不能解析主機(jī)名、域名時(shí),也會(huì)有延時(shí)長(zhǎng)的現(xiàn)象;您可以加 -n 參數(shù)來避免DNS 解析,以 IP格式 輸出數(shù)據(jù)。
如果在局域網(wǎng)中的不同網(wǎng)段之間,我們可以通過 traceroute 來排查問題所在,是主機(jī)的問題還是網(wǎng)關(guān)的問題。如果我們通過遠(yuǎn)程來訪問某臺(tái)服務(wù)器遇到問題時(shí),我們用到 traceroute 追蹤數(shù)據(jù)包所經(jīng)過的網(wǎng)關(guān),提交 IDC 服務(wù)商,也有助于解決問題;但目前看來國(guó)內(nèi)解決這樣的問題是比較困難的,就是我們發(fā)現(xiàn)問題所在,IDC服務(wù)商也不可能幫助我們解決。
實(shí)例2:跳數(shù)設(shè)置
命令:
traceroute -m 10 www.baidu.com
實(shí)例3:只顯示IP 地址,不查主機(jī)名DNS
命令: traceroute -n www.baidu.com
實(shí)例4:探測(cè)包使用的基本UDP端口設(shè)置6888
命令: traceroute -p 6888 www.baidu.com
實(shí)例5:把探測(cè)包的個(gè)數(shù)設(shè)置為4個(gè)
命令:traceroute -q 4 www.baidu.com
實(shí)例6:繞過正常的路由表,直接發(fā)送到網(wǎng)絡(luò)相連的主機(jī)
命令:traceroute -r www.baidu.com
實(shí)例7:把對(duì)外發(fā)探測(cè)包的等待響應(yīng)時(shí)間設(shè)置為3秒
命令:traceroute -w 3 www.baidu.com
補(bǔ)充:linux系統(tǒng)中traceroute 的工作原理
traceroute 程序的設(shè)計(jì)是利用 ICMP 及IP header 的TTL(time to live)欄位(field)。首先,traceroute 送出一個(gè) TTL 是1 的IP datagram(每次送的的是3個(gè) 40字節(jié)的包,包括源地址,目的地址和包發(fā)出的時(shí)間標(biāo)簽)到目的地,當(dāng)路徑上的第一個(gè)路由器(router)收到這個(gè) datagram 時(shí),它將TTL減少 1,此時(shí),TTL變?yōu)?了,所以該路徑會(huì)將次 datagram 丟掉,并送回一個(gè) 【ICMP time exceeded】消息,traceroute 收到這個(gè)消息后,便知道這個(gè)路由器存在于這個(gè)路徑上,接著traceroute 再送出另一個(gè) TTL為 2 的 datagram ,發(fā)現(xiàn)第二個(gè)路由器,然后一直重復(fù)執(zhí)行這種操作,直到某個(gè)datagram 抵達(dá)目的地。
在traceroute 送出 UDP datagram 到目的地時(shí),它所選擇送達(dá)的 port number 是一個(gè)一般應(yīng)用程序都不會(huì)用的號(hào)碼,所以當(dāng)此UDP datagram到達(dá)目的地后該主機(jī)會(huì)送回一個(gè) ICMP port unreachable 的消息,而當(dāng)traceroute 收到這個(gè)消息時(shí),便知道目的地已經(jīng)到達(dá),所以 traceroute 在 server 端也就沒有所謂的 daemon 程式。
traceroute 通過計(jì)算 ICMP TTL 到期消息設(shè)備的IP 地址并做域名解析。每次,traceroute 都打印出一系列數(shù)據(jù),包括所經(jīng)過的路由設(shè)備的域名及 IP 地址,三個(gè)包每次來回所花時(shí)間。