ping和traceroute原理分析

最新推荐文章于 2022-03-04 01:37:54 发布
最新推荐文章于 2022-03-04 01:37:54 发布
阅读量958 收藏
点赞数
文章标签： 操作系统

ping命令工作原理

ping命令主要是用于检测网络的连通性。

Ping命令发送一个ICMP请求报文给目的IP，然后目的IP回复一个ICMP报文。

原理：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。

因为ping命令是使用ICMP协议，所以没有端口号，但是有两个域：类型和代码。

traceroute工作原理

traceroute是利用ICMP及IP头部的TTL。首先，traceroute送出一个TTL是1的IP数据包（其实，每次送出的为3个40字节的包，包括源地址，目的地址和包发出的时间标签）到目的地，当路径上的第一个路由器收到IP数据包时，将TTL减1。此时，TTL变为0，所以将该路由器会将此IP数据包丢掉，并返回一个ICMP数据包（包括发IP包的源地址，IP包的所有内容及路由器的IP地址），当traceroute收到这个消息后，接着继续发生TTL为2的IP数据包给第二个路由器。以此类推，直到IP数据包达到最后一台路由器时，会返回一个ICMP echo reply的数据包。

traceroute命令与ping命令的区别

PING主要是用来测试网络的连接性，一般能测试出来，特殊情况除外，比如对方的防火墙或路由是拒绝PING但能访问，也是通，只是他拒绝了PING的协议

Traceroute是路由跟踪，比如：Traceroute IP地址或域名。测试出来的结果就是你的主机，到达对方经过了多少台路由

traceroute命令是可以显示信号到达目标经过的各个路由器，从而判断问题所在节点，而Ping命令是检测网络是否畅通的常用命令，两者经常配合使用。一个是反馈各动态或静态路由节点信息，一个是网络通道是否畅通，有无丢包，反应时间

关于ping和trace命令，有2个发现
首先是ping和trace的不同，虽然都是ICMP协议，但是可以有ping过trace不过或者相反的情况
再一个是pc的ping&trace和UNIX/router的不同，曾发生过某些节点前者不能过但后者却能够过的情况，当时也和同事讨论过，也没讨论出个子丑寅卯来

不知道这有啥解释么？

关于你的第一个问题，是很正常的，因为ping和traceroute的原理不同，
对于ping,发送的是一个echorequest包，类型为80，当被ping者接到相关icmp包的时候，根据实际情况，逻辑是，就发 回reply00,逻辑否，则根据具体情况发出一些其他的信息，总结起来的说，是看目的是否能及时的把icmpreply包送回到源，一当路径上 的某个节点把reply包给deny掉了，就肯定ping不通了，比如会是timeout,

下面是对ping的一些debug输出，debugippade100,access-list100permiticmpanyany,

1、这个是ping通的

Sending5,100-byteICMPEchosto192.168.100.1,timeoutis2seconds:
!!!!!
Successrateis100percent(5/5),round-tripmin/avg/max=36/51/68ms
R4(config)#
*Mar100:03:20.579:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.1(Serial1/0),routedviaFIB
*Mar100:03:20.583:IP:s=172.16.14.2(local),d=192.168.100.1(Serial1/0),len100,sending
*Mar100:03:20.587:ICMPtype=8,code=0
*Mar100:03:20.639:IP:tableid=0,s=192.168.100.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:03:20.643:IP:s=192.168.100.1(Serial1/0),d=172.16.14.2(Serial1/0),len100,rcvd3
*Mar100:03:20.647:ICMPtype=0,code=0

2、有路由，ping不通的，我在R1上做了如下设置

access-list100denyicmpanyany
access-list100permitipanyany
ints1/0
ipaccess-group100in

然后在R4上dodebugippade100

R4(config)#doping192.168.100.2

Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.168.100.2,timeoutis2seconds:
U.U.U
Successrateis0percent(0/5)
R4(config)#dodebugippade100
IPpacketdebuggingison(detailed)foraccesslist100
R4(config)#
R4(config)#
R4(config)#doping192.168.100.2

Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.168.100.2,timeoutis2seconds:
U
*Mar100:21:11.031:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:21:11.035:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len100,sending
*Mar100:21:11.039:ICMPtype=8,code=0
*Mar100:21:11.075:IP:tableid=0,s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:21:11.079:IP:s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:21:11.083:ICMPtype=3,code=13-----tcp/ip上看出，313代码暗示着由于过滤，通讯被禁止

下面是有路由，因为reply包被deny而timeout的，

我把R1上的acl设置改成

access-list100denyicmpanyany
access-list100permitipanyany
ints1/0
ipaccess-group100out


R4(config)#doping192.168.100.2

Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.168.100.2,timeoutis2seconds:

*Mar100:25:15.735:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:25:15.735:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len100,sending
*Mar100:25:15.735:ICMPtype=8,code=0.

