ping和traceroute原理分析

最新推荐文章于 2024-10-17 23:38:24 发布
最新推荐文章于 2024-10-17 23:38:24 发布
阅读量975 收藏
点赞数
文章标签： 操作系统

ping命令工作原理

ping命令主要是用于检测网络的连通性。

Ping命令发送一个ICMP请求报文给目的IP，然后目的IP回复一个ICMP报文。

原理：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。

因为ping命令是使用ICMP协议，所以没有端口号，但是有两个域：类型和代码。

traceroute工作原理

traceroute是利用ICMP及IP头部的TTL。首先，traceroute送出一个TTL是1的IP数据包（其实，每次送出的为3个40字节的包，包括源地址，目的地址和包发出的时间标签）到目的地，当路径上的第一个路由器收到IP数据包时，将TTL减1。此时，TTL变为0，所以将该路由器会将此IP数据包丢掉，并返回一个ICMP数据包（包括发IP包的源地址，IP包的所有内容及路由器的IP地址），当traceroute收到这个消息后，接着继续发生TTL为2的IP数据包给第二个路由器。以此类推，直到IP数据包达到最后一台路由器时，会返回一个ICMP echo reply的数据包。

traceroute命令与ping命令的区别

PING主要是用来测试网络的连接性，一般能测试出来，特殊情况除外，比如对方的防火墙或路由是拒绝PING但能访问，也是通，只是他拒绝了PING的协议

Traceroute是路由跟踪，比如：Traceroute IP地址或域名。测试出来的结果就是你的主机，到达对方经过了多少台路由

traceroute命令是可以显示信号到达目标经过的各个路由器，从而判断问题所在节点，而Ping命令是检测网络是否畅通的常用命令，两者经常配合使用。一个是反馈各动态或静态路由节点信息，一个是网络通道是否畅通，有无丢包，反应时间

关于ping和trace命令，有2个发现
首先是ping和trace的不同，虽然都是ICMP协议，但是可以有ping过trace不过或者相反的情况
再一个是pc的ping&trace和UNIX/router的不同，曾发生过某些节点前者不能过但后者却能够过的情况，当时也和同事讨论过，也没讨论出个子丑寅卯来

不知道这有啥解释么？

关于你的第一个问题，是很正常的，因为ping和traceroute的原理不同，
对于ping,发送的是一个echorequest包，类型为80，当被ping者接到相关icmp包的时候，根据实际情况，逻辑是，就发 回reply00,逻辑否，则根据具体情况发出一些其他的信息，总结起来的说，是看目的是否能及时的把icmpreply包送回到源，一当路径上 的某个节点把reply包给deny掉了，就肯定ping不通了，比如会是timeout,

下面是对ping的一些debug输出，debugippade100,access-list100permiticmpanyany,

1、这个是ping通的

Sending5,100-byteICMPEchosto192.168.100.1,timeoutis2seconds:
!!!!!
Successrateis100percent(5/5),round-tripmin/avg/max=36/51/68ms
R4(config)#
*Mar100:03:20.579:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.1(Serial1/0),routedviaFIB
*Mar100:03:20.583:IP:s=172.16.14.2(local),d=192.168.100.1(Serial1/0),len100,sending
*Mar100:03:20.587:ICMPtype=8,code=0
*Mar100:03:20.639:IP:tableid=0,s=192.168.100.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:03:20.643:IP:s=192.168.100.1(Serial1/0),d=172.16.14.2(Serial1/0),len100,rcvd3
*Mar100:03:20.647:ICMPtype=0,code=0

2、有路由，ping不通的，我在R1上做了如下设置

access-list100denyicmpanyany
access-list100permitipanyany
ints1/0
ipaccess-group100in

然后在R4上dodebugippade100

R4(config)#doping192.168.100.2

Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.168.100.2,timeoutis2seconds:
U.U.U
Successrateis0percent(0/5)
R4(config)#dodebugippade100
IPpacketdebuggingison(detailed)foraccesslist100
R4(config)#
R4(config)#
R4(config)#doping192.168.100.2

Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.168.100.2,timeoutis2seconds:
U
*Mar100:21:11.031:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:21:11.035:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len100,sending
*Mar100:21:11.039:ICMPtype=8,code=0
*Mar100:21:11.075:IP:tableid=0,s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:21:11.079:IP:s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:21:11.083:ICMPtype=3,code=13-----tcp/ip上看出，313代码暗示着由于过滤，通讯被禁止

下面是有路由，因为reply包被deny而timeout的，

我把R1上的acl设置改成

access-list100denyicmpanyany
access-list100permitipanyany
ints1/0
ipaccess-group100out


R4(config)#doping192.168.100.2

Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.168.100.2,timeoutis2seconds:

*Mar100:25:15.735:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:25:15.735:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len100,sending
*Mar100:25:15.735:ICMPtype=8,code=0.

