tracerou1te经典详解.docVIP

一、什么是traceroute，什么是tcpdump？???? 通过Traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。traceroute就是用来追踪出发点到目的地所经过的路径（路由器），UNIX系统中，我们称之为Traceroute,MS Windows中为Tracert。?????? TcpDump，用简单的话来定义tcpdump，就是：dump the traffice on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。作为互联网上经典的的系统管理员必备工具，tcpdump以其强大的功能，灵活的截取策略，成为每个高级的系统管理员分析网络，排查问题等所必备的东东之一。 二、traceroute的使用我的实验网络如下图：?????????????????? /24 ???? 54/24???? ____ ???????????????? ____ ??????????? ____ ???????? ____?? | ???? | ????????????? | ???? | ?????????? | ?? | ??????? | ???? |?? | ???? | ????????????? | ???? | ?????????? | ?? | ??????? | ???? |?? |?? A?? |----------|?? B?? |--------|?? C?? |------|?? D?? |52/24?? | ???? | ????????????? | ???? | ?????????? | ???? | ??????? | ???? |?? |____| ????????????? |____| ?????????? |____| ??????? |____|2/24 56/24?? 54/24上图中，上面的IP地址为左边网络接口的IP，下面为右面网口的IP。现在我们看看从A机到D机经过那些路由器。下面命令在Debian/Linux etch上完成，无特殊说明，本文的实验环境皆为该系统：[giny@giny-x31] ~ $ traceroute -n 52traceroute to 52 (52), 30 hops max, 40 byte packets1?? ?? 28.960 ms?? 0.262 ms?? 2.485 ms2?? 54?? 7.909 ms?? 7.871 ms?? 11.897 ms3?? 52?? 7.861 ms?? 11.938 ms?? 11.863 ms上面的例子显示，从A机到D机，中间经过了B，C两个路由器。traceroute是如何发现经过的路由器的呢？三、用tcpdump抓包分析在运行上面的traceroute命令前，现用心tcpdump进行抓包，tcpdump需要root权限。traceroute探测路由器的包是UDP包，路由器返回的包是ICMP报，为了避免本机其他网络通信的干扰，我们只抓ICMP包和到主机52的UDP包。giny-x31 ~ # tcpdump -i eth3 -v -n icmp or?? \( udp and host 52 \)tcpdump: listening on eth3, link-type EN10MB (Ethernet), capture size 96 bytes21:42:00.335644 IP (tos 0x0, ttl 1, id 52719, offset 0, flags [none], proto: UDP (17), length: 40) 2.52718 gt; 52.33435: UDP, length 1221:42:00.336441 IP (tos 0xc0, ttl?? 64, id 6695, offset 0, flags [none], proto: ICMP (1), length: 68) gt; 2: ICMP time exceeded in-transit, length 48????? IP (tos 0x0, ttl 1, id 52719, offset 0, flags [none], proto: UDP (17), length: 40) 2.52718 gt; 52.33435: UDP, length 1221:42:00.342394 IP (tos 0x0,