思科IOS中的Ping与traceroute

2024-02-28 19:08
文章标签 ios 思科 ping traceroute

本文主要是介绍思科IOS中的Ping与traceroute,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

查看原文

ping 命令

ping(数据包 Internet 探测程序)命令常用于对设备的可访问性进行故障排除。它使用两个互联网控制消息息协议(ICMP)查询消息、ICMP echo请求和ICMP echo应答来确定远端主机是否处于使用状态。ping 命令还计算接收应答所花费的时间。

ping 命令首先发送 ECHO 请求包到一个地址,然后等待回复。只有 ECHO 请求到达目的地,并且目的地能够在预定时间间隔内发送 ECHO 回复到 ping 来源,Ping 命令才算成功。

ping 命令

当某个正常的 ping 命令从路由器发出时,ping 的源地址是数据包退出路由器所用接口的 IP 地址。如果使用外部 Ping 命令,那么源 IP 地址就可以更改为该路由器上的任何 IP 地址。扩展 ping 用于对主机可到达性和网络连接执行更高级的检查。扩展 ping 命令仅可在特权 EXEC 命令行中使用。正常的 ping 在用户 EXEC 模式和特权 EXEC 模式下均可使用。要使用此功能,请在命令行中输入 ping,然后按 Return 键。系统将提示您输入本文 ping 命令字段说明部分中提供的字段。

命令字段说明

下表列出了 ping 命令字段的说明。这些字段可以用扩展 ping 命令进行修改。

字段

说明

Protocol [ip]:

系统将提示输入受支持的协议。请输入 appletalkclnsipnovellapollovinesdecnet xns。默认值为 ip

目标 IP 地址

系统将提示输入要 ping 的目的节点的 IP 地址或主机名。如果您指定了所支持的协议,而不是 IP,请在此处输入该协议的相应地址。默认值为无。

Repeat count [5]:

发送到目标地址的 ping 数据包的数目。默认值为 5

数据报大小 [100]

ping 数据包的大小(单位:字节)。默认:100 字节。

Timeout in seconds [2]:

超时间隔。默认:2(秒)。只有在此时间间隔内接收到 ECHO 回复数据包时,ping 才能宣称成功。

Extended commands [n]:

指定是否显示一系列其他命令。默认为否。

源地址或接口

路由器的接口或 IP 地址用作为探针的源地址。路由器通常选择要使用的出站接口的 IP 地址。也可以包含接口,但必须使用正确的语法,如下所示:

Source address or interface: ethernet 0

注意: 这是扩展 ping 命令的部分输出。接口不可写作 e0

Type of service [0]:

指定服务类型(ToS)。每次探测中都会放置请求的 ToS,但无法保证所有的路由器都将处理该 ToS。它是 Internet 服务的质量选择。默认值为 0

IP 头中设置 DF 位?[[no]

指定是否要在 ping 数据包上设置"不分段"(DF) 位。如果指定yes,当必须通过一个具有较小的最大传输单元(MTU)的分段时,Don't Fragment选项不允许将此信息包分段,您还将收到一个想要分段此信息包的设备发来的错误信息。对于确定目的地路径中的最小 MTU,这非常有用。默认为否。

Validate reply data?[[no]

指定是否验证应答数据。默认为否。

Data pattern [0xABCD]

指定数据模式。可以使用不同的数据模式来排除串行线路上的成帧错误和时钟问题。默认值为 [0xABCD]

Loose, Strict, Record, Timestamp, Verbose[none]:

IP 报头选项。此处提示将提供多个选项以供选择。它们是:

  • Verbose 将与其他任何选项一起自动选择。
  • Record 是一个非常有用的选项,它可以显示数据包所经历的跳跃(最多 9 次)的地址。
  • Loose 允许您通过指定希望数据包通过的跳跃地址来影响路径。
  • Strict 用于指定您希望数据包通过的跳跃,但不允许访问其他跳跃。
  • Timestamp 用于测量到特定主机的往返时间。

在使用此命令的 Record 选项和使用 traceroute 命令之间的区别在于:此命令的 Record 选项不仅通知您到达目的地所经历的 Echo 请求 (ping) 的跳数,而且也通知您返回路径所经历的跳数。使用 traceroute 命令时,无法获取 Echo 应答所选取的路径信息。traceroute 命令将提示输入必填字段。请注意,traceroute 命令将在每次探测中放置请求的选项,但无法保证所有的路由器(或终端节点)都将处理这些选项。默认值为无。

Sweep range of sizes [n]:

可以改变发送的 Echo 数据包的大小。这被用来确定沿目的地地址路径节点所配置 MTU 的最小尺寸。这样可减少数据包分段导致的性能问题。默认为否。

!!!!!