总结起来，ping能否成功有三个必要条件，1、互相有到达对端的路由，2、echo包没被禁止，3、别timeout掉（这个实验不好做，本来想通过设置timeout时间为10ms来做，哈哈，最小是1s.）

对于traceroute,本质可以理解为hopbyhop的ping,但这个ping和上面讲的ping不一样，这个ping和我们的 ping命令不同，traceroute包发出去后，途经的每个站点都会发回一个类型代码为110的icmp包回去，到了终点，才回发送一个代码为 33的icmp包回到源，下面是一个traceroute的debug输出

R4(config)#dotracer192.168.100.2

Typeescapesequencetoabort.
Tracingtherouteto


*Mar100:47:11.567:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:11.571:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:11.571:UDPsrc=49234,dst=33434
*Mar100:47:11.599:IP:tableid=0,s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:11.603:IP:s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:11.607:ICMPtype=11,code=0
*Mar100:47:20.643:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:20.643:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:20.647:UDPsrc=49235,dst=33435
*Mar100:47:20.707:IP:tableid=0,s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:20.711:IP:s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:20.715:ICMPtype=11,code=0
*Mar100:47:20.719:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:20.723:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:20.723:UDPsrc=49236,dst=33436
*Mar100:47:20.767:IP:tableid=0,s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:20.771:IP:s=172.16.14.1(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:20.775:ICMPtype=11,code=0

*Mar100:47:20.783:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:20.787:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:20.791:UDPsrc=49237,dst=33437
*Mar100:47:20.867:IP:tableid=0,s=172.16.123.2(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:20.871:IP:s=172.16.123.2(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:20.875:ICMPtype=3,code=3
*Mar100:47:26.903:IP:s=192.168.100.4(Loopback0),d=255.255.255.255,len71,unroutable
*Mar100:47:26.903:UDPsrc=57768,dst=53172.16.123.2
*Mar100:47:29.907:IP:tableid=0,s=172.16.14.2(local),d=192.168.100.2(Serial1/0),routedviaFIB
*Mar100:47:29.907:IP:s=172.16.14.2(local),d=192.168.100.2(Serial1/0),len28,sending
*Mar100:47:29.911:UDPsrc=49238,dst=33438
*Mar100:47:29.987:IP:tableid=0,s=172.16.123.2(Serial1/0),d=172.16.14.2(Serial1/0),routedviaRIB
*Mar100:47:29.991:IP:s=172.16.123.2(Serial1/0),d=172.16.14.2(Serial1/0),len56,rcvd3
*Mar100:47:29.995:ICMPtype=3,code=3

从输出中可以验证一些东西，比如traceroute进程每跳发出三个探测包，上面也是

中途站点R1的debug输出


R1(config)#dodebugippade100
IPpacketdebuggingison(detailed)foraccesslist100
R1(config)#
*Mar100:47:20.311:IP:tableid=0,s=172.16.14.1(local),d=172.16.14.2(Serial1/0),routedviaFIB
*Mar100:47:20.315:IP:s=172.16.14.1(local),d=172.16.14.2(Serial1/0),len56,sending
*Mar100:47:20.319:ICMPtype=11,code=0
*Mar100:47:29.387:IP:tableid=0,s=172.16.14.1(local),d=172.16.14.2(Serial1/0),routedviaFIB
*Mar100:47:29.391:IP:s=172.16.14.1(local),d=172.16.14.2(Serial1/0),len56,sending
*Mar100:47:29.395:ICMPtype=11,code=0
*Mar100:47:29.467:IP:tableid=0,s=172.16.14.1(local),d=172.16.14.2(Serial1/0),routedviaFIB
*Mar100:47:29.471:IP:s=172.16.14.1(local),d=172.16.14.2(Serial1/0),len56,sending
*Mar100:47:29.475:ICMPtype=11,code=0

目的站点R2的输出

R2(config)#dounall
Allpossibledebugginghasbeenturnedoff
R2(config)#dodebugippade100
IPpacketdebuggingison(detailed)foraccesslist100
R2(config)#
*Mar100:53:49.315:IP:s=172.16.14.2(Serial1/2.1),d=192.168.100.2,len28,rcvd0
*Mar100:53:49.319:UDPsrc=49251,dst=33437
*Mar100:53:49.319:IP:tableid=0,s=172.16.123.2(local),d=172.16.14.2(Serial1/2.1),routedviaFIB
*Mar100:53:49.323:IP:s=172.16.123.2(local),d=172.16.14.2(Serial1/2.1),len56,sending
*Mar100:53:49.327:ICMPtype=3,code=3
R2(config)#
*Mar100:53:58.447:IP:s=172.16.14.2(Serial1/2.1),d=192.168.100.2,len28,rcvd0
*Mar100:53:58.451:UDPsrc=49252,dst=33438
*Mar100:53:58.455:IP:tableid=0,s=172.16.123.2(local),d=172.16.14.2(Serial1/2.1),routedviaFIB
*Mar100:53:58.455:IP:s=172.16.123.2(local),d=172.16.14.2(Serial1/2.1),len56,sending
*Mar100:53:58.459:ICMPtype=3,code=3
*Mar100:53:58.587:IP:s=172.16.14.2(Serial1/2.1),d=192.168.100.2,len28,rcvd0
*Mar100:53:58.591:UDPsrc=49253,dst=33439

