ping traceroute原理
ping命令工作原理
ping命令主要是用于检测网络的连通性。
Ping命令发送一个ICMP请求报文给目的IP,然后目的IP回复一个ICMP报文。
原理:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数据包我们可以确定目标主机的存在,可以初步判断目标主机的操作系统等。
因为ping命令是使用ICMP协议,所以没有端口号,但是有两个域:类型和代码。
traceroute工作原理
traceroute是利用ICMP及IP头部的TTL。首先,traceroute送出一个TTL是1的IP数据包(其实,每次送出的为3个40字节的包,包括源地址,目的地址和包发出的时间标签)到目的地,当路径上的第一个路由器收到IP数据包时,将TTL减1。此时,TTL变为0,所以将该路由器会将此IP数据包丢掉,并返回一个ICMP数据包(包括发IP包的源地址,IP包的所有内容及路由器的IP地址),当traceroute收到这个消息后,接着继续发生TTL为2的IP数据包给第二个路由器。以此类推,直到IP数据包达到最后一台路由器时,会返回一个ICMP echo reply的数据包。
1.ICMP协议介绍
前面讲到了,IP协议并不是一个可靠的协议,它不保证数据被送达,那么,自然的,保证数据送达的工作应该由其他的模块来完成。其中一个重要的模块就是ICMP(网络控制报文)协议。
当传送IP数据包发生错误--比如主机不可达,路由不可达等等,ICMP协议将会把错误信息封包,然后传送回给主机。给主机一个处理错误的机会,这 也就是为什么说建立在IP层以上的协议是可能做到安全的原因。ICMP数据包由8bit的错误类型和8bit的代码和16bit的校验和组成。而前 16bit就组成了ICMP所要传递的信息。书上的图6-3清楚的给出了错误类型和代码的组合代表的意思。
尽管在大多数情况下,错误的包传送应该给出ICMP报文,但是在特殊情况下,是不产生ICMP错误报文的。如下
- ICMP差错报文不会产生ICMP差错报文(出IMCP查询报文)(防止IMCP的无限产生和传送)
- 目的地址是广播地址或多播地址的IP数据报。
- 作为链路层广播的数据报。
- 不是IP分片的第一片。
- 源地址不是单个主机的数据报。这就是说,源地址不能为零地址、环回地址、广播地 址或多播地址。
虽然里面的一些规定现在还不是很明白,但是所有的这一切规定,都是为了防止产生ICMP报文的无限传播而定义的。
ICMP协议大致分为两类,一种是查询报文,一种是差错报文。其中查询报文有以下几种用途:
- ping查询(不要告诉我你不知道ping程序)
- 子网掩码查询(用于无盘工作站在初始化自身的时候初始化子网掩码)
- 时间戳查询(可以用来同步时间)
而差错报文则产生在数据传送发生错误的时候。就不赘述了。
2.ICMP的应用--ping
ping可以说是ICMP的最著名的应用,当我们某一个网站上不去的时候。通常会ping一下这个网站。ping会回显出一些有用的信息。一般的信息如下:
Reply from 10.4.24.1: bytes=32 time<1ms TTL=255
Reply from 10.4.24.1: bytes=32 time<1ms TTL=255
Reply from 10.4.24.1: bytes=32 time<1ms TTL=255
Ping statistics for 10.4.24.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
ping这个单词源自声纳定位,而这个程序的作用也确实如此,它利用ICMP协议包来侦测另一个主机是否可达。原理是用类型码为0的ICMP发请 求,受到请求的主机则用类型码为8的ICMP回应。ping程序来计算间隔时间,并计算有多少个包被送达。用户就可以判断网络大致的情况。我们可以看到, ping给出来了传送的时间和TTL的数据。我给的例子不太好,因为走的路由少,有兴趣地可以ping一下国外的网站比如sf.net,就可以观察到一些 丢包的现象,而程序运行的时间也会更加的长。
ping还给我们一个看主机到目的主机的路由的机会。这是因为,ICMP的ping请求数据报在每经过一个路由器的时候,路由器都会把自己的ip放到该数 据报中。而目的主机则会把这个ip列表复制到回应icmp数据包中发回给主机。但是,无论如何,ip头所能纪录的路由列表是非常的有限。如果要观察路由, 我们还是需要使用更好的工具,就是要讲到的Traceroute(windows下面的名字叫做tracert)。
3.ICMP的应用--Traceroute
Traceroute是用来侦测主机到目的主机之间所经路由情况的重要工具,也是最便利的工具。前面说到,尽管ping工具也可以进行侦测,但是,因为ip头的限制,ping不能完全的记录下所经过的路由器。所以Traceroute正好就填补了这个缺憾。
Traceroute的原理是非常非常的有意思,它受到目的主机的IP后,首先给目的主机发送一个TTL=1(还记得TTL是什么吗?)的UDP(后面就 知道UDP是什么了)数据包,而经过的第一个路由器收到这个数据包以后,就自动把TTL减1,而TTL变为0以后,路由器就把这个包给抛弃了,并同时产生 一个主机不可达的ICMP数据报给主机。主机收到这个数据报以后再发一个TTL=2的UDP数据报给目的主机,然后刺激第二个路由器给主机发ICMP数据 报。如此往复直到到达目的主机。这样,traceroute就拿到了所有的路由器ip。从而避开了ip头只能记录有限路由IP的问题。
有人要问,我怎么知道UDP到没到达目的主机呢?这就涉及一个技巧的问题,TCP和UDP协议有一个端口号定义,而普通的网络程序只监控少数的几个号码较 小的端口,比如说80,比如说23,等等。而traceroute发送的是端口号>30000(真变态)的UDP包,所以到达目的主机的时候,目的 主机只能发送一个端口不可达的ICMP数据报给主机。主机接到这个报告以后就知道,主机到了,所以,说Traceroute是一个骗子一点也不为过:)
Traceroute程序里面提供了一些很有用的选项,甚至包含了IP选路的选项,请察看man文档来了解这些,这里就不赘述了。
转载于:https://www.cnblogs.com/carlos-liye/p/6681321.html
ping traceroute原理相关推荐
- Ping和Traceroute原理
Ping和Traceroute原理 两者都是ICMP来完成的,ICMP的主要功能是确认IP包是否成功送达⽬标地址.报告发送过程中IP包被废弃的原因和改善⽹络设置等.ICMP是基于ip协议的,ICMP报 ...