每个感叹号 (!) 表示收到一个应答。句点 (.) 表示等待应答时网络服务器超时。有关其他字符的说明,请参阅 ping 字符

Success rate is 100 percent

成功返回路由器的数据包百分比。通常,低于 80% 即视为存在问题。

round-trip min/avg/max = 1/2/4 ms

协议 Echo 数据包的往返行程时间间隔,包括最小/平均/最大间隔(单位:毫秒)。

Character

Description

!

Each exclamation point indicates receipt of a reply.

.

Each period indicates the network server timed out while waiting for a reply.

U

A destination unreachable error PDU was received.

Q

Source quench (destination too busy).

M

Could not fragment.

?

Unknown packet type.

&

Packet lifetime exceeded.

在此图中,主机 1 和主机 2 彼此无法执行 ping 操作。针对该问题,您可以在路由器上执行故障排除,确定是否存在路由问题,或者是否其中一台主机设置的默认网关不正确。

为了成功执行从主机 1 到主机 2 Ping 操作,每台主机需将其默认网关指向各自 LAN 分段上的路由器,或者主机需要与使用路由协议的路由器交换网络信息。如果或者主机没正确地有其默认网关组,或者在其路由表里没有正确路由,不能发送数据包到目的地不现在其地址解析服务(ARP)缓存。也存在这样的可能:主机不能互相连接,因为其中一个路由器没有从发出 ping 数据包的主机到子网的路由。


下面是一个扩展 ping 命令的示例,该 Ping 从路由器 A 以太网 0 接口发往路由器 B 以太网接口。如果 Ping 成功,则表明路由没有问题。路由器 A 了解如何到达路由器 B 的以太网,且路由器 B 了解如何到达路由器 A 的以太网。此外,两台主机均正确地设置了默认网关。

如果路由器 A 的扩展 Ping 命令发生故障,这说明路由有问题。三台路由器中均可能存在路由问题。路由器 A 可能缺少到路由器 B 以太网子网的路由,或到路由器 C 和路由器 B 间子网的路由。路由器 B 可能缺少到路由器 A 以太网子网的路由,或到路由器 C 和路由器 A 间子网的路由;路由器 C 可能将路由丢失到路由器 A 或路由器 B 的以太网段子网。您应该更正所有路由问题,主机 1 则应该设法 ping 通主机 2。如果主机 1 仍然不能 ping 主机 2,则应检查两台主机的默认网关。可以用扩展 ping 命令检查路由器 A 和路由器 B 之间的以太网连接。

带有路由器 A 到路由器 B 的正常 ping 的以太网接口,ping 数据包的源地址是输出接口的地址,也是 serial 0 接口 (172.31.20.1) 地址。当路由器 B 回复 ping 数据包时,它回复源地址(即 172.31.20.1)。这种方法只测试了路由器 A(172.31.20.1) serial 0 接口和路由器 B (192.168.40.1) 以太网接口之间的连通性。

为了测试路由器 A 以太网 0 (172.16.23.2) 和路由器 B 以太网 0 (192.168.40.1) 之间的连接,可以使用扩展 ping 命令。使用扩展 ping 时,有一个选项可用于指定 Ping 数据包的源地址,如下所示。

Router A>enable

Router A#ping

Protocol [ip]:

Target IP address: 192.168.40.1

!--- The address to ping.

Repeat count [5]:

Datagram size [100]:

Timeout in seconds [2]:

Extended commands [n]: y

Source address or interface: 172.16.23.2

!---Ping packets are sourced from this address.

