之前兩篇《Linux常用網(wǎng)絡(luò)工具：fping主機(jī)掃描》和《Linux常用網(wǎng)絡(luò)工具：hping高級主機(jī)掃描》都是關(guān)于主機(jī)掃描的，本篇介紹Linux下常用的路由掃描工具traceroute和mtr。

路由掃描主要是查詢本機(jī)到另一個主機(jī)經(jīng)過的路由跳數(shù)及數(shù)據(jù)延遲情況。

traceroute基本使用

路由掃描工具的原理都是存活時間（TTL）來實(shí)現(xiàn)的。每當(dāng)數(shù)據(jù)包經(jīng)過一個路由器，其存活時間就會減1。當(dāng)其存活時間是0時，主機(jī)便取消數(shù)據(jù)包，并傳送一個ICMP TTL數(shù)據(jù)包給原數(shù)據(jù)包的發(fā)出者，路由掃描工具就通過這個回送的ICMP來獲得經(jīng)過的每一跳路由的信息。

Linux下的traceroute和Windows的tracert功能相似，所不同的是Windows的tracert發(fā)送的是ICMP報文，Linux的traceroute發(fā)送的是UDP數(shù)據(jù)包。

由于traceroute使用UDP協(xié)議，所以其目標(biāo)端口號默認(rèn)為33433，一般應(yīng)用程序都不會用到這個端口，所以目標(biāo)主機(jī)會回送ICMP。

traceroute也支持發(fā)送TCP和ICMP：

traceroute最簡單的基本用法是：traceroute hostname，示例：

traceroute會對每個節(jié)點(diǎn)測試三次，因此每一行會有三個時間，通過這個時間可以分析出哪一個路由節(jié)點(diǎn)延時最大。

traceroute使用技巧

用traceroute一些網(wǎng)站時，可能無法到達(dá)最終節(jié)點(diǎn)，如：

這主要是因?yàn)橛行┓?wù)器把UDP數(shù)據(jù)包屏蔽了，所以沒有返回ICMP。

對于有HTTP服務(wù)的主機(jī)，可以用參數(shù)設(shè)置traceroute使用TCP協(xié)議進(jìn)行探測，就可以獲得最終節(jié)點(diǎn)：

美國服務(wù)器租用

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。