seo华为网站诊断报告,国外最新设计产品,wordpress下载官网,海南seo排名优化公司文章目录 一、ping1.1 禁 ping 二、traceroute三、nslookup3.1 非交互模式3.2 交互模式 注意#xff0c;测试网络连通性时#xff0c;有的机器无法 ping 通#xff0c;但可能 telnet 能通。不要因为无法 ping 通就放弃尝试。
一、ping
1.1 禁 ping
禁 ping 是通过忽略 IC… 文章目录 一、ping1.1 禁 ping 二、traceroute三、nslookup3.1 非交互模式3.2 交互模式 注意测试网络连通性时有的机器无法 ping 通但可能 telnet 能通。不要因为无法 ping 通就放弃尝试。
一、ping
1.1 禁 ping
禁 ping 是通过忽略 ICPM 包实现的
方法1设置内核参数
# 以下方法不会持久化(重启电脑时会被重置)
echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all # 使ping没反应(忽略ICMP包)
echo 0 /proc/sys/net/ipv4/icmp_echo_ignore_all # 恢复ping正常# 以下方法会持久化
echo net.ipv4.icmp_echo_ignore_all1 /etc/sysctl.conf方法2设置 iptables
# 以下方法不会持久化(重启电脑时会被重置)
iptables -I INPUT -i eth0 -p icmp -s 0/0 -d 0/0 -j DROP # 使ping没反应(忽略ICMP包)
iptables -I INPUT -i eth0 -p icmp -s 0/0 -d 0/0 -j ACCEPT # 恢复ping正常二、traceroute
参考 cisco 官网ping 与 traceroute 实战区别 显示数据包到主机间的路径它默认发送的数据包大小是40字节。
通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点source到达某一同样的目的地(destination)走的路径可能会不一样但基本上来说大部分时候所走的路由是相同的。
traceroute通过发送小的数据包到目的设备直到其返回来测量其需要多长时间。一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称如有的话及其ip地址。
traceroute 是 ipv4 的命令、traceroute6 是 ipv6 的命令参数如下
-d使用Socket层级的排错功能
-f存活数值设置第一个检测数据包的存活数值TTL的大小
-F设置勿离断位
-g网关设置来源路由网关最多可设置8个
-i网络界面使用指定的网络界面送出数据包
-I使用ICMP回应取代UDP资料信息
-m存活数值设置检测数据包的最大存活数值TTL的大小
-n直接使用IP地址而非主机名称
-p通信端口设置UDP传输协议的通信端口
-r忽略普通的Routing Table直接将数据包送到远端主机上。
-s来源地址设置本地主机送出数据包的IP地址
-t服务类型设置检测数据包的TOS数值
-v详细显示指令的执行过程
-w超时秒数设置等待远端主机回报的时间
-x开启或关闭数据包的正确性检验。# 以下命令在192.168.22.103执行
apt install traceroute# traceroute 192.168.2.99
traceroute to 192.168.2.99 (192.168.2.99), 30 hops max, 60 byte packets1 _gateway (192.168.22.254) 6.478 ms 7.174 ms 7.156 ms2 192.168.2.99 (192.168.2.99) 1.821 ms 1.804 ms 1.789 ms# traceroute 192.168.100.66
traceroute to 192.168.100.66 (192.168.100.66), 30 hops max, 60 byte packets1 _gateway (192.168.22.254) 2.939 ms 2.862 ms 2.844 ms2 192.168.100.66 (192.168.100.66) 2.844 ms 2.819 ms 2.793 ms记录按序列号从1开始每个纪录就是一跳 每跳表示一个网关我们看到每行有三个时间单位是ms其实就是-q的默认参数。探测数据包向每个网关发送三个数据包后网关响应后返回的时间如果用traceroute -q 4 www.58.com表示向每个网关发送4个数据包。
有时我们traceroute一台主机时会看到有一些行是以星号表示的。出现这样的情况可能是防火墙封掉了ICMP的返回信息所以我们得不到什么相关的数据包返回数据。
有时我们在某一网关处延时比较长有可能是某台网关比较阻塞也可能是物理设备本身的原因。当然如果某台DNS出现问题时不能解析主机名、域名时也会 有延时长的现象您可以加-n参数来避免DNS解析以IP格式输出数据。
如果在局域网中的不同网段之间我们可以通过traceroute 来排查问题所在是主机的问题还是网关的问题。
# -m 是设置跳数
# traceroute 192.168.100.66 -m 5
traceroute to 192.168.100.66 (192.168.100.66), 5 hops max, 60 byte packets1 _gateway (192.168.22.254) 2.750 ms 2.672 ms 2.651 ms2 192.168.100.66 (192.168.100.66) 2.619 ms 2.599 ms *# traceroute 192.168.100.66 -m 1
traceroute to 192.168.100.66 (192.168.100.66), 1 hops max, 60 byte packets1 _gateway (192.168.22.254) 3.173 ms 3.096 ms 3.073 ms其他示例
traceroute -m 10 www.baidu.com # 跳数设置
traceroute -n www.baidu.com # 显示IP地址不查主机名
traceroute -p 6888 www.baidu.com # 探测包使用的基本UDP端口设置6888
traceroute -q 4 www.baidu.com # 把探测包的个数设置为值4
traceroute -r www.baidu.com # 绕过正常的路由表直接发送到网络相连的主机
traceroute -w 3 www.baidu.com # 把对外发探测包的等待响应时间设置为3秒三、nslookup
图文、命令
3.1 非交互模式
# nslookup www.baidu.com
Server: 127.0.0.53
Address: 127.0.0.53#53Non-authoritative answer:
www.baidu.com canonical name www.a.shifen.com.
Name: www.a.shifen.com
Address: 110.242.68.4
Name: www.a.shifen.com
Address: 110.242.68.3# 指定DNS服务器
192.168.100.66# nslookup www.baidu.com 114.114.114.114
Server: 114.114.114.114
Address: 114.114.114.114#53Non-authoritative answer:
www.baidu.com canonical name www.a.shifen.com.
Name: www.a.shifen.com
Address: 110.242.68.4
Name: www.a.shifen.com
Address: 110.242.68.3192.168.100.66# nslookup www.baidu.com 192.168.2.1
Server: 192.168.2.1
Address: 192.168.2.1#53Non-authoritative answer:
www.baidu.com canonical name www.a.shifen.com.
Name: www.a.shifen.com
Address: 110.242.68.4
Name: www.a.shifen.com
Address: 110.242.68.3# 指定记录类型
# nslookup -queryns www.baidu.com
Server: 127.0.0.53
Address: 127.0.0.53#53Non-authoritative answer:
www.baidu.com canonical name www.a.shifen.com.Authoritative answers can be found from:
a.shifen.comorigin ns1.a.shifen.commail addr baidu_dns_master.baidu.comserial 2308010034refresh 5retry 5expire 2592000minimum 36003.2 交互模式
# nslookupwww.baidu.com
Server: 127.0.0.53
Address: 127.0.0.53#53Non-authoritative answer:
www.baidu.com canonical name www.a.shifen.com.
Name: www.a.shifen.com
Address: 110.242.68.3
Name: www.a.shifen.com
Address: 110.242.68.4# nslookupset typenswww.baidu.com
Server: 127.0.0.53
Address: 127.0.0.53#53Non-authoritative answer:
www.baidu.com canonical name www.a.shifen.com.Authoritative answers can be found from:
a.shifen.comorigin ns1.a.shifen.commail addr baidu_dns_master.baidu.comserial 2308010034refresh 5retry 5expire 2592000minimum 3600