Type of service [0]:

Set DF bit in IP header? [no]:

Validate reply data? [no]:

Data pattern [0xABCD]:

Loose, Strict, Record, Timestamp, Verbose[none]:

Sweep range of sizes [n]:

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 162.108.21.8, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 36/97/132 ms

!--- Ping is successful.

Router A#

以下是扩展命令和扫描详细信息示例:

Router A>enable

Router A#ping

Protocol [ip]:

!--- The protocol name.

Target IP address: 192.168.40.1

!--- The address to ping.

Repeat count [5]: 10

!--- The number of ping packets that are sent to the destination address.

Datagram size [100]:

!--- The size of the ping packet in size. The default is 100 bytes.

Timeout in seconds [2]:

!--- The timeout interval. The ping is declared successful only if the

!--- ECHO REPLY packet is received before this interval.

Extended commands [n]: y

!--- You choose yes if you want extended command options

!--- (Loose Source Routing, Strict Source Routing, Record route and Timestamp).

Source address or interface: 172.16.23.2

!--- Ping packets are sourced from this address and must be the IP address

!--- or full interface name (for example, Serial0/1 or 172.16.23.2).

Type of service [0]:

!--- Specifies Type of Service (ToS).

Set DF bit in IP header? [no]:

!--- Specifies whether or not the Don't Fragment (DF) bit is to be

!--- set on the ping packet.

Validate reply data? [no]:

!--- Specifies whether or not to validate reply data.

Data pattern [0xABCD]:

!--- Specifies the data pattern in the ping payload. Some physical links

!--- might exhibit data pattern dependent problems. For example, serial links

!--- with misconfigured line coding. Some useful data patterns to test

!--- include all 1s (0Xffff), all 0s (0x0000) and alternating

!--- ones and zeros (0Xaaaa).

Loose, Strict, Record, Timestamp, Verbose[none]:

!--- IP header options.

Sweep range of sizes [n]: y

!--- Choose yes if you want to vary the sizes on echo packets that are sent.

Sweep min size [36]:

Sweep max size [18024]:

Sweep interval [1]:

Sending 179890, [36..18024]-byte ICMP Echos to 162.108.21.8, timeout is 2 seconds:

!--- The count 179890 depends on the values of min sweep,

!--- max sweep, sweep interval and repeat count. Calculations are based on:

!--- 18024(high end of range) - 36(low end of range) = 17988(bytes in range)

!--- 17988(bytes in range) / 1(sweep interval) = 17988 (steps in range)

!--- 17988(bytes in range) + 1 (first value) = 17989(values to be tested)

!--- 17989(values to be tested) * 10(repeat count) = 179890 (pings to be sent)

!--- In order to decrease the value, increase the sweep interval or decrease

!--- the repeat count, or you can even decrease the difference between

!--- Minimum and Maximum sweep size. Based on the previous example, the

!--- number 17890 is an expected value and tries to ping 17890 times.

Packet sent with a source address of 172.16.23.2

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Success rate is 100 percent, round-trip min/avg/max = 1/2/4 ms

!--- Ping is successful.

Router A#

traceroute 命令

可以采用 ping 验证设备间连通性的地方,就可以使用 traceroute 命令,发现数据包通往远程目的地的路径,以及路由中断的路径。

traceroute 命令的目的是记录每个 ICMP"time exceeded"消息的来源,以跟踪数据包为到达目的地所选择的路径。

执行traceroute命令的设备派出用户数据报协议顺序(UDP)数据包,其中每一与增加存活时间(TTL)值,对无效的端口地址(默认33434)在远程主机。

首先,发送三个数据报,每个数据报的 TTL 字段值均设为 1TTL 值为 1 会导致数据报到达路径中的第一个路由器后就立即"超时"。然后该路由器会以一条 ICMP"time exceeded"消息进行响应,指示该数据报已过期。

其次,还有另外三个 UDP 消息被发送出去,它们的 TTL 值设置为 2。这会导致目的地的路径中的第二台路由器返回 ICMP"time exceeded"消息。

该进程一直持续到数据包到达目的地,并且持续到发出 traceroute 命令的系统收到到达目的地所经路径中每个路由器发送的 ICMP"time exceeded"消息。由于这些数据报尝试访问目标主机上的无效端口(默认 33434),因此主机会以 ICMP"port unreachable"消息进行响应,表示无法到达该端口。此事件将通知 traceroute 程序完成操作。

