之前两篇《Linux常用网络工具：fping主机扫描》和《Linux常用网络工具：hping高级主机扫描》都是关于主机扫描的，本篇介绍Linux下常用的路由扫描工具traceroute和mtr。
路由扫描主要是查询本机到另一个主机经过的路由跳数及数据延迟情况。
traceroute基本使用
路由扫描工具的原理都是存活时间（TTL）来实现的。每当数据包经过一个路由器，其存活时间就会减1。当其存活时间是0时，主机便取消数据包，并传送一个ICMP TTL数据包给原数据包的发出者，路由扫描工具就通过这个回送的ICMP来获得经过的每一跳路由的信息。
Linux下的traceroute和Windows的tracert功能相似，所不同的是Windows的tracert发送的是ICMP报文，Linux的traceroute发送的是UDP数据包。
由于traceroute使用UDP协议，所以其目标端口号默认为33433，一般应用程序都不会用到这个端口，所以目标主机会回送ICMP。
traceroute也支持发送TCP和ICMP：
复制代码
代码如下:
-I –icmp Use ICMP ECHO for tracerouting
-T –tcp Use TCP SYN for tracerouting
-p port –port=port
一般的Linux都会默认带有traceroute工具，如果没有可以yum安装一下。
代码如下:
-I –icmp Use ICMP ECHO for tracerouting
-T –tcp Use TCP SYN for tracerouting
-p port –port=port
一般的Linux都会默认带有traceroute工具，如果没有可以yum安装一下。
traceroute最简单的基本用法是：traceroute hostname，示例：
复制代码
代码如下:
# traceroute 192.168.0.99
traceroute to 192.168.0.99 (192.168.0.99), 30 hops max, 60 byte packets
1 192.168.2.1 (192.168.2.1) 5.642 ms 5.901 ms 12.287 ms
2 192.168.0.99 (192.168.0.99) 0.416 ms 1.193 ms 1.045 ms
代码如下:
# traceroute 192.168.0.99
traceroute to 192.168.0.99 (192.168.0.99), 30 hops max, 60 byte packets
1 192.168.2.1 (192.168.2.1) 5.642 ms 5.901 ms 12.287 ms
2 192.168.0.99 (192.168.0.99) 0.416 ms 1.193 ms 1.045 ms
traceroute会对每个节点测试三次，因此每一行会有三个时间，通过这个时间可以分析出哪一个路由节点延时最大。
traceroute使用技巧
用traceroute一些网站时，可能无法到达最终节点，如：
这主要是因为有些服务器把UDP数据包屏蔽了，所以没有返回ICMP。
对于有HTTP服务的主机，可以用参数设置traceroute使用TCP协议进行探测，就可以获得最终节点：
相关文章
猜你喜欢
- 64M VPS建站：怎样优化以提高网站加载速度？ 2025-06-10
- 64M VPS建站：是否适合初学者操作和管理？ 2025-06-10
- ASP.NET自助建站系统中的用户注册和登录功能定制方法 2025-06-10
- ASP.NET自助建站系统的域名绑定与解析教程 2025-06-10
- 个人服务器网站搭建：如何选择合适的服务器提供商？ 2025-06-10
TA的动态
- 2025-07-10 怎样使用阿里云的安全工具进行服务器漏洞扫描和修复？
- 2025-07-10 怎样使用命令行工具优化Linux云服务器的Ping性能？
- 2025-07-10 怎样使用Xshell连接华为云服务器，实现高效远程管理？
- 2025-07-10 怎样利用云服务器D盘搭建稳定、高效的网站托管环境？
- 2025-07-10 怎样使用阿里云的安全组功能来增强服务器防火墙的安全性？
快网idc优惠网
QQ交流群
您的支持，是我们最大的动力！
热门文章
-
2025-05-25 15 -
2025-05-25 82
-
2025-05-29 39
-
2025-05-25 96
-
2025-06-04 31
热门评论