- ping原理和Traceroute原理
文章目录 一.ping原理 1. 在同一网段内: 2. 在不同网段内: 二.Traceroute原理 一.ping原理 ping主要是用来探测主机和主机之间是否可以进行通信,如果不能ping到某台主机 ...
- PING的原理以及ICMP协议
主要内容: 1.ping的原理以及工作过程 2.ICMP协议 3.ICMP的应用:ping,traceroute 1.ping的原理以及工作过程 ping的原理 ping 程序是用来探测主机到主机 ...
- linux网络95值工具,Linux下网络故障排查工具之ping|traceroute和tcptraceroute|mtr工具
服务器运维人员在日常运维服务器的过程中经常会遇到服务器网络故障,有服务器硬件造成的,也有服务商网络问题造成的,也有区域网络问题造成的,这个时候就需要用到ping,traceroute,mtr这三个命令 ...
- ping工作原理和使用
PING 工作原理 一.什么是 PING 是 DOS 命令,一般用于检测网络通与不通 ,也叫时延,其值越大,速度越慢 PING (Packet Internet Grope),因特网包探索器,用于测 ...
- 计算机网络之ping的原理
文章目录 计算机网络之ping的原理 1.ping的原理 计算机网络之ping的原理 1.ping的原理 ping,Packet Internet Groper,是一种因特网包探索器,用于测试网络连接 ...
- traceroute原理及分析
traceroute介绍 Traceroute是一种常规的网络分析工具,用来定位到目标主机之间的所有路由器.基本的原理是IP路由过程中对数据包TTL(Time to Live,存活时间)的处理.当路由 ...
- Traceroute 原理分析
Traceroute 原理分析 traceroute 用于查看IP数据报从一台主机传到另一台主机所经过的路由.其实,在IP数据报的头部的选项字段有一个 IP记录路由选项(RR),它也可以记录路由.为什 ...
- Linux traceroute 原理及使用
Linux traceroute 原理及使用 序 在某次接入数据的场景中,需要到对方 SFTP 服务器上,获取数据,但是在配置时发现在配置正确的情况下, 连接总是超时,最终排查后发现网络不通,打通网络 ...
最新文章
- for语句之打印三角形问题
- 持续集成、持续交付(CI/CD)开篇,先来唠唠嗑
- C++读取文本文件中以TAB作为分隔符,且中间字段有为空的情况的方法?
- 正则表达式验证六位数以上数字,符号,字母任意两种混合的密码验证策略
- java中正则表达式,编译报错:Invalid escape sequence (valid ones are \b \t \n \f \r \ \' \\ )...
- arraylist扩容是创建新数组吗 java_Java ArrayList扩容问题实例详解
- unix 与 linux 操作系统 介绍
- 百家讲坛-郦波评说曾国藩家训
- 树莓派用python实现wifi认证过期重连
- 小程序开发用什么编程语言_微信小程序开发教程是什么?费用多少?
- Error:Attempt to invoke virtual method ‘void android.widget.TextView.setText(java.lang.CharSeq
- 计算机网络状态机,计算机网络之七:TCP协议(1)
- 优秀笔记软件盘点—好看、强大的可视化笔记软件、知识图谱工具
- DBN深度信念网络算法
- UNREAL ENGINE 4.12 正式发布!下载地址
- Spanish FF Live Support
- 对称加密、非对称加密和散列算法
- Git之深入解析reset命令原理以及与checkout命令的区别
- 有毒气体检测的全球与中国市场2022-2028年:技术、参与者、趋势、市场规模及占有率研究报告
- 复杂结构的网格划分方法比较
热门文章
- c# jarray 快速提取_JArray获取元素值
- Mockplus设计大赛获奖选手专访 | 千人静听:千人千面的音乐推荐与分享APP
- matlab仿真OLED出现的摩尔纹,一种针对OLED屏的高鲁棒性DeMURA方法与流程
- velocity减法
- 读书感受 之 《乌合之众》
- MAMBO+LAMP架构实现CMS系统的实现方法
- 软件体系结构4+1视图模型
- matlab zeros size标量,错误使用 zeros Size 输入必须为标量。
- IT业大盘点之《天下无贼》版
- java线程池最大线程数_Java项目中,线程池中线程数量太大会有什么影响?