注意: 确保您不禁用不可达的IP命令使用no ip unreachables在所有VLAN下。此命令取得信息包丢弃没有发送任何ICMP错误信息。在这种情况下, traceroute不工作。

扩展 traceroute 命令

扩展 traceroute 命令是 traceroute 命令的变体。扩展 traceroute 命令可用于查看数据包为到达目的地所选择的路径。同时该命令还可用于检查路由。这是有用为,当您排除故障路由环路时,或者为,当您确定时数据包何处获得丢失(如果路由未命中,或者,如果数据包由访问控制表(ACL)或防火墙阻塞)。您可以使用扩展 ping 命令确定连接类的问题,然后使用扩展 traceroute 命令缩小产生问题的范围。

"time exceeded"错误消息表明一个中间通信服务器发现并丢弃了数据包。"destination unreachable"错误信息表明目的地节点已经接收了探测,并且由于它不能传送信息包已将其丢弃。如果计时器在回应进入前关闭,跟踪会打印上星号 (*)。发生以下任一情况时,该命令将终止:

  • 目的地做出响应
  • 超出最大 TTL
  • 用户中断对转义序列的跟踪

    注意: 同时按下 CtrlShift 6 键可以调用此转义序列。

traceroute 命令字段说明

下表列出了 traceroute 命令字段的说明:

字段

说明

Protocol [ip]:

系统将提示输入受支持的协议。请输入 appletalkclnsipnovellapollovinesdecnet xns。默认值为 ip

目标 IP 地址

必须输入主机名或 IP 地址。没有默认值。

源地址:

路由器的接口或 IP 地址用作为探针的源地址。路由器通常选择要使用的出站接口的 IP 地址。

Numeric display [n]:

默认值可以符号和数字形式显示;但您可以抑制符号显示。

Timeout in seconds [3]:

等待对探测数据包做出响应的秒数。默认时间为 3 秒钟。

Probe count [3]:

每个 TTL 级别要发送的探测次数。默认计数为 3

Minimum Time to Live [1]:

第一批探测的 TTL 值。默认值是 1,但可以设置更高的值,以抑制已知跳跃显示。

Maximum Time to Live [30]:

可以使用的最大 TTL 值。默认值为 30。在到达目的地或到达此值时,traceroute 命令终止。

Port Number [33434]:

UDP 探测消息使用的目标端口。默认值为 33434

Loose, Strict, Record, Timestamp, Verbose[none]:

IP 报头选项。您可以指定任意组合。traceroute 命令将提示输入必填字段。请注意,traceroute 命令将在每次探测中放置请求的选项;但无法保证所有的路由器(或终端节点)都将处理这些选项。

示例

Router A>enable

Router A#traceroute

Protocol [ip]:

Target IP address: 192.168.40.2

!--- The address to which the path is traced.

Source address: 172.16.23.2

Numeric display [n]:

Timeout in seconds [3]:

Probe count [3]:

Minimum Time to Live [1]:

Maximum Time to Live [30]:

Port Number [33434]:

Loose, Strict, Record, Timestamp, Verbose[none]:

Type escape sequence to abort.

Tracing the route to 192.168.40.2

1 172.31.20.2 16 msec 16 msec 16 msec

2 172.20.10.2 28 msec 28 msec 32 msec

3 192.168.40.2 32 msec 28 msec *

!--- The traceroute is successful.

