這篇文章主要介紹“Linux基礎命令traceroute的用法”,在日常操作中,相信很多人在Linux基礎命令traceroute的用法問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”Linux基礎命令traceroute的用法”的疑惑有所幫助!接下來,請跟著小編一起來學習吧!
讓客戶滿意是我們工作的目標,不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴,公司提供的服務項目有:域名注冊、網(wǎng)站空間、營銷軟件、網(wǎng)站建設、攸縣網(wǎng)站維護、網(wǎng)站推廣。traceroute
traceroute指令輸出到目標主機的路由包。Traceroute跟蹤從IP網(wǎng)絡到給定主機的路由數(shù)據(jù)包。它利用IP協(xié)議的生存時間(TTL)字段,并試圖在通往主機的路徑上從每個網(wǎng)關激發(fā)ICMP TIME_SUBERS響應。
traceroute6等價于“traceroute -6”
唯一需要的參數(shù)是目標主機的名稱或IP地址。探測數(shù)據(jù)包的總大小(IPv 4默認為60字節(jié),IPv 6為80字節(jié))是一個可選參數(shù)。在某些情況下,可以忽略指定的大小或?qū)⑵湓黾拥阶钚≈怠?/p>
該程序試圖跟蹤IP數(shù)據(jù)包將遵循的路由到某些Internet主機,方法是使用一個小的ttl(生命時間)啟動探測包,然后從網(wǎng)關偵聽ICMP“時間超過”的答復。我們以1開頭,然后增加1,直到我們得到一個ICMP“端口不可達”(或TCP重置),這意味著我們到達了“主機”,或者達到了大值(默認為30跳)。在每個ttl設置處發(fā)送三個探針(默認情況下),并打印一行,顯示每個探針的ttl、網(wǎng)關地址和往返時間。在請求時,可以在地址之后添加其他信息。如果探測答案來自不同的網(wǎng)關,則將打印每個響應系統(tǒng)的地址。如果在5.0秒(默認)內(nèi)沒有響應,則會為該探針打印一個“*”(星號)。
追蹤結(jié)束后,可以打印一些附加注釋:!h、!n或!P(主機、網(wǎng)絡或協(xié)議不可達)、!s(源路由失敗)、!F(所需碎片化)、!X(管理上禁止通信)、!v(主機優(yōu)先級沖突)、!C(有效的優(yōu)先截止),或!<num>(ICMP不可達代碼<num>)。如果幾乎所有的探測器都導致某種無法到達的情況,Traceroute就會放棄并退出。
我們不希望目標主機處理UDP探測包,因此目標端口被設置為一個不太可能的值(您可以使用-p標志更改它)。ICMP或TCP跟蹤不存在這樣的問題(對于TCP,我們使用半開放技術,這樣可以防止目標主機上的應用程序看到我們的探測)。
在現(xiàn)代網(wǎng)絡環(huán)境下,由于防火墻的廣泛應用,傳統(tǒng)的traceroute方法并不總是適用的。這樣的防火墻過濾“不太可能”的UDP端口,甚至ICMP回音。為了解決這個問題,還實現(xiàn)了一些額外的跟蹤方法
此命令的適用范圍:RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
2、 語法
traceroute [-46dFITUnreAV] [-f first_ttl] [-g gate,…] [-i device] [-m max_ttl] [-p port] [-s src_addr]
[-q nqueries] [-N squeries] [-t tos] [-l flow_label] [-w waittime] [-z sendwait]
[-UL] [-P proto] [--sport=port] [-M method] [-O mod_options] [--mtu] [--back] host [packet_len]
2、選項列表
選項 | 說明 |
--help | 顯示幫助信息 |
-V | --version | 顯示版本信息 |
-4 | -6 | 顯式強制IPv4或IPv6跟蹤。默認情況下,程序?qū)L試解析給定的名稱,并自動選擇適當?shù)膮f(xié)議。如果解析主機名同時返回ipv4和ipv6地址,traceroute將使用ipv4。 |
-I | 使用ICMP進行路由探測 |
-T | 使用TCP協(xié)議的SYN進行路由探測 |
-d | 是能socket調(diào)試功能 |
