负载均衡故障排错指南-4.docx

负载均衡故障排错指南 （4） 2011-10-14 18:43:22 标签： 负载均衡 troubleshooting ADC nping 添加标签 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 /3027116/687844 2.4 nmap下的nping 本来，我是想给大家介绍hping，一款命令行下使用的TCP/IP数据包发送工具，经常用于安全审计、网络或防火墙测试。但是，在搜集资料的过程中，我发现了一个类似的但可能是更好的工具：nping。由于hping的开发已经基本停滞，而从nmap 5.3开始，hping大多数的功能已经陆续移植到nping，因此，从长远的发展来看，我推荐大家使用nping。 nping同样是一款开源的网络数据包发送工具，它不但能像传统的ping一样对目标主机的进行检测，而且能够产生各种各样的TCP、UDP、ICMP、ARP报文，甚至是DoS攻击数据包。通过这个工具，配合wireshark，可以让我们更加深入的了解网络协议中的细节。 目前，nping的最新版本可以通过安装最新的nmap软件包获得。Nmap的最新版本为v5.51，可以通过以下地址下载： /download.html nping的使用很简单，其基本的命令行格式为： nping [Probe mode] [Options] {target specification} Target specification即探测目标，可以是主机名、域名、IP地址或一段网络地址。 Probe Mode指探测模式，nping支持以下几种探测模式： --tcp-connect Unprivileged TCP connect probe mode. --tcp TCP probe mode. --udp UDP probe mode. --icmp ICMP probe mode. --arp ARP/RARP probe mode. --tr, --traceroute Traceroute mode (can only be used with TCP/ UDP/ ICMP modes). 这里，比较容易迷惑的是--tcp-connect和--tcp两种探测模式的区别。简单的来讲，--tcp-connect发送的数据包是由底层系统的TCP协议栈建立的，而--tcp发送的数据包是有nping程序生成的，因此，--tcp可以对数据包进行更多的定制和控制。 至于Options，各种探测模式所支持的选项并不太相同，但是大致上，这些选项包括：指定目的端口、指定源端口、各种flag标记位设定等等。实际上，就是根据各个协议中的选项来构造数据包。甚至是生成一些有问题的数据包，比如：发送一些具有无效checksum的TCP数据包。 下面，我们将通过几个简单的例子来展示nping的强大之处。 1） 最简单的使用方式： [root@centos ~]# nping Starting Nping 0.5.51 ( /nping ) at 2011-10-14 17:48 CST SENT (0.3372s) ICMP 2 21 Echo request (type=8/code=0) ttl=64 id=52152 iplen=28 RCVD (0.5527s) ICMP 21 2 Echo reply (type=0/code=0) ttl=46 id=27226 iplen=28 SENT (1.3380s) ICMP 2 21 Echo request (type=8/code=0) ttl=64 id=52152 iplen=28 RCVD (1.5502s) ICMP 21 2 Echo reply (type=0/code=0) ttl=46 id=27227 iplen=28 SENT (2.3396s) ICMP 2 21 Echo request (type=8/code=0) ttl=64 id=52152 iplen=28 RCVD (2.5517s) ICMP 21 2 Echo reply (type=0/code=0) ttl=46 id=27228 iplen=28 SENT (3.3407s) ICMP 2 21 Echo request (type=8/code=0) ttl=64 id=52152 iplen=28 RCVD (3.5531s) ICMP 21 2 Echo reply (type=0/code=0) ttl=46 id=27229 iplen=28