Router A#

注意: 扩展 traceroute 命令只能在特权 EXEC 模式下执行,而普通的 traceroute 命令在用户和特权 EXEC 模式下均可使用。

这篇关于思科IOS中的Ping与traceroute的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/756350

相关文章

安卓链接正常显示,ios#符被转义%23导致链接访问404

原因分析: url中含有特殊字符 中文未编码 都有可能导致URL转换失败,所以需要对url编码处理  如下: guard let allowUrl = webUrl.addingPercentEncoding(withAllowedCharacters: .urlQueryAllowed) else {return} 后面发现当url中有#号时,会被误伤转义为%23,导致链接无法访问

【iOS】MVC模式

MVC模式 MVC模式MVC模式demo MVC模式 MVC模式全称为model(模型)view(视图)controller(控制器),他分为三个不同的层分别负责不同的职责。 View:该层用于存放视图,该层中我们可以对页面及控件进行布局。Model:模型一般都拥有很好的可复用性,在该层中,我们可以统一管理一些数据。Controlller:该层充当一个CPU的功能,即该应用程序

C# 如何同时Ping多个IP地址

在C#中,如果需要同时ping多个IP地址,可以采用多线程或异步编程的方式来实现,以便可以同时进行多个ping操作。以下是两种常用的方法: 方法一:使用多线程(Task 或 Thread) 使用Task是更现代和推荐的方式,因为它内置了更好的线程管理和异常处理机制。以下是一个使用Task的示例,展示如何同时ping多个IP地址: using System; using System.Co

iOS剪贴板同步到Windows剪贴板(无需安装软件的方案)

摘要 剪贴板同步能够提高很多的效率,免去复制、发送、复制、粘贴的步骤,只需要在手机上复制,就可以直接在电脑上 ctrl+v 粘贴,这方面在 Apple 设备中是做的非常好的,Apple 设备之间的剪贴板同步功能(Universal Clipboard)确实非常方便,它可以在 iPhone、iPad 和 Mac 之间无缝传输剪贴板内容,从而大大提高工作效率。 但是,iPhone 如何和 Wind

思科网络地址转换5

#网络安全技术实现# #任务五利用动态NAPT实现局域网访问Internet5# #1配置计算机的IP 地址、子网掩码和网关 #2配置路由器A的主机名称及其接口IP地址 Router>enable Router#conf t Router(config)#hostname Router-A Router-A(config)#int f0/0 Router-A(con

iOS项目发布提交出现invalid code signing entitlements错误。

1、进入开发者账号,选择App IDs,找到自己项目对应的AppId,点击进去编辑, 2、看下错误提示出现  --Specifically, value "CVYZ6723728.*" for key "com.apple.developer.ubiquity-container-identifiers" in XX is not supported.-- 这样的错误提示 将ubiquity

我的第一次份实习工作-iOS实习生-第三个月

第三个月 这个月有一个考核项目,是一个电子书阅读器,组长说很重要,是我的实习考核项目。 我的项目XTReader,这是我参考网上的一些代码,和模仿咪咕阅读做的,功能还不完善,数据的部分是用聚合数据做的。要收费的。   还有阅读页面,基本功能实现了一下。使用了autolayout,自适应布局,也是第一次用网络,第一次用数据库,第一次用自动布局。还有很多不足。 做了一周多,有个问题一直没

我的第一次份实习工作-iOS实习生-公司使用过的软件

bittorrentsync 素材,文件同步软件 cornerstone svn 软件开发合作 mark man 测量坐标的软件 SQLLite Manager 数据库操作软件

我的第一次份实习工作-iOS实习生-第二个月

第二个月 来公司过了一个月了。每天早上9点上班,到晚上6.30下班,上下班要指纹打卡,第一个月忘了打卡好多次(),然后还要去补打卡单。公司这边还安排了,工资卡办理,招商银行卡。开了一次新员工大会,认识了公司的一些过往,公司的要求等,还加了一下公司的企业QQ,还有其他的羽毛球群,篮球群。我加了下羽毛球群,也去打了一两次。第二个月的感受,感觉跟组里面的交流跟沟通都好少,基本上还有好多人不认识。想想也

我的第一次份实习工作-iOS实习生-第一个月

实习时间:2015-08-20 到 2015-12-25  实习公司;福建天棣互联有限公司 实习岗位:iOS开发实习生 第一个月: 第一天来公司,前台报道后,人资带我去我工作的地方。到了那,就由一个组长带我,当时还没有我的办公桌,组长在第三排给我找了一个位置,擦了下桌子,把旁边的准备的电脑帮我装了下,因为学的是iOS,实习生就只能用黑苹果了,这是我实习用的电脑。 帮我装了一下电脑后,开机