总结起来，ping能否成功有三个必要条件，1、互相有到达对端的路由，2、echo包没被禁止，3、别timeout掉（这个实验不好做，本来想通过设置timeout时间为10ms来做，哈哈，最小是1s.）

对于traceroute,本质可以理解为hopbyhop的ping,但这个ping和上面讲的ping不一样，这个ping和我们的 ping命令不同，traceroute包发出去后，途经的每个站点都会发回一个类型代码为110的icmp包回去，到了终点，才回发送一个代码为 33的icmp包回到源，下面是一个traceroute的debug输出

R4(config)#dotracer192.168.100.2

Typeescapesequencetoabort.
Tracingtherouteto


*Mar100:47:11.567:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:11.571:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:11.571:UDPsrc=49234,dst=33434
*Mar100:47:11.599:IP:tableid=0,s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:11.603:IP:s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:11.607:ICMPtype=11,code=0
*Mar100:47:20.643:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:20.643:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:20.647:UDPsrc=49235,dst=33435
*Mar100:47:20.707:IP:tableid=0,s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:20.711:IP:s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:20.715:ICMPtype=11,code=0
*Mar100:47:20.719:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:20.723:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:20.723:UDPsrc=49236,dst=33436
*Mar100:47:20.767:IP:tableid=0,s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:20.771:IP:s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:20.775:ICMPtype=11,code=0

*Mar100:47:20.783:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:20.787:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:20.791:UDPsrc=49237,dst=33437
*Mar100:47:20.867:IP:tableid=0,s=172.16.123.2(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:20.871:IP:s=172.16.123.2(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:20.875:ICMPtype=3,code=3
*Mar100:47:26.903:IP:s=192.168.100.4(Loopback0),d=255.255.255.255,len71,unroutable
*Mar100:47:26.903:UDPsrc=57768,dst=53172.16.123.2
*Mar100:47:29.907:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:29.907:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:29.911:UDPsrc=49238,dst=33438
*Mar100:47:29.987:IP:tableid=0,s=172.16.123.2(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:29.991:IP:s=172.16.123.2(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:29.995:ICMPtype=3,code=3

从输出中可以验证一些东西，比如traceroute进程每跳发出三个探测包，上面也是

中途站点R1的debug输出


R1(config)#dodebugippade100
IPpacketdebuggingison(detailed)foraccesslist100
R1(config)#
*Mar100:47:20.311:IP:tableid=0,s=172.16.14.1(local),d=172.16.14.2(Serial1/0),routedviaFIB
*Mar100:47:20.315:IP:s=172.16.14.1(local),d=172.16.14.2(Serial1/0),len56,sending
*Mar100:47:20.319:ICMPtype=11,code=0
*Mar100:47:29.387:IP:tableid=0,s=172.16.14.1(local),d=172.16.14.2(Serial1/0),routedviaFIB
*Mar100:47:29.391:IP:s=172.16.14.1(local),d=172.16.14.2(Serial1/0),len56,sending
*Mar100:47:29.395:ICMPtype=11,code=0
*Mar100:47:29.467:IP:tableid=0,s=172.16.14.1(local),d=172.16.14.2(Serial1/0),routedviaFIB
*Mar100:47:29.471:IP:s=172.16.14.1(local),d=172.16.14.2(Serial1/0),len56,sending
*Mar100:47:29.475:ICMPtype=11,code=0

