網(wǎng)絡(luò)協(xié)議安全分析 課件 5-2 Tracert路由追蹤

單擊此處編輯母版標(biāo)題樣式

Tracert路由追蹤分析學(xué)習(xí)內(nèi)容Tracert路由追蹤場(chǎng)景0102Tracert路由追蹤數(shù)據(jù)包分析03總結(jié)

Tracert路由追蹤場(chǎng)景130.0.0.2/24RTARTC主機(jī)A主機(jī)B20.0.0.2/2410.0.0.2/24RTB<RTA>tracert30.0.0.2Tracertto30.0.0.2(30.0.0.2),maxhops:30,packetlength:40,pressCTRL_Ctobreak

110.0.0.2130ms50ms40ms

220.0.0.280ms60ms80ms330.0.0.280ms60ms70ms

Tracert路由追蹤數(shù)據(jù)包分析1Tracert基于報(bào)文頭中的TTL值來逐跳跟蹤報(bào)文的轉(zhuǎn)發(fā)路徑。為了追蹤到達(dá)某特定目的地址的路徑，源端首先將報(bào)文的TTL值設(shè)置為1。該報(bào)文到達(dá)第一個(gè)節(jié)點(diǎn)后，TTL超時(shí)，于是該節(jié)點(diǎn)向源端發(fā)送TTL超時(shí)消息，消息中攜帶時(shí)間戳。然后源端將報(bào)文的TTL值設(shè)置為2，報(bào)文到達(dá)第二個(gè)節(jié)點(diǎn)后超時(shí)，該節(jié)點(diǎn)同樣返回TTL超時(shí)消息，以此類推，直到報(bào)文到達(dá)目的地。這樣，源端根據(jù)返回的報(bào)文中的信息可以跟蹤到報(bào)文經(jīng)過的每一個(gè)節(jié)點(diǎn)，并根據(jù)時(shí)間戳信息計(jì)算往返時(shí)間。Tracert是檢測(cè)網(wǎng)絡(luò)丟包及時(shí)延的有效手段，同時(shí)可以幫助管理員發(fā)現(xiàn)網(wǎng)絡(luò)中的路由環(huán)路。

Tracert路由追蹤數(shù)據(jù)包分析1<RTA>tracert?STRING<1-255>IPaddressorhostnameofaremotesystem-aSetsourceIPaddress,thedefaultistheIPaddressoftheoutputinterface-fFirsttimetolive,thedefaultis1-mMaxtimetolive,thedefaultis30-nameDisplaythehostnameoftherouteroneachhop-pDestinationUDPportnumber,thedefaultis33434-qNumberofprobepacket,thedefaultis3-sSpecifythelengthofthepacketstobesent.Thedefaultlengthis12bytes……30.0.0.2/24RTARTC主機(jī)A主機(jī)B20.0.0.2/2410.0.0.2/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1Tracert常用的配置參數(shù)說明如下：-asource-ip-address：指定tracert報(bào)文的源地址。-ffirst-ttl：指定初始TTL。缺省值是1。-mmax-ttl：指定最大TTL。缺省值是30。-name：使能顯示每一跳的主機(jī)名。-p

port：指定目的主機(jī)的UDP端口號(hào)。

Tracert路由追蹤數(shù)據(jù)包分析1源端（RTA）向目的端（主機(jī)B）發(fā)送一個(gè)UDP報(bào)文，TTL值為1，目的UDP端口號(hào)是大于30000的一個(gè)數(shù)，因?yàn)樵诖蠖鄶?shù)情況下，大于30000的UDP端口號(hào)是任何一個(gè)應(yīng)用程序都不可能使用的端口號(hào)。30.0.0.2/24RTARTC主機(jī)A主機(jī)B20.0.0.2/2410.0.0.2/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1第一跳（RTB）收到源端發(fā)出的UDP報(bào)文后，判斷出報(bào)文的目的IP地址不是本機(jī)IP地址，將TTL值減1后，判斷出TTL值等于0，則丟棄報(bào)文并向源端發(fā)送一個(gè)ICMP超時(shí)（TimeExceeded）報(bào)文（該報(bào)文中含有第一跳的IP地址10.0.0.2），這樣源端就得到了RTB的地址。源端收到RTB的ICMP超時(shí)報(bào)文后，再次向目的端發(fā)送一個(gè)UDP報(bào)文，TTL值為2。30.0.0.2/24RTARTC主機(jī)A主機(jī)B20.0.0.2/2410.0.0.2/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1第二跳（RTC）收到源端發(fā)出的UDP報(bào)文后，回應(yīng)一個(gè)ICMP超時(shí)報(bào)文，這樣源端就得到了RTC的地址（20.0.0.2）。以上過程不斷進(jìn)行，直到目的端收到源端發(fā)送的UDP報(bào)文后，判斷出目的IP地址是本機(jī)IP地址，則處理此報(bào)文。根據(jù)報(bào)文中的目的UDP端口號(hào)尋找占用此端口號(hào)的上層協(xié)議，因目的端沒有應(yīng)用程序使用該UDP端口號(hào)，則向源端返回一個(gè)ICMP端口不可達(dá)（DestinationUnreachable）報(bào)文。30.0.0.2/24RTARTC主機(jī)A主機(jī)B20.0.0.2/2410.0.0.2/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1源端收到ICMP端口不可達(dá)報(bào)文后，判斷出UDP報(bào)文已經(jīng)到達(dá)目的端，則停止Tracert程序，從而得到數(shù)據(jù)報(bào)文從源端到目的端所經(jīng)歷的路徑（10.0.0.2；20.0.0.2；30.0.0.2）。30.0.0.2/24RTARTC主機(jī)A主機(jī)B20.0.0.2/2410.0.0.2/24RTB

Tracert路由追蹤數(shù)據(jù)包分析1

Trace