由此可以看出，一样的道理，在中间站点上只要禁止代码110的icmp包输出，那么traceroute的输出中，关于那个站点就是*号了，或者 在路上把代码为33的禁止掉，一样会traceroute不通，而此时，ping通是一点问题都没有的，因为ping没有用到这些类型的icmp包， 具体实验就不做了，时间紧张。

iteye_11539
关注
Ping和Traceroute程序介绍
pin-csdn的博客
07-28 1222
Ping（判断主机是否可达）是通过发送接收ICMP报文来实现的。 Traceroute（记录整个路由过程）是通过发送UDP报文+TTL生存时间，接收ICMP报文实现的。 1、Ping程序介绍 2、Ping程序报文格式 3、Ping程序记录路由功能 虽然window不能直接使用-R命令来查看，我们也可以分析下这个过程 Traceroute是通过发送UDP报文+TTL生存时间，...
ICMP应用之PING和traceroute
yangliuhepanpan的专栏
07-02 2221
ICMP应用之PING和traceroute        PING:        ICMP的一个重要应用是PING，用来测试两个链接之间的联通性。PING是应用层直接使用网络层ICMP的一个例子。，不通过传输层。PING发送的是回送请求报文，服务器如果正常工作的话会回复回送应答报文。往返的ICMP上有时间戳，因此可以计算出往返时间。最后可以得出发送到哪个机器的IP地址，发送的、收到
ping 和 traceroute 的实现
10-21
参考别人的源码。略有改动。ping 可以ping 域名。traceroute 不会卡在某个路径死掉。
ping和Traceroute命令祥解
阿泰
04-08 2万+
ping命令详解使用 ping可以测试计算机名和计算机的 ip 地址,验证与远程计算机的连接,通过将 icmp 回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接,该命令只有在安装了 tcp/ip 协议后才可以使用。 现在打开你的ms-dos(开始→程序→ms-dos)，用win2000的朋友打开cmd.exe（这是win2000下的ms-dos，开始→程序→附件→"
Ping和traceroute的原理
linux_tcpdump的博客
09-03 407
ping原理 ping主要是用来探测主机和主机之间是否可以进行通信，如果不能ping到某台主机，表示不能与这台主机建立连接。ping使用的是ICMP协议，他发送ICMP回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机，如果源主机在一定时间内收到应答，表明主机可达。ICMP协议是通过IP协议发送的，IP协议是无连接的，不可靠的数据报协议。 ping是用来检测网络是否畅通或者网络连接速度的命令 在同一网段内： 在主机 A 上运行“Ping 192.168.0.5”后，都发生
ping和traceroute原理
a13602955218的博客
04-17 195
先介绍ICMP报文的类型： 1.查询报文，一般是echo查询报文 2.差错报文，一般包括:源抑制(某个路由器负荷太大，向发送报文的原地址发送源抑制报文让它降低发送速率)，目的地不可达，超时(TTL不够用) ping:发送echo查询报文，等待服务器发送响应报文。计算从服务端发送回来的包的个数计算丢包率，以及计算中间的TTL及往返时间。 traceroute: 分别发送TTL=1、2、3的报文，因为...
ping原理和Traceroute原理
Csoap2的博客
02-15 476
阅读《图解TCP/IP》，第五章ICMP讲解时的核心内容 ping原理 ping主要是用来探测主机和主机之间是否可以进行通信，如果不能ping到某台主机，表示不能与这台主机建立连接。ping使用的是ICMP协议，他发送ICMP回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机，如果源主机在一定时间内收到应答，表明主机可达。ICMP协议是通过IP协议发送的，IP协...
swift-SimpleBS.swift-简单网络Ping和Traceroute工具
08-15
在Swift中实现Ping功能，需要理解套接字编程和ICMP协议的工作原理。这通常涉及到使用低级别的系统调用，如创建原始套接字并设置适当的选项来发送和接收ICMP数据包。 Traceroute（在Windows系统中称为Tracert），则...
ping和tracert工作原理.pdf
最新发布
02-26
下面是对 Ping 和 Tracert 工作原理的详细分析： 一、Ping 工作原理 Ping（Packet Internet Groper）是一种网络诊断工具，用于测试网络连接和检查网络是否连通。Ping 工作原理是通过向目的主机发送 ICMP 回显请求...