目的站点R2的输出

R2(config)#dounall
Allpossibledebugginghasbeenturnedoff
R2(config)#dodebugippade100
IPpacketdebuggingison(detailed)foraccesslist100
R2(config)#
*Mar100:53:49.315:IP:s=172.16.14.2(Serial1/2.1),d=192.168.100.2,len28,rcvd0
*Mar100:53:49.319:UDPsrc=49251,dst=33437
*Mar100:53:49.319:IP:tableid=0,s=172.16.123.2(local),d=172.16.14.2(Serial1/2.1),routedviaFIB
*Mar100:53:49.323:IP:s=172.16.123.2(local),d=172.16.14.2(Serial1/2.1),len56,sending
*Mar100:53:49.327:ICMPtype=3,code=3
R2(config)#
*Mar100:53:58.447:IP:s=172.16.14.2(Serial1/2.1),d=192.168.100.2,len28,rcvd0
*Mar100:53:58.451:UDPsrc=49252,dst=33438
*Mar100:53:58.455:IP:tableid=0,s=172.16.123.2(local),d=172.16.14.2(Serial1/2.1),routedviaFIB
*Mar100:53:58.455:IP:s=172.16.123.2(local),d=172.16.14.2(Serial1/2.1),len56,sending
*Mar100:53:58.459:ICMPtype=3,code=3
*Mar100:53:58.587:IP:s=172.16.14.2(Serial1/2.1),d=192.168.100.2,len28,rcvd0
*Mar100:53:58.591:UDPsrc=49253,dst=33439

由此可以看出，一样的道理，在中间站点上只要禁止代码110的icmp包输出，那么traceroute的输出中，关于那个站点就是*号了，或者 在路上把代码为33的禁止掉，一样会traceroute不通，而此时，ping通是一点问题都没有的，因为ping没有用到这些类型的icmp包， 具体实验就不做了，时间紧张。

