linux跟蹤路由

1. linux系統怎麼查網路是否連接

1、首先通過ip addr獲取網路連接信息。

2. Linux系統中traceroute命令使用詳解

Linux系統中traceroute命令可以追蹤到網路數據包的路由途徑。下面由我為大家整理了linux系統中traceroute命令使用詳解，希望對大家有幫助!

Linux系統中traceroute命令使用詳解

1.命令格式：

traceroute[參數][主機]

2.命令功能：

traceroute 指令讓你追蹤網路數據包的路由途徑，預設數據包大小是40 Bytes, 用戶可另行設置。

具體參數格式：traceroute [-dFlnrvx] [-f<存活數值>] [-g<網關>][-i<網路界面>][-m<存活數值>][-p<通信埠>][-s<來源地址>][-t<服務類型>][-w<超時秒數>][主機名稱或IP地址][數據包大小]

3.命令參數

-d使用socket 層級的排錯功能

-f設置第一個檢測數據包的存活數值TTL的大小

-F設置勿離段位----我也不知道啥是勿離段位，查了下沒查到什麼信息^^

-g設置來源路由網關，最多可設置8個

-i使用指定的網路界面送出數據包

-I使用ICMP回應取代UDP資料信息

-m設置檢測數據包的最大存活數值TTL 的大小

-n直接使用IP地址而非主機名稱

-p設置UDP傳輸協議的通信埠

-r忽略普通的routing table,直接將數據包送到遠端主機上

-s設置本地主機送出數據包的IP地址

-t設置檢測數據包的TOS數值

-v詳細顯示指令的執行過程

-w設置等待遠端主機回報的時間

-x開啟或關閉數據包的正確性檢驗

linux系統中traceroute命令實例

實例1：traceroute 用法簡單，最常用的用法

命令：traceroutewww.google.com

說明：

記錄按序列號從1開始，每個記錄就是一跳，每跳錶示一個網關，我們看到每行有三個時間，單位是 ms,其實就是 -q 的默認參數。探測數據包向每個網關發送三個數據包後，網關響應後返回的時間;如果您用 traceroute -q 4 www.google.com, 表示向每個網關發送4個數據包

有時我們 traceroute 一台主機時，會看到有一些行是以星號表示的。出現這種情況，可能是防火牆封掉了 ICMP的返回信息，所以我們得不到什麼相關的數據包返回數據。

有時我們在某一網關處延時比較長，有可能是某台網關比較阻塞，也可能是物理設備本身的原因，當然如果某台DNS出現問題時，不能解析主機名、域名時，也會有延時長的現象;您可以加 -n 參數來避免DNS 解析，以 IP格式 輸出數據。

如果在區域網中的不同網段之間，我們可以通過 traceroute 來排查問題所在，是主機的問題還是網關的問題。如果我們通過遠程來訪問某台伺服器遇到問題時，我們用到 traceroute 追蹤數據包所經過的網關，提交 IDC 服務商，也有助於解決問題;但目前看來國內解決這樣的問題是比較困難的，就是我們發現問題所在，IDC服務商也不可能幫助我們解決。

實例2：跳數設置

命令：

traceroute -m 10 www..com

實例3：只顯示IP 地址，不查主機名DNS

命令：traceroute -n www..com

實例4：探測包使用的基本UDP埠設置6888

命令：traceroute -p 6888 www..com

實例5：把探測包的個數設置為4個

命令：traceroute -q 4 www..com

實例6：繞過正常的路由表，直接發送到網路相連的主機

命令：traceroute -r www..com

實例7：把對外發探測包的等待響應時間設置為3秒

命令：traceroute -w 3 www..com

補充：linux系統中traceroute 的工作原理

traceroute 程序的設計是利用 ICMP 及IP header 的TTL(time to live)欄位(field)。首先，traceroute 送出一個 TTL 是1 的IP datagram(每次送的的是3個 40位元組的包，包括源地址，目的地址和包發出的時間標簽)到目的地，當路徑上的第一個路由器(router)收到這個 datagram 時，它將TTL減少 1，此時，TTL變為0了，所以該路徑會將次 datagram 丟掉，並送回一個 【ICMP time exceeded】消息，traceroute 收到這個消息後，便知道這個路由器存在於這個路徑上，接著traceroute 再送出另一個 TTL為 2 的 datagram ，發現第二個路由器，然後一直重復執行這種操作，直到某個datagram 抵達目的地。

