使用扩展 ping 和扩展 traceroute 命令

Size: px

Start display at page:

Download "使用扩展 ping 和扩展 traceroute 命令"

继舜
5 years ago
Views:

1 使用扩展 ping 和扩展 traceroute 命令目录简介先决条件要求使用的组件规则 ping 命令扩展 ping 命令 ping 命令字段说明 traceroute 命令扩展 traceroute 命令 traceroute 命令字段说明相关信息简介本文档说明了如何使用扩展 ping 和扩展 traceroute 命令以下文档中全面地介绍了标准 ping 和 traceroute 命令 : 了解 ping 和 traceroute 命令使用操作系统的 traceroute 命令先决条件要求本文档要求对 ping 和 traceroute 命令有所了解, 详见本文简介部分提供的链接使用的组件本文档中的信息基于以下软件和硬件版本 : Cisco IOS 软件版本 12.2(10b) 所有 Cisco 系列路由器本文档中的信息都是基于特定实验室环境中的设备编写的本文档中使用的所有设备最初均采用原始 ( 默认 ) 配置如果您使用的是真实网络, 请确保您已经了解所有命令的潜在影响规则

2 有关文档规则的详细信息, 请参阅 Cisco 技术提示规则 ping 命令 ping( 数据包 Internet 探测程序 ) 命令常用于对设备的可访问性进行故障排除它使用两个互联网控制消息息协议 (ICMP) 查询消息 ICMP echo 请求和 ICMP echo 应答来确定远端主机是否处于使用状态 ping 命令还计算接收应答所花费的时间 ping 命令首先发送 ECHO 请求包到一个地址, 然后等待回复只有 ECHO 请求到达目的地, 并且目的地能够在预定时间间隔内发送 ECHO 回复到 ping 来源,Ping 命令才算成功扩展 ping 命令当某个正常的 ping 命令从路由器发出时,ping 的源地址是数据包退出路由器所用接口的 IP 地址如果使用外部 Ping 命令, 那么源 IP 地址就可以更改为该路由器上的任何 IP 地址扩展 ping 用于对主机可到达性和网络连接执行更高级的检查扩展 ping 命令仅可在特权 EXEC 命令行中使用正常的 ping 在用户 EXEC 模式和特权 EXEC 模式下均可使用要使用此功能, 请在命令行中输入 ping, 然后按 Return 键系统将提示您输入本文 ping 命令字段说明部分中提供的字段 ping 命令字段说明下表列出了 ping 命令字段的说明这些字段可以用扩展 ping 命令进行修改字段 Proto col [ip]: 目标 IP 地址 Repe at coun t [5]: 数据报大小 [100] : Time out in seco nds [2]: Exte nded com man 说明系统将提示输入受支持的协议请输入 appletalk clns ip novell apollo vines decnet 或 xns 默认值为 ip 系统将提示输入要 ping 的目的节点的 IP 地址或主机名如果您指定了所支持的协议, 而不是 IP, 请在此处输入该协议的相应地址默认值为无发送到目标地址的 ping 数据包的数目默认值为 5 ping 数据包的大小 ( 单位 : 字节 ) 默认 :100 字节超时间隔默认 :2( 秒 ) 只有在此时间间隔内接收到 ECHO 回复数据包时,ping 才能宣称成功指定是否显示一系列其他命令默认为否

