本文摘要:
阅读本文约需要10分钟,您可以先关注我们,制止下次无法找到。01 前言不管你是敲代码的,搞运维的,玩治理项目的,就算你只是想在家上个网,你都可能会用到成哥总结的网络连通性工具。成哥计划用上下两篇文章把下图总结的工具给大家讲透。 上篇给大家讲讲ICMP和TCP层面的网络连通性测试工具。02 ICMPICMP(Internet Control Message Protocol)是IP层的一个组成部门,用于通报差错报文以及其它差错信息。
阅读本文约需要10分钟,您可以先关注我们,制止下次无法找到。01 前言不管你是敲代码的,搞运维的,玩治理项目的,就算你只是想在家上个网,你都可能会用到成哥总结的网络连通性工具。成哥计划用上下两篇文章把下图总结的工具给大家讲透。
上篇给大家讲讲ICMP和TCP层面的网络连通性测试工具。02 ICMPICMP(Internet Control Message Protocol)是IP层的一个组成部门,用于通报差错报文以及其它差错信息。说的简朴点,ICMP协议就是用来确认网络是否正常,以及泛起异常时举行问题诊断。PING和traceroute是ICMP协议的经典实用场景。
ICMP报文花样很简朴,ICMP所有报文的前4个字节都是一样的。花样如下图所示:其中通过类型和代码字段数值组合,可以确认ICMP报文的类型,明确是查询报文还是差错报文。
如果是差错报文,还能够进一步分析时何种原因导致的差错。代码和类型的组合,如下图所示:这里再提下,当发送一份ICMP差错报文时,报文始终包罗IP的首部和发生ICMP差错报文的IP数据报的前8个字节(即能够包罗TCP/UDP的源目端口号)。这样吸收ICMP差错报文的模块就会把它与某个特定的协议联系起来。
03 PINGPING(Packet Internet Groper)是最常用的网络连通性情况探测工具。通过向对端主机发送ICMP ECHO请求消息(类型8,代码0)及吸收对端主机发送过来的ICMP ECHO应答消息(类型0,代码0)来判断网络的可达性。PING ECHO请求和应答的截图如下:例如使用ping 8.8.8.8来探测源主机到目的地址的可达性情况。
可看到PING下令简朴易用,PING默认发送四个数据包,每个数据包都有回显,能够看到包罗时间、TTL等信息。截图如下:除了直接PING地址外,PING另有一些常用的参数,如下:(1)次数ping –t x.x.x.x 一直PING下去ping –n x.x.x.x PING详细的n次(2)数据巨细ping –l x.x.x 设置每次PING包的数据巨细(3)PING域名Ping baidu.com 可以直接ping域名04 tracert/traceroutetracert和traceroute都是路由跟踪的工具,用于确定IP数据包会见目的所经由的路径。虽然两者的作用相同,可是两者的实现原理差别。
(1)tracerttracert是windows系统上用于实现路由跟踪的工具。实现方法是通过发送ICMP ECHO数据包来实现的,和PING工具的原理相同(用到ICMP报文的类型8和代码0、以及类型0和代码0)。
例如我们探测到8.8.8.8的路径。截图如下:通过抓包可以看到,tracert工具通过发送ICMP ECHO数据包,并配合使用ICMP报文和IP首部中的TTL字段,来实现路径记载功效。
通过沿途每个处置惩罚数据报的网络设备都需要把TTL的值减1的原理。当网络设备收到一份IP数据报,如果其TTL字段是0或1,则网络设备不转发该数据报。相反,网络设备将该数据包抛弃,并给信源发送一份"ICMP超时"信息。
发送ICMP超时的源地址即为该跳网络设备的IP地址。(2)traceroutetraceroute是linux系统上用于实现路由跟踪的工具。虽然tracerout也是通过沿途每个处置惩罚数据报的网络设备都需要把TTL的值减1的原理。
可是它不是使用ICMP ECHO数据包来实现的。Traceroute默认使用类型11和代码0的差错报文来实现的。
