擴展的ping和擴展的traceroute命令

2019-11-05 01:18:40

字體：大中小

來源：轉載

供稿：網友

　　使用的組件
　　本文的信息根據以下的軟件及硬件版本：
　　
　　® Cisco IOS 軟件版本12.2(10b)
　　
　　所有Cisco系列路由器
　　ping命令
　　ping (信息包互聯網探索程序)命令是排除設備的可及性的一個非常普通的方法故障。它使用二個互聯網控制信息協議(ICMP)查詢消息，ICMP響應請求和ICMP回音應答確定一臺遠端主機是否是活躍的。 ping命令也測量用收到ECHO回復的時間。
　　
　　ping命令首先寄發一個響應請求包到地址，然后等待回復。ping 是成功的僅當 ECHO請求達到對目的地，并且目的地能得到ECHO回復回到ping的來源在一個預定義的時間間隔之內。
　　
　　外部Ping命令
　　當正常 ping命令從路由器時被發送， ping的源地址是信息包使用退出路由器接口的ip地址。假如使用一個外部Ping命令，IP原地址在路由器可以更改到所有IP地址。用于擴展的ping 執行主機可到達性和網絡連通性一張更加先進的支票。外部Ping 命令僅工作在PRivileged exec命令線路。正常ping在用戶 EXEC模式和特權EXEC 模式下工作兩個。使用此功能，參與 ping 在命令行并且按"return"。在下個部分被提示對于以下字段如產生。
　　
　　ping命令字段說明
　　下面的表列出 ping 命令字段說明。如下表所示，這些字段可以被修改帶有使用外部Ping命令。
　　　擴展的ping和擴展的traceroute命令（圖一）

　　在下面的圖表，招待1并且主機2無法互相連接。您在路由器能排除此問題故障確定是否有路由問題，或者假如二臺主機之一不正確地安排其默認網關設置。
　　　擴展的ping和擴展的traceroute命令（圖二）