3 ds [n]: 源地址或接口 Type of servi ce [0]: 在 IP 头中设置 DF 位?[[n o] : Valid ate reply data?[[no ] : Data patte rn [0xA BCD] Loos e, Strict, Reco rd, Time stam p, Verb ose[ none ]: 路由器的接口或 IP 地址用作为探针的源地址路由器通常选择要使用的出站接口的 IP 地址也可以包含接口, 但必须使用正确的语法, 如下所示 : Source address or interface: ethernet 0 注意 : 这是扩展 ping 命令的部分输出接口不可写作 e0 指定服务类型 (ToS) 每次探测中都会放置请求的 ToS, 但无法保证所有的路由器都将处理该 ToS 它是 Internet 服务的质量选择默认值为 0 指定是否要在 ping 数据包上设置不分段 (DF) 位如果指定 yes, 当必须通过一个具有较小的最大传输单元 (MTU) 的分段时,Don't Fragment 选项不允许将此信息包分段, 您还将收到一个想要分段此信息包的设备发来的错误信息对于确定目的地路径中的最小 MTU, 这非常有用默认为否指定是否验证应答数据默认为否指定数据模式可以使用不同的数据模式来排除串行线路上的成帧错误和时钟问题默认值为 [0xABCD] IP 报头选项此处提示将提供多个选项以供选择它们是 : Verbose 将与其他任何选项一起自动选择 Record 是一个非常有用的选项, 它可以显示数据包所经历的跳跃 ( 最多 9 次 ) 的地址 Loose 允许您通过指定希望数据包通过的跳跃地址来影响路径 Strict 用于指定您希望数据包通过的跳跃, 但不允许访问其他跳跃 Timestamp 用于测量到特定主机的往返时间在使用此命令的 Record 选项和使用 traceroute 命令之间的区别在于 : 此命令的 Record 选项不仅通知您到达目的地所经历的 Echo 请求 (ping) 的跳数, 而且也通知您返回路径所经历的跳数使用 traceroute 命令时, 无法获取 Echo 应答所选取的路径信息 traceroute 命令将提示输入必填字段请注意,traceroute 命令将在每次探测中放置请求的选项, 但无法保证所有的路由器 ( 或终端节点 ) 都将处理这些选项默认值为无

4 Swe ep rang e of sizes [n]:!!!!! Succ ess rate is 100 perc ent roun d-trip min/ avg/ max = 1/2/4 ms 可以改变发送的 Echo 数据包的大小这被用来确定沿目的地地址路径节点所配置 MTU 的最小尺寸这样可减少数据包分段导致的性能问题默认为否每个感叹号 (!) 表示收到一个应答句点 (.) 表示等待应答时网络服务器超时有关其他字符的说明, 请参阅 ping 字符成功返回路由器的数据包百分比通常, 低于 80% 即视为存在问题协议 Echo 数据包的往返行程时间间隔, 包括最小 / 平均 / 最大间隔 ( 单位 : 毫秒 ) 在此图中, 主机 1 和主机 2 彼此无法执行 ping 操作针对该问题, 您可以在路由器上执行故障排除, 确定是否存在路由问题, 或者是否其中一台主机设置的默认网关不正确为了成功执行从主机 1 到主机 2 的 Ping 操作, 每台主机需将其默认网关指向各自 LAN 分段上的路由器, 或者主机需要与使用路由协议的路由器交换网络信息如果或者主机没正确地有其默认网关组, 或者在其路由表里没有正确路由, 不能发送数据包到目的地不现在其地址解析服务 (ARP) 缓存也存在这样的可能 : 主机不能互相连接, 因为其中一个路由器没有从发出 ping 数据包的主机到子网的路由示例下面是一个扩展 ping 命令的示例, 该 Ping 从路由器 A 以太网 0 接口发往路由器 B 以太网接口如果 Ping 成功, 则表明路由没有问题路由器 A 了解如何到达路由器 B 的以太网, 且路由器 B 了解如何到达路由器 A 的以太网此外, 两台主机均正确地设置了默认网关如果路由器 A 的扩展 Ping 命令发生故障, 这说明路由有问题三台路由器中均可能存在路由问题路由器 A 可能缺少到路由器 B 以太网子网的路由, 或到路由器 C 和路由器 B 间子网的路由路由器 B 可能缺少到路由器 A 以太网子网的路由, 或到路由器 C 和路由器 A 间子网的路由 ; 路由器 C 可能将路由丢失到路由器 A 或路由器 B 的以太网段子网您应该更正所有路由问题, 主机 1 则应该设法 ping 通主机 2 如果主机 1 仍然不能 ping 主机 2, 则应检查两台主机的默认网关可以用扩展 ping 命令检查路由器 A 和路由器 B 之间的以太网连接带有路由器 A 到路由器 B 的正常 ping 的以太网接口,ping 数据包的源地址是输出接口的地址, 也是 serial 0 接口 ( ) 地址当路由器 B 回复 ping 数据包时, 它回复源地址 ( 即 ) 这种方法只测试了路由器 A( ) 的 serial 0 接口和路由器 B ( ) 以太网接口之间的连通性