-ffirst_ttl | 指定第一個數(shù)據(jù)包的TTL,默認是1 |
-F | 不使用碎片 |
-ggateway | 告訴Traceroute將IP源路由選項添加到傳出數(shù)據(jù)包,該數(shù)據(jù)包通知網(wǎng)絡通過指定網(wǎng)關路由數(shù)據(jù)包(大多數(shù)路由器出于安全原因禁用了源路由)。通常,允許多個網(wǎng)關(逗號分隔)。對于IPv 6,num,addr,addr.允許使用,其中num是路由標頭類型(默認為類型2)。注意,0類型的路由頭現(xiàn)在已不再推薦使用(Rfc 5095) |
-iinterface | 指定網(wǎng)絡接口 |
-mmax_ttl | 指定大ttl,默認30 |
-Nsqueries | 指定同時發(fā)送的探測數(shù)據(jù)包的數(shù)量。同時發(fā)送幾個探針可以大大加快示蹤速度。默認值為16。 |
-n | 使用ip地址,不使用hostname |
-pport | 指定UDP端口 |
-ttos | 對于IPv 4,設置服務類型(TOS)和優(yōu)先級值。有用的值是16(低延遲)和8(高吞吐量)。注意,為了使用一些TOS優(yōu)先級值,您必須是超級用戶。對于IPv 6,設置流量控制值。 |
-wwaittime | 指定等待應答的時間,默認5s |
-qnqueries | 設置每個跳的探測數(shù)據(jù)包數(shù)。默認為3 |
-r | 忽略正常的路由表 |
-s | 指定發(fā)送數(shù)據(jù)包的ip地址 |
-z | 探測之間的最小時間間隔(默認為0)。如果值大于10,則它指定一個以毫秒為單位的數(shù)字,否則為秒數(shù)(浮點值也允許)。當某些路由器對icmp消息使用速率限制時非常有用。 |
-e | 顯示ICMP擴展(Rfc 4884)。一般形式是類/類型:后面是十六進制轉(zhuǎn)儲。MPLS(Rfc 4950)以一種形式顯示出來“MPLS:L=label,E=exp_use,S=stack_bottom,T=TTL” |
-A | 在路由注冊表中執(zhí)行路徑查找,并在相應地址之后直接打印結(jié)果。 |
高級選項 | |
--sport=port | 選擇要使用的源端口 |
-Mmethod | 對traceroute操作使用指定的方法。默認的傳統(tǒng)UDP方法有名稱Default,ICMP(-I)和TCP(-T)分別有ICMP和TCP。特定于方法的選項可以通過-O傳遞。 |
-Ooption | 指定一些特定于方法的選項。幾個選項用逗號分隔(或在cmdline上使用多個-O)。每種方法都可能有自己的特定選項,或者許多方法根本沒有它們 |
-U | 使用UDP對特定的目標端口進行跟蹤(而不是增加每個探針的端口)。默認端口為53(DNS) |
-UL | 使用UDPLITE追蹤 |
-Pprotocol | 使用指定協(xié)議的原始數(shù)據(jù)包進行跟蹤。默認協(xié)議為253(Rfc 3692)。 |
--mtu | 沿著被追蹤的路徑發(fā)現(xiàn)MTU |
--back | 打印后跳數(shù)時,它似乎與前進方向不同。在假定遠程跳發(fā)送初始ttl設置為64、128或255(這似乎是一種常見的做法)的情況下,猜測了這個數(shù)字。它以“-NUM”的形式打印為否定值。 |
3、可用的方法method
通常,特定的traceroute方法可能必須由-M名稱來選擇,但是大多數(shù)方法都有它們簡單的命令行開關(如果存在,您可以在方法名稱之后看到它們)。
method | 說明 |
default | 傳統(tǒng)的、古老的追蹤方法。默認使用。 探測包是具有所謂“不可能”目標端口的UDP數(shù)據(jù)報。第一個探針的“不可能”端口是33434,然后每個下一個探針的端口增加一個。由于預期端口未使用,目標主機通常返回“ICMP不可訪問端口”作為最終響應。(但是,沒有人知道當某些應用程序偵聽這樣的端口時會發(fā)生什么)。 這個方法普通用戶就可以使用。 |
icmp -I | 目前最常用的方法是使用ICMP回波數(shù)據(jù)包作為探針。如果您可以ping(8)目標主機,則icmp跟蹤也適用。 |
