traceroute

Linux常用命令——网络命令 Linux常用的命令特别多，分为很多个模块，一次性要把全部都记住十分困难，下面我分模块整理了下面几个常用命令： 文件处理命令： Linux常用命令——文件处理命令 网络命令： Linux常用命令——网络命令 压缩解压命令： Linux常用命令——压缩解压命令 帮助命令： Linux常用命令——帮助命令 用户管理命令： Linux常用命令——用户管理命令 文件搜索命令： Linux常用命令——文件搜索命令 权限管理命令： Linux常用命令——权限管理命令 关机和重启命令： Linux常用命令——关机和重启命令 （一）网络命令：write 命令名称：write 命令所在路径：/usr/bin/write 执行权限：所有用户 语法：write <用户名> 功能描述： 给用户发信息，以Ctrl+D保存结束 范例： $write Auraros （先使用w查看在线用户） （二）网络命令：wall 命令名称：wall 命令英文原意： write all 命令所在路径：/usr/bin/wall 执行权限：所有用户 语法：wall [message] 功能描述： 给全部用户发信息 范例： $wall Auraros is a boy ！ （三）网络命令：ping 命令名称：ping 命令所在路径：/bin/ping 执行权限：所有用户 语法：ping 选项

tracert 与 traceroute 1. windows tracert 2. linux traceroute 参考 1. windows tracert 1. 格式： tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 2. 参数： -d 指定不对计算机名解析地址。 -h maximum_hops 指定查找目标的跳转的最大数目。 -jcomputer-list 指定在 computer-list 中松散源路由。 -w timeout 等待由 timeout 对每个应答指定的毫秒数。 target_name 目标计算机的名称。 3. 例子 从左到右的5条信息分别代表了“生存时间”（每途经一个路由器结点自增1）、“三次发送的ICMP包返回时间”（共计3个，单位为毫秒ms）和“途经路由器的IP地址”（如果有主机名，还会包含主机名）。 2. linux traceroute 1. 功能： 通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径 2. 安装 yum -y install traceroute 命令安装下（root权限在线安装） 3. 命令格式： traceroute[参数][主机] 5. 常用参数： -n 直接使用IP地址而非主机名称。 -w

三层发现 优点可路由 速度比较快 缺点 速度比二层慢 经常被边界防火墙过滤 是IP、icmp协议（网络控制管理，路径发现网络发现诊断的协议） ping命令 ping IP -c 指定包数 用这个命令发到指定的包数之后就会结束发包 当我们如果探测一个目标机器可以ping他 他会返回ICMP的数据包还有一个办法就是路由追踪的方式可以作到探测目标机器在线或者离线 还可以发现从我的机器到目标机器经过了多少跳的路由。 用traceroute 域名 可以实现路由追踪 边界防火墙过滤的反应就是会变成三个星号 打开wireshark抓包 当Time-to-live 值超过最大数的时候他就会返回数据包 每经过一跳Time-to-live值就会减一 基于这个方式把路径上的所有方式都发现出来 Time-to-live变0了他就会给我回包了 ping -R 域名 使用这个命令也可以实现路由的追踪 记录从我的电脑到目标IP路径上的每一跳的IP地址但是和traceroute 显示的信息是不一样的如果没有受到限制traceroute是发现离我近的内网口IP地址，ping-R就是发现远的外网口IP地址。 ping命令加管道可以显示IP地址 ping命令不支持网段扫描所以要写shell脚本对IP地址段进行扫描 ping IP地址 -c 1 | grep -“bytes from” | cut -d " " - f

ICMP协议 ICMP常常被觉得是IP层的一个组成部分，它是网络层的一个协议。它传递差错报文以及其它须要注意的信息。ICMP报文通常被IP层或更高层（TCP、UDP等）使用，它是在IP数据报内传输的。 ICMP报文大致分为两类：查询报文和差错报文。 先来看差错报文。当传送IP数据报错误发生时（比方主机不可达、网络不可达等），ICMP协议将会发送一个ICMP差错报文给源主机，好让主机做出对应的处理，也因此IP层以上的一些协议有可能做到可靠传输。 书中给出了ICMP差错报文中的一些组合（类型和代码的组合）描写叙述：如网络不可达、网络不可达、协议不可达、port不可达等。 这里说下port不可达的意思：UDP的规则之中的一个是，假设收到一份UDP数据报而目的port与某个正在使用的进程不相符，那么UDP返回一个ICMP不可达报文，将报文中的类型和代码的组合设定为port不可达。Traceroute程序就是利用port不可达来产生ICMP差错报文的。 另外，在大多数情况下，传送IP数据报错误发生，会产生一个ICMP错误报文。但以下各种情况都不会导致产生ICMP差错报文： ICMP差错报文不会产生差错报文（ICMP查询报文可能会产生ICMP差错报文）； 目的地址是广播地址和多播地址的IP数据报； 作为链路层广播的数据报； 不是IP分片的第一片 源地址不是单个主机的数据报。