5 为了测试路由器 A 以太网 0 ( ) 和路由器 B 以太网 0 ( ) 之间的连接, 可以使用扩展 ping 命令使用扩展 ping 时, 有一个选项可用于指定 Ping 数据包的源地址, 如下所示 Router A>enable Router A#ping Protocol [ip]: Target IP address: !--- The address to ping. Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: !---Ping packets are sourced from this address. Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 36/97/132 ms!--- Ping is successful. Router A# 以下是扩展命令和扫描详细信息示例 : Router A>enable Router A#ping Protocol [ip]:!--- The protocol name. Target IP address: !--- The address to ping. Repeat count [5]: 10!--- The number of ping packets that are sent to the destination address. Datagram size [100]:!--- The size of the ping packet in size. The default is 100 bytes. Timeout in seconds [2]:!--- The timeout interval. The ping is declared successful only if the!--- ECHO REPLY packet is received before this interval. Extended commands [n]: y!--- You choose yes if you want extended command options!--- (Loose Source Routing, Strict Source Routing, Record route and Timestamp). Source address or interface: !--- Ping packets are sourced from this address and must be the IP address!--- or full interface name (for example, Serial0/1 or ). Type of service [0]:!--- Specifies Type of Service (ToS). Set DF bit in IP header? [no]:!--- Specifies whether or not the Don t Fragment (DF) bit is to be!--- set on the ping packet. Validate reply data? [no]:!--- Specifies whether or not to validate reply data. Data pattern [0xABCD]:!--- Specifies the data pattern in the ping payload. Some physical links!--- might exhibit data pattern dependent problems. For example, serial links!--- with misconfigured line coding. Some useful data patterns to test!--- include all 1s (0Xffff), all 0s (0x0000) and alternating!--- ones and zeros (0Xaaaa). Loose, Strict, Record, Timestamp, Verbose[none]:!--- IP header options. Sweep range of sizes [n]: y!--- Choose yes if you want to vary the sizes on echo packets that are sent. Sweep min size [36]: Sweep max size [18024]: Sweep interval [1]: Sending , [ ]-byte ICMP Echos to , timeout is 2 seconds:!--- The count depends on the values of min sweep,!--- max sweep, sweep interval and repeat count. Calculations are based on:! (high end of range) - 36(low end of range) = 17988(bytes in range)! (bytes in range) / 1(sweep interval) = (steps in range)! (bytes in range) + 1 (first value) = 17989(values to be tested)! (values to be tested) * 10(repeat count) = (pings to be sent)!--- In order to decrease the value, increase the sweep interval or decrease!--- the repeat count, or you can even decrease the difference between!--- Minimum and Maximum sweep size. Based on the previous example, the!--- number is an expected value and tries to ping times. Packet sent with a source address of Success rate is 100 percent, round-trip min/avg/max = 1/2/4 ms!--- Ping is successful. Router A# traceroute 命令可以采用 ping 验证设备间连通性的地方, 就可以使用 traceroute 命令, 发现数据包通往远程目的地的路径, 以及路由中断的路径 traceroute 命令的目的是记录每个 ICMP time exceeded 消息的来源, 以跟踪数据包为到达目的地