tcp -T | 眾所周知的現(xiàn)代方法,旨在繞過防火墻。使用常量目標端口(默認為80,http)。 如果網(wǎng)絡路徑中存在一些過濾器,那么很可能任何“不太可能”的UDP端口(對于默認方法而言)或甚至ICMP回波(對于ICMP)都會被過濾,并且整個跟蹤只會在這樣的防火墻上停止。要繞過網(wǎng)絡過濾器,我們必須只使用允許的協(xié)議/端口組合。如果我們追蹤一些,比如說,郵件服務器,那么更有可能“-T –p 25”可以到達它,即使-我不能。 這種方法使用了眾所周知的“半開放技術”,它可以防止目標主機上的應用程序看到我們的探測。通常,發(fā)送TCP syn。對于未被監(jiān)聽的端口,我們接收TCP重置,一切都完成了。對于活動偵聽端口,我們接收TCP syn ack,但通過TCP重置(而不是預期的TCP ack)應答,這樣即使應用程序從未注意到,遠程TCP會話也會被刪除。 這個方法有以下的一些選項,默認的是syn、sysctl syn,ack,fin,rst,psh,urg,ece,cwr,在任意組合中為探測包設置指定的tcp標志。 flags=num,將TCP標頭中的標志字段設置為num。 ecn,發(fā)送帶有TCP標志ECA和CWR的syn數(shù)據(jù)包(用于顯式擁塞通知,rfc 3168) sack,timestamps,window_scaling,在傳出探測包中使用相應的tcp標頭選項。 sysctl,對上面的TCP頭選項和ecn使用當前sysctl(“/proc/sys/net/*”)設置。默認情況下始終設置,如果沒有其他指定的話 mss=num,對maxseg tcp報頭選項使用num值(當syn) |
tcpconn | TCP方法的初始實現(xiàn),簡單使用CONNECT(2)調(diào)用,完成TCP會話的完全打開 |
udp -U | 使用帶有常量目標端口的UDP數(shù)據(jù)報(默認為53,DNS)。也打算繞過防火墻。 注意,與TCP方法不同的是,目標主機上的相應應用程序總是接收我們的探測(帶有隨機數(shù)據(jù)),而且大多數(shù)都很容易被它們混淆。但是,大多數(shù)情況下,它不會響應我們的數(shù)據(jù)包,因此我們永遠不會看到跟蹤中的最后一跳。(幸運的是,似乎至少DNS服務器會以憤怒的方式回復)。 此方法不需要特權。 |
udplite -UL | 對探針使用udplite數(shù)據(jù)報(具有固定的目標端口,默認為53),此方法不需要特權。選項: coverage=num,設置udplite范圍num。 |
raw -P proto | 發(fā)送協(xié)議原始數(shù)據(jù)包。選項: protocol=proto,使用IP協(xié)議Proto(默認253) |
4、說明
為了加速工作,通常同時發(fā)送幾個探測器。另一方面,它制造了一個“包裹風暴”,特別是在回復方向。路由器可以節(jié)流ICMP響應的速率,有些應答可能會丟失。為了避免這種情況,減少同步探測的數(shù)量,甚至將其設置為1(類似于最初的traceroute實現(xiàn)),即-N1。
最終(目標)主機可以丟棄一些同時進行的探測,甚至可能只回答最新的探測。它可以導致額外的“看上去像過期”啤酒花接近最后一跳。我們使用智能算法來自動檢測這種情況,但如果在您的情況下它無法幫助,只需使用-N1。
為了獲得更好的穩(wěn)定性,您可以通過-z選項來減緩程序的工作速度,例如,在探測之間使用“-z 0.5”進行半秒暫停。
如果有些跳對每種方法都沒有任何報告,那么獲得某些信息的最后機會是使用“ping -R”命令(ipv4,并且僅對最近的8跳)。
5、實例
追蹤到baidu的路由信息
|
到此,關于“Linux基礎命令traceroute的用法”的學習就結(jié)束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習,快去試試吧!若想繼續(xù)學習更多相關知識,請繼續(xù)關注創(chuàng)新互聯(lián)-成都網(wǎng)站建設公司網(wǎng)站,小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>
網(wǎng)站名稱:Linux基礎命令traceroute的用法-創(chuàng)新互聯(lián)
網(wǎng)站地址:http://jinyejixie.com/article40/ddejeo.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供搜索引擎優(yōu)化、App設計、網(wǎng)站排名、微信公眾號、小程序開發(fā)、手機網(wǎng)站建設
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容