在服务器禁用了 Ping 的情况下,使用 nmap 查看网络联通状态。
# -sS/sT/sA/sW/sM 使用TCP SYN/连接/ACK/Window/Maimon 扫描
# -Pn 不使用 ping 来发现主机,否则因禁用 Ping 导致失败
# -p80 指定 80 端口
nmap -sS -Pn -p80 nmap.example.com
返回结果如下(#开头的行是注释):
# 显示 nmap 版本启动时间
Starting Nmap 7.60 ( https://nmap.org ) at 2021-08-04 16:29 CST
# 显示扫描的域名和 IP
Nmap scan report for nmap.example.com (127.0.0.1)
# 网络延迟
Host is up (0.29s latency).
# dns 反向解析结果
rDNS record for XX.XX.XX.XX: xx.compute.amazonaws.com
# 端口扫描结果
PORT STATE SERVICE
8008/tcp open http
# nmap 扫描结果
Nmap done: 1 IP address (1 host up) scanned in 0.60 seconds
通过 wireshark 抓包可知道有四个包:
1. 向目标主机发送 TCP SYN 请求
2. 目标主机返回 SYN ACK 信息
3. 想主机发送 ACK 应答
4. 向主机发送 RST ACK 请求