历程如下:traceroute发送的UDP数据包给目的主机IP,和大数值的UDP端口号(一般大于30000,通常初始的端口为33434),为了使目的主机的任何一个应用法式都不行能使用该端口。因为当该数据报到达时,目的主机的UDP模块会发生一份"端口不行达"错误的ICMP报文,即表现到达目的地。同时需要注意,成哥刚说了traceroute默认使用的使用11和0的差错报文,并发送UDP消息。可是traceroute也可以使用ICMP ECHO数据包来探测路径,这就和tracert原理相同了。
另外探测的协议也能从UDP修改为TCP。截图如下:05 TCP会话的建设历程TCP提供一种面向毗连的、可靠的字节省服务。面向毗连意味着两个使用TCP的应用在相互交流数据之前必须先建设一个TCP毗连。
telnet和tcping/tcpping就是用到了TCP毗连的建设历程来探测网络连通性的。我们来看下TCP毗连的建设历程,如下图所示:(1)第一次握手客户端执行主动打开(active open)毗连,发送一个SYN段指明客户计划毗连的服务器的端口,以及初始序号(ISN)。这个SYN段为报文段1。
发送内容包罗:SYN=1,Seq=J(2)第二次握手服务器端收到SYN,执行被动打开(passive open)毗连,服务器发回包罗服务器的初始序号的SYN报文段,作为应答。同时,将确认序号(Ack)设置为客户的ISN加1以对客户的SYN报文段举行确认。一个SYN将占用一个序号。
发送内容包罗:SYN=1,ACK=1,Seq=K,Ack=J+1(3)第三次握手客户端收到服务器ACK回包后,首先进入ESTABLISHED状态,之后发送ACK给服务器,最后服务器也进入ESTABLISHED状态。发送内容包罗:ACK=1,Seq=J+1,Ack=K+106 telnettelnet是Internet远程登录服务的尺度协议和主要方式。通过使用telnet工具来和目的主机建设TCP会话,即可验证目的主机的特定端口开放情况。我们通过telnet baidu.com的TCP443端口,验证端口的开放情况,如下图所示:07 tcping/tcppingTcping/tcpping下令的原理和telnet原理一样,都是通过和目的主机的特定端口建设TCP会话,来验证网络开放情况。
接来下详细先容下windows平台中tcping的安装和使用。Linux平台的tcpping使用方法相同,不再赘述。(1)下载tcping.exe工具(2)存放tcping.exe工具Tcping.exe是可执行文件,不用安装,直接运行。这里成哥是放到了e盘下面,所以要切换到e盘来使用tcping的下令。
(3)使用示例注意这里使用了-d ,-h ,-t三个参数,显示如下,能看到时间距离,以及不停的探测。我们通过抓包,来看看每一次探测的情况。
可以看到源主机和目的主机建设了TCP会话,之后又连忙举行了TCP会话释放。常用的参数如下:-t 不停的发送数据包。可通过Ctrl+C停止发包。
-n 5 一次发送 5 个数据包,默认一次发送4个 : tecping -n 5 www.baidu.com 会tcping 百度5次,也可以跟其他数字。-d 在每行前面显示详细日期时间。-g 5 失败5次就放弃(注意默认是80端口,端口没开也算失败)-h 以http 的模式事情,可以测试主机是否提供http服务09 总结本篇文章先容了使用ICMP协议和TCP协议的网络连通性测试工具,这些工具都是我们事情和生活中最常用的网络探测工具,希望对大家有资助。
--END--@IT治理局专注盘算机领域技术、大学生活、学习方法、求职招聘、职业计划、职场感悟等类型的原创内容。期待与你相遇,和你一同发展。
相关文章推荐:一文秒懂 TCP/IP实际五层结构(上篇) Wireshark数据包分析实战:TCP报文段重组 为什么现在的网站都是HTTPS的?。
本文关键词:常用,网络,连通性,测试工具,上,星,体育,阅读,E星体育官方网站入口
本文来源:E星体育官方网站入口-www.cn-siemens.com