在traceroute 送出 UDP datagram 到目的地時，它所選擇送達的 port number 是一個一般應用程序都不會用的號碼，所以當此UDP datagram到達目的地後該主機會送回一個 ICMP port unreachable 的消息，而當traceroute 收到這個消息時，便知道目的地已經到達，所以 traceroute 在 server 端也就沒有所謂的 daemon 程式。

traceroute 通過計算 ICMP TTL 到期消息設備的IP 地址並做域名解析。每次，traceroute 都列印出一系列數據，包括所經過的路由設備的域名及 IP 地址，三個包每次來回所花時間。

3. Linux常用網路配置命令

一、查看網路配置

確保網路配置的正確性及網路連接的暢通是Linux系統作為伺服器應用的基礎，查看及測試網路配置是管理Linux網路服務的第一步。

1.ifconfig——查看網路配置

1) 查看所有活動網路介面的信息

執行 ifconfig 或ip addr或ip a命令，都可以顯示當前主機中已啟用（活動）的網路介面信息。、

2) 查看指定網路介面信息

格式：ifconfig 網路介面名

可以通過TX、RX等信息了解到通過該網路介面發送和接收的數據包個數，流量等跟多屬性。

2.hostname命令

在Linux系統中，相當一部分網路服務都會通過主機名來識別本機，如果主機名配置不當，可能會導致程序功能出現故障。

1) 查看主機名

使用hostname命令就可以查看當前主機的主機名，不添加任何選項參數。

2) 臨時更改主機名

hostname NewName

註：這種方法只是臨時的更改主機名，重啟後將失效。

3) 永久更改主機名

a. 修改配置文件

RHEL6和7的配置文件存放路徑不相同，修改配置文件中的主機名，重啟就可永久更改主機名。

RHEL6主機名配置文件路徑為：/etc/sysconfig/network

RHEL7主機名配置文件路徑為：/etc/hostname

示例

b. 使用命令修改（這種方法只適用於RHEL7或者CentOS7之後）

命令格式：

使用該命令更改後，更改後的主機名就自動寫入了配置文件中，所以可以永久更改主機名，其實就是修改了配置文件。

3.route命令

直接執行route命令可以查看當前主機中的路由表信息，若結合「-n」選項使用，可以將路由記錄中的地址顯示為數字形式，這可以跳過解析主機名的過程，在路由表條目較多的情況下能夠加快執行速度。

Destination列對應的是目標網段的地址，Gateway列對應的是嚇一跳路由器的地址，Iface列對應的是發送數據的網路介面。當目標網段為「default」是，表示此行是默認網關記錄，當嚇一跳為「*」是，表示目標網段是與本機直接相連的。

4.netstat命令——查看系統的網路連接狀態等

netstat命令是了解網路狀態及排除網路服務故障的有效工具。

常用選項:

-a：顯示所有活動連接（包括監聽、非監聽狀態的服務埠）

-n：以數字形式顯示

-p：顯示相關的進程信息

-t：查看 TCP 協議相關信息

-u：查看UDP協議相關信息

-r：顯示路由表信息

-l：顯示處於監聽（listening）狀態的網路連接及埠信息

通常使用「-anput」組合選項，結合管道使用「grep」命令，來查看一些服務的埠是否開啟。

示例：

Tcp21為ftp服務的埠

二、測試網路連接

1.ping命令——測試網路連通性

常用選項:

-c<完成次數>：設置完成要求回應的次數

-i<間隔秒數>：指定收發信息的間隔時間

-q：不顯示指令執行過程，開頭和結尾的相關信息除外

-s<數據包大小>：設置數據包的大小

-t<存活數值>：設置存活數值TTL的大小

-v：詳細顯示指令的執行過程

若返回「Destination Host Unreachable」的反饋信息，則表示目標主機不可達，可能目標地址不存在或主機已關閉；返回「Network is unreachable」的反饋信息，則表示沒有可用的路由記錄（如默認網關），無法到達目標主機所在的網路；返回「Request timeout」的反饋信息，表示與目標主機間的連接超時（數據包緩慢或丟失），若有嚴格的防火牆限制，也可能返回此信息。

2.traceroute命令——跟蹤數據包的路由途徑

使用traceroute命令可以測試從當前主機到目的主機之間經過的網路節點，並顯示各中間結點的連接狀態（響應時間）。對於無法響應的節點，連接狀態將顯示為「*」。

示例：traceroute IP_ADDR

在網路測試與排錯的過程中，通常會先使用ping命令測試與主機的網路連接，如果發現網路有故障，再使用traceroute命令跟蹤查看是在哪個中間結點存在故障。

3.nslookup命令——測試DNS域名解析

nslookup是用來測試（DNS）域名解析的專用工具。（DNS服務後面再詳細講解，通俗的說就是將域名解析為ip地址的一個服務）

示例：nslookup www..com

若成功反饋要查詢域名的IP地址，則表示域名解析沒有問題；若出現「...... no servers could be reached」的信息，表示不能連接到指定的DNS伺服器；若出現「...... cant』t find xxx.yyy.zzz:NXDOMAIN」的信息，表示要查詢的域名不存在。