6 所选择的路径执行 traceroute 命令的设备派出用户数据报协议顺序 (UDP) 数据包, 其中每一与增加存活时间 (TTL) 值, 对无效的端口地址 ( 默认 33434) 在远程主机首先, 发送三个数据报, 每个数据报的 TTL 字段值均设为 1 TTL 值为 1 会导致数据报到达路径中的第一个路由器后就立即超时然后该路由器会以一条 ICMP time exceeded 消息进行响应, 指示该数据报已过期其次, 还有另外三个 UDP 消息被发送出去, 它们的 TTL 值设置为 2 这会导致目的地的路径中的第二台路由器返回 ICMP time exceeded 消息该进程一直持续到数据包到达目的地, 并且持续到发出 traceroute 命令的系统收到到达目的地所经路径中每个路由器发送的 ICMP time exceeded 消息由于这些数据报尝试访问目标主机上的无效端口 ( 默认 33434), 因此主机会以 ICMP port unreachable 消息进行响应, 表示无法到达该端口此事件将通知 traceroute 程序完成操作注意 : 确保您不禁用不可达的 IP 命令使用 no ip unreachables 在所有 VLAN 下此命令取得信息包丢弃没有发送任何 ICMP 错误信息在这种情况下, traceroute 不工作扩展 traceroute 命令扩展 traceroute 命令是 traceroute 命令的变体扩展 traceroute 命令可用于查看数据包为到达目的地所选择的路径同时该命令还可用于检查路由这是有用为, 当您排除故障路由环路时, 或者为, 当您确定时数据包何处获得丢失 ( 如果路由未命中, 或者, 如果数据包由访问控制表 (ACL) 或防火墙阻塞 ) 您可以使用扩展 ping 命令确定连接类的问题, 然后使用扩展 traceroute 命令缩小产生问题的范围 time exceeded 错误消息表明一个中间通信服务器发现并丢弃了数据包 destination unreachable 错误信息表明目的地节点已经接收了探测, 并且由于它不能传送信息包已将其丢弃如果计时器在回应进入前关闭, 跟踪会打印上星号 (*) 发生以下任一情况时, 该命令将终止 : 目的地做出响应超出最大 TTL 用户中断对转义序列的跟踪注意 : 同时按下 Ctrl Shift 和 6 键可以调用此转义序列 traceroute 命令字段说明下表列出了 traceroute 命令字段的说明 : 字段 Protoc ol [ip]: 目标 IP 地址源地址 : 说明系统将提示输入受支持的协议请输入 appletalk clns ip novell apollo vines decnet 或 xns 默认值为 ip 必须输入主机名或 IP 地址没有默认值路由器的接口或 IP 地址用作为探针的源地址路由器通常选择要使用的出站接口的 IP 地址 Numer 默认值可以符号和数字形式显示 ; 但您可以抑制

7 ic display [n]: Timeo ut in secon ds [3]: Probe count [3]: Minim um Time to Live [1]: Maxim um Time to Live [30]: Port Numb er [33434 ]: Loose, Strict, Recor d, Timest amp, Verbo se[non e]: 符号显示等待对探测数据包做出响应的秒数默认时间为 3 秒钟每个 TTL 级别要发送的探测次数默认计数为 3 第一批探测的 TTL 值默认值是 1, 但可以设置更高的值, 以抑制已知跳跃显示可以使用的最大 TTL 值默认值为 30 在到达目的地或到达此值时,traceroute 命令终止 UDP 探测消息使用的目标端口默认值为 IP 报头选项您可以指定任意组合 traceroute 命令将提示输入必填字段请注意,traceroute 命令将在每次探测中放置请求的选项 ; 但无法保证所有的路由器 ( 或终端节点 ) 都将处理这些选项示例 Router A>enable Router A#traceroute Protocol [ip]: Target IP address: !--- The address to which the path is traced. Source address: Numeric display [n]: Timeout in seconds [3]: Probe count [3]: Minimum Time to Live [1]: Maximum Time to Live [30]: Port Number [33434]: Loose, Strict, Record, Timestamp, Verbose[none]: Type escape sequence to abort. Tracing the route to msec 16 msec 16 msec msec 28 msec 32 msec msec 28 msec *!--- The traceroute is successful. Router A# 注意 : 扩展 traceroute 命令只能在特权 EXEC 模式下执行, 而普通的 traceroute 命令在用户和特权 EXEC 模式下均可使用相关信息 TCP/IP 路由协议支持页 IP 路由支持页

8 技术支持和文档 - Cisco Systems

ARP ICMP

ARP ICMP 2 9-1 ARP 9-2 ARP 9-3 ARP 9-4 ICMP 9-5 ICMP 9-6 ICMP 9-7 ICMP 3 ARP ICMP TCP / IP, IP ARP ICMP 3 IP, ARP ICMP IP ARP ICMP 2, 4 9-1 ARP, MAC, IP IP, MAC ARP Address Resolution Protocol, OSI ARP,,