Linux网络管路——网络相关命令ping、traceroute

ping

[root@51cto /]# ping www.baidu.com
PING www.a.shifen.com (61.135.169.121) () bytes of data.
 bytes from 61.135.169.121: icmp_seq= ttl= time=71.7 ms
 bytes from 61.135.169.121: icmp_seq= ttl= time=72.1 ms
 bytes from 61.135.169.121: icmp_seq= ttl= time= ms
 bytes from 61.135.169.121: icmp_seq= ttl= time= ms
^C
--- www.a.shifen.com ping statistics ---
 packets transmitted,  received, % packet loss, time 3676ms
rtt min/avg/max/mdev = 71.735/99.181/133.310/27.659 ms

与Windows环境下ping不同，Linux环境下，如果不按Ctrl+C会一直ping下去。Windows ping只发4个数据包完事。

ttl生存时间，每过一个路由器ttl减一，ttl为0时就停止转发。这样可以防止数据包在网络上无限转发。

rtt代表往返时间

mdev代表（Mean Deviation）平均偏差，表示这些 ICMP 包的 RTT 偏离平均值的程度，这个值越大说明你的网速越不稳定。

-c 指定发送几个数据包

# ping 8.8.8.8 -c4
PING 8.8.8.8 (8.8.8.8) () bytes of data.
 bytes from 8.8.8.8: icmp_seq= ttl= time=73.9 ms
 bytes from 8.8.8.8: icmp_seq= ttl= time=82.1 ms
 bytes from 8.8.8.8: icmp_seq= ttl= time= ms
 bytes from 8.8.8.8: icmp_seq= ttl= time= ms

--- 8.8.8.8 ping statistics ---
 packets transmitted,  received, % packet loss, time 3146ms
rtt min/avg/max/mdev = 73.913/103.372/137.647/26.263 ms

 -i 指定等待几秒钟 发送一个ping包

-w ping命令执行时间，单位是秒

-t 指定数据包TTL

# ping 8.8.8.8 -t
PING 8.8.8.8 (8.8.8.8) () bytes of data.
From 192.168.80.2 icmp_seq= Time to live exceeded
From 192.168.80.2 icmp_seq= Time to live exceeded
From 192.168.80.2 icmp_seq= Time to live exceeded
From 192.168.80.2 icmp_seq= Time to live exceeded
From 192.168.80.2 icmp_seq= Time to live exceeded
^C
--- 8.8.8.8 ping statistics ---
 packets transmitted,  received, + errors, % packet loss, time 4261ms

通过设置ttl的值可以跟踪到目标地址的沿途路由器

-s 指定发送数据包大小，默认65字节

通过ping返回结果可以大概猜测对方是什么操作系统。如果主机A ping B，中间没有经过路由器，那么从ping返回结果上大概能猜出来B时windows还是Linux。Windows的ttl一般是128，linux的ttl一般是64。当然ttl可以在操作系统上设置，如果没设置的话，大概是可以猜出来对端是什么操作系统的。

traceroute

ping只能知道到目标主机之间的链路通还是不通，如果不通，并不知道具体是哪里断了。traceroute可以

如何安装traceroute参考方法二：【问题】This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.

traceroute   www.google.com
traceroute to www.google.com (216.58.211.228),  hops max,  byte packets
   192.168.1.1 (192.168.1.1)  1.061 ms  1.709 ms  2.262 ms
   * * *
   10.103.5.41 (10.103.5.41)  41.594 ms  43.136 ms  44.617 ms
   172.29.24.33 (172.29.24.33)  50.849 ms  51.574 ms  52.316 ms
    (201.141.0.82)  2.705 ms  2.564 ms  2.680 ms
    (201.118.231.14)  5.375 ms  5.126 ms  5.252 ms
   * * *
   * * *
   * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *
  * * *

traceroute工作原理？

通过发送一个UDP探测包，这个探测包带有很小的ttl,然后侦听来自网关的ICMP“超时”回复。开始时ttl为1，然后每次加1。每设置一个ttl值发送3个UDP探测包（用-q标志进行更改）。探测结果显示为一行，分别是网关，3次往返时间。如果在5秒之内，没有得到ICMP“超时”回复，每一个探测包用*表示（超时间隔用-w标志改变）。traceroute最多探测30个网关（使用-m标志增加最大跳数）。上面这个例子，我们最多只得到201.118.231.14的ICMP“超时”回复，后续节点直到最大跳数都没有回应ICMP数据包。

为什么在VMWare的NAT模式下无法使用traceroute？

如何在VMWare的NAT模式下使用traceroute(解析vmnat的行为)