三、設置網路地址參數

設置網路參數的方法：

• 臨時配置 —— 使用命令調整網路參數簡單、快速，可直接修改運行中的網路參數

一般只適合在調試網路的過程中使用

系統重啟以後，所做的修改將會失效

• 永久配置 —— 通過配置文件修改網路參數修改各項網路參數的配置文件

適合對伺服器設置固定參數時使用

需要重載網路服務或者重啟以後才會生效

1.臨時配置——使用網路配置命令（註：RHEL6中網路介面的名稱為eth，RHEL7中為ens）

1）使用ifconfig命令修改網卡的地址、狀態

ifconfig命令不僅可以用於查看網卡配置，還可以修改網卡的ip地址，子網掩碼，也可以綁定網路介面、激活或停用網路介面

a. 修改網卡的ip地址（臨時修改）

命令格式：

示例：

b. 禁用或者重新激活網卡

命令格式：

示例：

c. 設置虛擬網路介面（相當於一塊網卡配置多個IP地址）

命令格式：

示例：

可以根據需要添加更多的虛擬介面，如「eth0:1」「eth0:2」等

2）使用route命令添加、刪除靜態路由記錄

• 刪除路由表中的默認網關記錄命令格式：route del default gw IP地址

• 向路由表中添加默認網關記錄命令格式：route add default gw IP地址

• 添加到指定網段的路由記錄命令格式：route add -net 網段地址 gw IP地址

• 刪除到指定網段的路由記錄命令格式：router del -net 網段地址

2.永久配置——修改網路配置文件

1）網路介面配置文件

網路介面的配置文件默認位於目錄「/etc/sysconfig/network-scripts/」中，文件名格式為：「ifcfg-XXX」，其中「XXX」是網路介面的名稱。例如：RHEL6中網卡eth0的配置文件是「ifcfg-eth0」，而RHEL7中網卡ens33的配置文件是「ifcfg-ens33」。

在網卡的配置文件中，可以看到靜態IP地址的部分內容如下圖所示：

上述個配置項的含義及作用：（圖示為RHEL6中的配置文件，7中也差不多，換湯不換葯，修改的都差不多）

• DEVICE：設置網路介面的名稱ONBOOT：設置網路介面是否在Linux系統啟動時激活BOOTPROTO：設置網路介面的配置方式，值為static時表示使用靜態ip地址，為dhcp時表示通過dhcp的方式動態獲取ip地址IPADDR：設置網路介面的ip地址NETMASK：設置網路介面的子網掩碼GATEWAY：設置網路介面的默認網關地址2）重啟 network 網路服務

當修改了網路介面的配置文件以後，若要使新的配置生效，可以重啟network服務或者重啟主機或者禁用、啟用網路介面。

示例：

• RHEL6中重啟network服務：service network restartRHEL7中重啟network服務：systemctl restart network註：這是我在做實驗時候的一個經驗：RHEL6修改完網卡配置重啟後，ip地址仍然沒有改過來，這時候我們經常會刪除「/etc/udev/rules.d/70-persistent-net.rules」這個文件。RHEL7不用管，RHEL7特別好改，RHEL6改的時候特別難受。（個人提示，不求認同）

3）域名解析配置文件

a.指定為本機提供DNS解析的伺服器地址

/etc/resolv.conf文件中記錄了本機默認使用的DNS伺服器的地址信息，對該文件所做的修改將會立刻生效。Linux系統中最多可以指定3個（第3個以後將被忽略）不同的DNS伺服器地址，優先使用第1個DNS伺服器。

示例：

其中「search localdomain」用來設置默認的搜索域（域名後綴）。例如，當訪問主機「localhost」時，就相當於訪問「localhost.localdomain」。

b.本地主機映射文件

/etc/hosts文件中記錄著一份主機名與ip地址的映射關系表，一般用來保存經常訪問的主機信息。當訪問一個未知的域名時，先查找該文件中是否有相應的映射記錄，如果找不到在去向DNS伺服器查詢。

hosts 文件和 DNS 伺服器的比較

• 默認情況下，系統首先從 hosts 文件查找解析記錄hosts 文件只對當前的主機有效hosts 文件可減少 DNS 查詢過程，從而加快訪問速度

4. Linux系統中tracert命令使用詳解

Linux系統中Tracert命令用來顯示數據包到達目標主機是所經過的路徑。下面由我為大家整理了linux系統中tracert命令使用詳解，希望對大家有幫助!

