Traceroute: Difference between revisions
No edit summary |
|||
Line 1: | Line 1: | ||
[[Category: Operatsioonisüsteemide administreerimine ja sidumine]] | [[Category: Operatsioonisüsteemide administreerimine ja sidumine]] | ||
==Sissejuhatus== | ==Sissejuhatus== |
Revision as of 14:06, 29 November 2012
Sissejuhatus
Programm „Traceroute“ on lihtne käsurea tööriist, mis võimaldab tutvuda paketi liikumise teega läbi võrgu. Traceroute utiliidi abil saab jälgida, millistest võrgusõlmedest käib kahe punkti vahel toimuv liiklus läbi.
Tööpõhimõte
Traceroute kasutab andmevahetuseks vaikimisi UDP protokolli ning asjaolu, et kui IP pakett läbib võrgusõlme, siis vähendatakse päises olevat TTL väärtust ühe võrra kusjuures kui võrgusõlme jõuab pakett, mille TTL väärtus on üks, siis saadetakse tagasi ICMP vastus
icmp: time exceeded in-transit
Esimese paketi TTL on väärtusega 1 ning 'icmp: time exceeded in-transit' saadakse oma LAN’i default gateway'lt . Järgmise paketi TTL seatakse 2 ning 'icmp: time exceeded in-transit' saadakse järgmises võrgu sõlmpunktis asuvalt ruuterilt jne kuni lõpuks UDP puhul saadakse sihtpunktilt vastuseks
icmp: 172.168.1.1 udp port 33443 unreachable
UDP asemel on võimalik kasutada ka ICMP või TCP protokolli, aga UDP annab praktikas kõige paremaid tulemusi. Toome näite kasutades ICMP protokolli kuna liiklust sisaldavas võrgus on tulemust nii parem näha ja esitada. Ütleme arvuti ühes promptis
Näited
Väljundis esitatakse järjekorras kõigi võrgusõlmede aadressid, mida pakett läbib sihtpunkti jõudmiseks; täpsemalt, need on võrgusõlmpunktide traceroute kasutaja poolsete võrguseadmede aadressid
Iga aadressi järel esitatakse vastuse tagasijõudmiseks kulunud aeg, kusjuures aeg esitatakse iga rea kohta eraldi st viimase rea aeg ei ole kõige aegade summa (antud juhul on see ka selgesti näha, et mingil põhjusel jõudis viimase hosti juurest vastus kiiremini tagasi kui eelviimasest)
Kui programm ei saa vastust väljastab ta *
Võimlused
Järgnevalt annan ülevaate põhilistest „Traceroutei“ lisa võimlustest
--help - 4 IPv4 vaikimisi on Ipv4 kasutatav protkoll
-6 kasutab Ipv6 protkolli
-n väljastatakse ainult ip aadressid
-q (..) mitu paketi saadedakse (vaikimisväärtus on 3)
-I kasutab ICMP pakete UDP asemel
-T kastaub TCP pakete UDP asemel
-z (..) teeb (..) sekundise pausi paketide vahel
-f (..) TTL algväärtus, vaikimisi on see 1
-m (..) TTL maksimum väärtus, vaimisi on see 30
-w (..) ooteaeg, vaikimis on see 5sek