　　為了ping從主機1至主機2成功的，每臺主機在其各自LAN分段需要點其默認網關路由器，或者主機需要用路由器交換網絡信息使用路由協議。假如或者主機沒正確地有其默認網關組，或者在其路由表里沒有正確的路由，它不會能發送信息包到目的地不當前在其地址解析協議(ARP)高速緩沖存儲器。它也是可能的主機不能互相連接因為其中一個路由器沒有一個路由到主機源包其ping 信息包的子網?！?br />　　
　　示例
　　下面是為路由器B 以太網接口來源從路由器A以太網0個接口和注定的外部Ping命令的示例。假如此ping成功，它是暗示沒有路由問題。路由器A 會達到對路由器B以太網，并且路由器B會達到對路由器A以太網。并且兩臺主機正確地有他們的默認網關組。
　　
　　假如外部Ping命令從路由器A發生故障，它意味著有路由問題。那里在能是路由問題任何三個路由器：路由器A能丟失路由到路由器子網B的以太網，或者到子網在路由器C和路由器B 之間; 路由器B能丟失路由到路由器子網A的子網，或者到子網在路由器C和路由器A之間; 并且路由器C能丟失路由到路由器子網A或路由器B以太網段。您應該更正所有路由問題，然后招待1應該設法ping主機2。假如主機1不能仍然ping主機2，則兩臺主機的應該檢查默認網關。路由器A以太網和路由器B之間以太網的連通性用外部Ping 命令被檢查如下所述。
　　
　　帶有正常ping從路由器A對路由器 B 以太網接口，ping信息包的源地址是流出的接口的地址，即，序列0接口(172.31.20.1的)地址。當路由器B回復ping信息包，回復源地址(即172.31.20.1)。此方式，序列0接口路由器A (172.31.20.1)和以太網接口的僅連通性路由器B 之間 (192.168.40.1)測試。
　　
　　測試路由器A 以太網0 (172.16.23.2)和路由器B以太網0 (192.168.40.1的之間) 連通性，我們使用外部Ping命令。帶有擴展的ping，我們獲得選項指定ping信息包的源地址，如下所示。
　　
　　Router A>enable
　　 Router A#ping
　　 Protocol [ip]:
　　 Target IP address: 192.168.40.1
　　
　　 !--- The address to ping.
　　
　　 Repeat count [5]:
　　 Datagram size [100]:
　　 Timeout in seconds [2]:
　　 Extended commands [n]: y
　　 Source address or interface: 172.16.23.2
　　
　　 !---Ping packets will be sourced from this address.
　　
　　 Type of service [0]:
　　 Set DF bit in IP header? [no]:
　　 Validate reply data? [no]:
　　 Data pattern [0xABCD]:
　　 Loose, Strict, Record, Timestamp, Verbose[none]:
　　 Sweep range of sizes [n]:
　　 Type escape sequence to abort.
　　 Sending 5, 100-byte ICMP Echos to 162.108.21.8, timeout is 2 seconds:
　　 !!!!!
　　 SUCcess rate is 100 percent (5/5), round-trip min/avg/max = 36/97/132 ms　
　　
　　 !--- Ping is successful.
　　
　　 Router A#
　　因此，上述外部Ping命令驗證二IP地址 172.16.23.2和192.168.40.1的之間IP連通性.
　　
　　traceroute命令
　　那里可以用于 ping 驗證設備的之間連通性，可以用于traceroute命令發現路徑信息包開始對路由在哪里劃分的遠端目的地，并且。
　　
　　目的在 traceroute 命令之后將記錄每個ICMP "時間超出的"消息的來源提供信息包開始到達目的地路徑的跟蹤。
　　
　　執行traceroute命令的設備派出用戶數據協議順序 (UDP)數據包，其中每一帶有增加存活時間(TTL)值，到一個無效的端口地址(默認值33434)在遠端主機。
　　
　　首先，三個數據包被發送，其中每一與TTL域值設定到1。當在路徑，擊中第一個路由器TTL值為1導致數據包對" 超時"; 此路由器然后回應與表明的ICMP "時間超出的"消息數據包到期了。
　　
　　其次，三更多UDP 信息被發送，其中每一帶有設置的TTL值到2。這在路徑導致第二個路由器對目的地對回歸ICMP "時間超出的"消息。
　　
　　此進程繼續直到信息包到達目的地并且直到產生追蹤途徑的系統在路徑從每個路由器收到了ICMP "時間超出的"消息對目的地。因為這些數據包設法訪問一個無效的端口(默認值33434)在目的地主機，主機回應與ICMP "表示一個不可達的端口的端口不可得到的" 消息。此事件信號追蹤路由程序完成。
　　
　　延長的traceroute命令
　　延長的 traceroute 命令是 traceroute命令的變化。可以用于延長的 traceroute命令發現什么路徑信息包開始達到對目的地?？?能也用于命令檢查同時路由。這為確定是有用的為故障排除路由循環，或者信息包何處獲得丟失(假如路由是缺少的，或者假如信息包由訪問控制表(ACL)或防火墻阻攔)。您能使用外部Ping命令確定連接問題的種類，然后使用延長的 traceroute 命令縮小問題其中發生。
　　
　　"時間超出的"錯誤信息表明一個半成品通信服務器看見了并且丟棄了信息包。 "目的地不可得到的"錯誤信息表明目的地節點接受了探測并且丟棄了它因為不可能傳送信息包。假如計時器去在回應進來之前，跟蹤打印星號(*)。命令終止當以下每一個發生時：
　　
　　目的地回應
　　
　　最大數量TTL被超出
　　
　　用戶中斷跟蹤帶有換碼序列
　　
　　注重：換碼序列可以通過同時按Ctrl，班次和"6"調用。
　　
　　traceroute命令字段說明
　　下面的表列出 traceroute命令字段說明。
　　擴展的ping和擴展的traceroute命令（圖三）

　　示例
　　
　　Router A>enable
　　 Router A#traceroute
　　 Protocol [ip]:
　　 Target IP address: 192.168.40.2　
　　
　　 !--- The address to which the path is being traced.
　　
　　 Source address: 172.16.23.2
　　 Numeric display [n]:
　　 Timeout in seconds [3]:
　　 Probe count [3]:
　　 Minimum Time to Live [1]:
　　 Maximum Time to Live [30]:
　　 Port Number [33434]:
　　 Loose, Strict, Record, Timestamp, Verbose[none]:
　　 Type escape sequence to abort.
　　 Tracing the route to 192.168.40.2
　　1 172.31.20.2 16 msec 16 msec 16 msec
　　2 172.20.10.2 28 msec 28 msec 32 msec
　　3 192.168.40.2 32 msec 28 msec *　
　　
　　 !--- Traceroute is successful
　　
　　 Router A#
　　
　　注重：延長的 traceroute命令在可以被執行priveleged 僅EXEC模式，而正常 traceroute命令研究用戶和特權EXEC模式。

上一篇：IS-IS routing 指令解說

下一篇：CISCO路由器的一般配置與調試