Linux常用網(wǎng)絡(luò)工具之路由掃描工具traceroute使用介紹
我要評論之前兩篇《Linux常用網(wǎng)絡(luò)工具：fping主機掃描》和《Linux常用網(wǎng)絡(luò)工具：hping高級主機掃描》都是關(guān)于主機掃描的，本篇介紹Linux下常用的路由掃描工具traceroute和mtr。
路由掃描主要是查詢本機到另一個主機經(jīng)過的路由跳數(shù)及數(shù)據(jù)延遲情況。
traceroute基本使用
路由掃描工具的原理都是存活時間（TTL）來實現(xiàn)的。每當數(shù)據(jù)包經(jīng)過一個路由器，其存活時間就會減1。當其存活時間是0時，主機便取消數(shù)據(jù)包，并傳送一個ICMP TTL數(shù)據(jù)包給原數(shù)據(jù)包的發(fā)出者，路由掃描工具就通過這個回送的ICMP來獲得經(jīng)過的每一跳路由的信息。
Linux下的traceroute和Windows的tracert功能相似，所不同的是Windows的tracert發(fā)送的是ICMP報文，Linux的traceroute發(fā)送的是UDP數(shù)據(jù)包。
由于traceroute使用UDP協(xié)議，所以其目標端口號默認為33433，一般應(yīng)用程序都不會用到這個端口，所以目標主機會回送ICMP。
traceroute也支持發(fā)送TCP和ICMP：
-I --icmp Use ICMP ECHO for tracerouting
-T --tcp Use TCP SYN for tracerouting
-p port --port=port
一般的Linux都會默認帶有traceroute工具，如果沒有可以yum安裝一下。
traceroute最簡單的基本用法是：traceroute hostname，示例：
# traceroute 192.168.0.99
traceroute to 192.168.0.99 (192.168.0.99), 30 hops max, 60 byte packets
1 192.168.2.1 (192.168.2.1) 5.642 ms 5.901 ms 12.287 ms
2 192.168.0.99 (192.168.0.99) 0.416 ms 1.193 ms 1.045 ms
traceroute會對每個節(jié)點測試三次，因此每一行會有三個時間，通過這個時間可以分析出哪一個路由節(jié)點延時最大。
traceroute使用技巧
用traceroute一些網(wǎng)站時，可能無法到達最終節(jié)點，如：
這主要是因為有些服務(wù)器把UDP數(shù)據(jù)包屏蔽了，所以沒有返回ICMP。
對于有HTTP服務(wù)的主機，可以用參數(shù)設(shè)置traceroute使用TCP協(xié)議進行探測，就可以獲得最終節(jié)點：
相關(guān)文章
Linux traceroute命令詳解和使用例子（追蹤路由信息）
通過traceroute我們可以知道信息從你的計算機到互聯(lián)網(wǎng)另一端的主機是走的什么路徑。當然每次數(shù)據(jù)包由某一同樣的出發(fā)點（source）到達某一同樣的目的地(destination)走的路2014-04-10- traceroute 是用來發(fā)出數(shù)據(jù)包的主機到目標主機之間所經(jīng)過的網(wǎng)關(guān)的工具。traceroute 的原理是試圖以最小的TTL發(fā)出探測包來跟蹤數(shù)據(jù)包到達目標主機所經(jīng)過的網(wǎng)關(guān)，然后監(jiān)聽一2017-04-03