Ping、Traceroute工作原理
weixin_30649859的博客
08-01 361
在工作开发过程中，我们经常会使用到ping和traceroute。在这里，我们将细述其工作原理，让你在会用的基础之上理解其内部工作过程。 ICMP应用实例——Ping Ping 是 ICMP 的一个重要应用，主要用来测试两台主机之间的连通性。Ping 的原理是通过向目的主机发送 ICMP Echo 请求报文，目的主机收到之后会发送 Echo 回答报文。Ping 会根据时间和成功响应的次数估算出数据...
ping和traceroute工作原理
知之可否
06-21 1629
ping命令工作原理 ping命令主要是用于检测网络的连通性。 Ping命令发送一个ICMP请求报文给目的IP，然后目的IP回复一个ICMP报文。 原理：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。 因为ping命令是使用ICMP协议，所以没有端口号，但
ping和traceroute的工作原理
稚与的博客
03-04 2138
PING原理 PING是基于ICMP协议（网络层）工作的 ICMP：Internet Control Message Protocol，互联网控制报文协议 ICMP用于报告传输过程中出现的问题，比如确认IP包是否成功送达，或者发送过程中被废弃的原因 比如主机A向主机B发送消息，在途径某个路由器时，无法发现B的存在。路由器就会向A发送一个ICMP不可达的数据包，A解析ICMP的首部和数据段得知具体信息 ICMP报文 封装在IP包里，从左到右依次是IP头、ICMP头、ICMP数据段，后两部分构成IP
ping命令和traceroute命令
raoxinyue的博客
11-27 1990
ping命令和traceroute命令 ping命令和traceroute命令是ICMP的排错工具。 ping ping命令的功能是检测某个主机是否能够响应。ping命令用到的是ICMP分组。源主机发送一个ICMP回送请求报文，如果目标主机能够响应，就会返回一个ICMP回送回答报文。ping在回送请求和回送回答报文中设置了标识符字段。每发送一个新的报文序号就会增加。ping命令还可以用来计算往返的...
Traceroute与Ping区别
ywok526的专栏
04-09 6070
1.Traceroute工具基本原理     Traceroute是探测网络端到端路由的小工具，它的实现主要利用了TCP/IP协议族中的两个特性：     1)路由器转发IP数据报时需要把TTL减1，当TTL减为0时路由器会向源端发送ICMP超时报文；     2)主机（或路由器）处理处理目的地址时本机的UDP报文时，当报文中目的端口字段指定的端口不可用时，将向UDP报文发送端发送ICMP端
Ping 和 traceroute的原理
蜗牛
03-15 5328
ping 的原理 ping 程序是用来探测主机到主机之间是否可通信，如果不能ping到某台主机，表明不能和这台主机建立连接。ping 使用的是ICMP协议，它发送icmp回送请求消息给目的主机。ICMP协议规定：目的主机必须返回ICMP回送应答消息给源主机。如果源主机在一定时间内收到应答，则认为主机可达。 假定主机A的IP地址是192.168.1.1，主机B的IP地址是192.168.1....
ping 与 traceroute 的工作原理分析
shida's blog
11-05 3667
一、ping        ping 程序的主要目的是测试主机是否可达，它发送 ICMP 回显请求报文给目的主机，并等待返回 ICMP 回显应答        ping 程序一般会周期性持续地发送 ICMP 请求报文，除非用户手动终止，或指定了发送报文个数        回显请求和回显应答通过序列号（icmp_seq）进行匹配，下图中序列号依次为 1、2、3、4 ...        pi...
TCP/IP详解学习笔记(4)-ICMP协议，ping和Traceroute
热门推荐
一块积木
04-20 4万+
1.IMCP协议介绍前面讲到了，IP协议并不是一个可靠的协议，它不保证数据被送达，那么，自然的，保证数据送达的工作应该由其他的模块来完成。其中一个重要的模块就是ICMP(网络控制报文)协议。当传送IP数据包发生错误－－比如主机不可达，路由不可达等等，ICMP协议将会把错误信息封包，然后传送回给主机。给主机一个处理错误的机会，这 也就是为什么说建立在IP层以上的协议是可能做到安全的原因。IC
理解网络诊断：Ping与Traceroute的工作原理
除了Ping和Traceroute，还有许多其他高级工具，它们利用更复杂的网络模型，如队列理论和非随机损失模型，来深入分析网络性能和行为。这些工具通常用于专业的网络性能监控和故障定位，对于理解网络的复杂动态和优化...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值