iteye_11539
关注
ping 超时时间_Ping 和 traceroute 的工作原理以及作用+实验
weixin_42465846的博客
01-24 1522
在工作中，我们会经常使用ping 和traceroute 来检测网络的连通性，那么今天就给大家分析一下这两个小工具的工作原理以及常用的可选项参数的具体含义：(1)Ping 的工作过程Ping 会发送 echo request message 到某个地址，然后等待应(reply)，当 echo request 到达目标地址以后，在一个有效的时间内(timeout 之前)返回 echo re...
Ping和Traceroute程序介绍
pin-csdn的博客
07-28 1236
Ping（判断主机是否可达）是通过发送接收ICMP报文来实现的。 Traceroute（记录整个路由过程）是通过发送UDP报文+TTL生存时间，接收ICMP报文实现的。 1、Ping程序介绍 2、Ping程序报文格式 3、Ping程序记录路由功能 虽然window不能直接使用-R命令来查看，我们也可以分析下这个过程 Traceroute是通过发送UDP报文+TTL生存时间，...
ping 和 traceroute 的实现
10-21
参考别人的源码。略有改动。ping 可以ping 域名。traceroute 不会卡在某个路径死掉。
ping和Traceroute命令祥解
热门推荐
阿泰
04-08 2万+
ping命令详解使用 ping可以测试计算机名和计算机的 ip 地址,验证与远程计算机的连接,通过将 icmp 回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接,该命令只有在安装了 tcp/ip 协议后才可以使用。 现在打开你的ms-dos(开始→程序→ms-dos)，用win2000的朋友打开cmd.exe（这是win2000下的ms-dos，开始→程序→附件→"
网络诊断工具：ICMP、Ping 和 Traceroute 的原理与应用
最新发布
陆业聪
10-17 1379
本文深入探讨了网络诊断中常用的三种工具：ICMP、Ping 和 Traceroute。文章首先介绍了 ICMP 的消息结构和常见类型，然后详细解释了 Ping 和 Traceroute 的工作原理及其在网络故障诊断和性能分析中的应用。通过实际的 C 语言代码示例，展示了如何实现这些网络诊断工具。这些工具对于网络管理员在监控网络健康、定位故障源和评估网络性能方面发挥着至关重要的作用。
Ping和traceroute的原理
linux_tcpdump的博客
09-03 417
ping原理 ping主要是用来探测主机和主机之间是否可以进行通信，如果不能ping到某台主机，表示不能与这台主机建立连接。ping使用的是ICMP协议，他发送ICMP回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机，如果源主机在一定时间内收到应答，表明主机可达。ICMP协议是通过IP协议发送的，IP协议是无连接的，不可靠的数据报协议。 ping是用来检测网络是否畅通或者网络连接速度的命令 在同一网段内： 在主机 A 上运行“Ping 192.168.0.5”后，都发生
ping和traceroute原理
a13602955218的博客
04-17 207
先介绍ICMP报文的类型： 1.查询报文，一般是echo查询报文 2.差错报文，一般包括:源抑制(某个路由器负荷太大，向发送报文的原地址发送源抑制报文让它降低发送速率)，目的地不可达，超时(TTL不够用) ping:发送echo查询报文，等待服务器发送响应报文。计算从服务端发送回来的包的个数计算丢包率，以及计算中间的TTL及往返时间。 traceroute: 分别发送TTL=1、2、3的报文，因为...
ping原理和Traceroute原理
Csoap2的博客
02-15 488
阅读《图解TCP/IP》，第五章ICMP讲解时的核心内容 ping原理 ping主要是用来探测主机和主机之间是否可以进行通信，如果不能ping到某台主机，表示不能与这台主机建立连接。ping使用的是ICMP协议，他发送ICMP回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机，如果源主机在一定时间内收到应答，表明主机可达。ICMP协议是通过IP协议发送的，IP协...
swift-SimpleBS.swift-简单网络Ping和Traceroute工具
08-15
在Swift中实现Ping功能，需要理解套接字编程和ICMP协议的工作原理。这通常涉及到使用低级别的系统调用，如创建原始套接字并设置适当的选项来发送和接收ICMP数据包。 Traceroute（在Windows系统中称为Tracert），则...
理解网络诊断：Ping与Traceroute的工作原理
除了Ping和Traceroute，还有许多其他高级工具，它们利用更复杂的网络模型，如队列理论和非随机损失模型，来深入分析网络性能和行为。这些工具通常用于专业的网络性能监控和故障定位，对于理解网络的复杂动态和优化...
Ping、Traceroute工作原理
weixin_30649859的博客
08-01 380
在工作开发过程中，我们经常会使用到ping和traceroute。在这里，我们将细述其工作原理，让你在会用的基础之上理解其内部工作过程。 ICMP应用实例——Ping Ping 是 ICMP 的一个重要应用，主要用来测试两台主机之间的连通性。Ping 的原理是通过向目的主机发送 ICMP Echo 请求报文，目的主机收到之后会发送 Echo 回答报文。Ping 会根据时间和成功响应的次数估算出数据...
ping和traceroute工作原理
知之可否
06-21 1648
ping命令工作原理 ping命令主要是用于检测网络的连通性。 Ping命令发送一个ICMP请求报文给目的IP，然后目的IP回复一个ICMP报文。 原理：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。 因为ping命令是使用ICMP协议，所以没有端口号，但
ping和traceroute的工作原理
稚与的博客
03-04 2172
PING原理 PING是基于ICMP协议（网络层）工作的 ICMP：Internet Control Message Protocol，互联网控制报文协议 ICMP用于报告传输过程中出现的问题，比如确认IP包是否成功送达，或者发送过程中被废弃的原因 比如主机A向主机B发送消息，在途径某个路由器时，无法发现B的存在。路由器就会向A发送一个ICMP不可达的数据包，A解析ICMP的首部和数据段得知具体信息 ICMP报文 封装在IP包里，从左到右依次是IP头、ICMP头、ICMP数据段，后两部分构成IP
ping命令和traceroute命令
raoxinyue的博客
11-27 2010
ping命令和traceroute命令 ping命令和traceroute命令是ICMP的排错工具。 ping ping命令的功能是检测某个主机是否能够响应。ping命令用到的是ICMP分组。源主机发送一个ICMP回送请求报文，如果目标主机能够响应，就会返回一个ICMP回送回答报文。ping在回送请求和回送回答报文中设置了标识符字段。每发送一个新的报文序号就会增加。ping命令还可以用来计算往返的...
Traceroute与Ping区别
ywok526的专栏
04-09 6106
1.Traceroute工具基本原理     Traceroute是探测网络端到端路由的小工具，它的实现主要利用了TCP/IP协议族中的两个特性：     1)路由器转发IP数据报时需要把TTL减1，当TTL减为0时路由器会向源端发送ICMP超时报文；     2)主机（或路由器）处理处理目的地址时本机的UDP报文时，当报文中目的端口字段指定的端口不可用时，将向UDP报文发送端发送ICMP端
Ping和Trace指令的执行过程分析
zyp666888的博客
08-06 1929
使用GNS3来分析我们日常生活中长使用的ping指令和trace指令这两个指令的执行流程和执行的细节，后面如果阅读量高的话，将会在开创一个分类出来专门讲述这两个指令如何使用编程语言来实现。
Ping 和 Tracert 命令
莫黑瞳
11-24 4488
一、Ping 命令1.Ping 命令用法和参数Ping 命令的主要作用是检查网络的连通情况和检测网速。 在 Windows 的命令行中输入： ping/?会列出 ping 命令的命令格式还有参数的说明： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [-j host-list]|
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值