网路实验工具.PDFVIP

網路實驗工具 網路實驗工具 吳明蔚 林盈達 國立交通大學資訊科學系 E-MAIL ：gis89235@cis.nctu.edu.tw ，ydlin@cis.nctu.edu.tw 摘 要 TCP/IP 網路協定透過網路實驗工具的觀察，能幫助了解其理論的運作方式，有不少工 具都有其用途的獨特性及在網路多層架構中特別的觀察意義。茲引導使用者去了解並觀察 Data Link層的 ARP 協定、Network層的 ICMP 協定、及 Transport層的 TCP 協定，並適時使 用除錯工具進行網路運作的封包擷取。我們將實際操作六個工具，分別是有關名稱與地址的 arp與 host，有關主機內部工作的 netstat與 tcpdump，以及有關遠端主機的 ping與 traceroute。 關鍵詞：TCP/IP 、工具、arp、host、netstat、tcpdump、ping、traceroute 1. 工具分類 1. 工具分類 TCP/IP 網路協定的發展源自 80 年左右，當時觀察及分析網路的運作多半得透過昂貴 的硬體設備，既受限於硬體操作的不便，也無法彈性調整相關參數。 到了今天，網際網路 的興起讓 TCP/IP 通訊協定[ 1]普及至每個網路節點，同時公共軟體界有許多開放原碼程式， 本文章將透過這些工具的觀察來了解TCP/IP 通訊協定的基本且重要的觀念[2] ，這包括ARP (Address Resolution Protocol) 與 DNS (Domain Name System) 在 Data link 層的溝通原理； ICMP (Internet Control Message Protocol) 與 IP (Internet Protocol) 在 NetworkA 層的封包傳 送；TCP (Transmission Control Protocol) 與 UDP (User Datagram Pro tocol) 在 Transport 層的 運作流程。每個觀念或原理會介紹兩個開放原碼工具，茲整理分類於表一。第一類 Addressing 與 Naming 分別是指 ARP 及 DNS 兩個機制，ARP 將 TCP/IP 的 IP 位址 (IPv4 規範是 32 位元) 和硬體驅動程式的 Hardware 位址 (Ethernet 環境下是 48 位元)之間作 Mapping 。DNS 是提供 TCP/IP 應用程式將 IP 位址與 Host 名稱之間作 Mapping 。第二類 Internal Behaviors 著墨在內部運作的觀察，這包括網路連線狀況的分析，以及 IP 封包進出 1 的觀察，藉以瞭解網路的運作情形。第三類 Probing 是利用使用者端的軟體，透過 ICMP 等協定來偵察探測網路節點的相關資訊，包括判斷目標主機是否 alive ，以及追蹤所經過的 hop 節點 。 Categories Name of the tool Addressing and Naming ARP Host Internal Behaviors Netstat Tcpdump Probing Ping Traceroute 表一. 將工具依功能作三個主要分類 2. 協定運作觀察點 2. 協定運