Linux系統中tracert命令使用詳解

Tracert命令用來顯示數據包到達目標主機所經過的路徑，並顯示到達每個節點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數據包所走的全部路徑、節點的IP以及花費的時間都顯示出來。該命令比較適用於大型網路。

命令格式：

tracert IP地址或主機名 [-d][-h maximumhops][-j host_list] [-w timeout]

參數含義：

-d 不解析目標主機的名字;

-h maximum_hops 指定搜索到目標地址的最大跳躍數;

-j host_list 按照主機列表中的地址釋放源路由;

-w timeout 指定超時時間間隔，程序默認的時間單位是毫秒。

linux系統中tracert命令用法

tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name

如果不使用參數，將顯示連接情況，如圖2-23所示。

補充：linux系統中tracert命令原理

tracert命令也稱作路由跟蹤命令，用於確定IP資料庫包訪問目標所採取的路徑，通過IP生成時間(TTL)欄位和ICMP錯誤信息來確定，從個網路到主機之間的網路狀況。

tracert命令原理與ping命令為相似，都是通過向目標發送數據包，並通過數據包響應及丟失情況，從而判斷本地與目標主機之間的網路狀況，所不同的是tracert命令能夠反映出網路中各個路由節點信息，以及網路狀況，並且可以用以跟蹤路由節點，以及監控伺服器狀況等作用。

5. 在Linux中查詢路由器的情況,用什麼命令

linux 中查詢路由使用 route 命令．

linux route命令的使用詳解
route命令用於顯示和操作IP路由表。要實現兩個不同的子網之間的通信，需要一台連接兩個網路的路由器，或者同時位於兩個網路的網關來實現。在Linux系統中，設置路由通常是 為了解決以下問題：該Linux系統在一個區域網中，區域網中有一個網關，能夠讓機器訪問Internet，那麼就需要將這台機器的IP地址設置為 Linux機器的默認路由。要注意的是，直接在命令行下執行route命令來添加路由，不會永久保存，當網卡重啟或者機器重啟之後，該路由就失效了；要想永久保存，有如下方法：

1.在/etc/rc.local里添加
2.在/etc/sysconfig/network里添加到末尾
3./etc/sysconfig/static-router :
any net x.x.x.x/24 gw y.y.y.y

格式：route
格式：/sbin/route
用於列印路由表（display the current routing table）。
在非root用戶使用時需要使用完整路徑執行route命令。

命令參數
[root@linux ~]# route [-nee]
[root@linux ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev]
[root@linux ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev]
觀察的參數：
-n ：不要使用通訊協定或主機名稱，直接使用 IP 或 port number；
-ee ：使用更詳細的資訊來顯示
增加 (add) 與刪除 (del) 路由的相關參數：
-net ：表示後面接的路由為一個網域；
-host ：表示後面接的為連接到單部主機的路由；
netmask ：與網域有關，可以設定 netmask 決定網域的大小；
gw ：gateway 的簡寫，後續接的是 IP 的數值喔，與 dev 不同；
dev ：如果只是要指定由那一塊網路卡連線出去，則使用這個設定，後面接 eth0 等

格式：route -n
格式：/sbin/route -n
用於列印路由表，加上-n參數就是在輸出的信息中不列印主機名而直接列印ip地址。

格式：route add default gw {IP-ADDRESS} {INTERFACE-NAME}
用於設置默認路由，其中，
參數{IP-ADDRESS): 用於指定路由器（網關）的IP地址；
參數{INTERFACE-NAME}: 用於指定介面名稱，如eth0。使用/sbin/ifconfig -a可以顯示所有介面信息。

例:route add default gw mango

格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}
添加到指定網路的路由規則，其中
參數{NETWORK-ADDRESS}: 用於指定網路地址
參數{NETMASK}: 用於指定子網掩碼
參數{INTERFACE-NAME}: 用於指定介面名稱，如eth0。

例1:route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0
例2:route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0

格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} reject
設置到指定網路為不可達，避免在連接到這個網路的地址時程序過長時間的等待，直接就知道該網路不可達。

例:route add -net 10.0.0.0 netmask 255.0.0.0 reject

格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}
格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} reject
用於刪除路由設置。參數指定的方式與route add相似。

輸出詳解
route命令輸出的路由表欄位含義如下：
Destination 目標
The destination network or destination host. 目標網路或目標主機。

Gateway 網關
The gateway address or '*' if none set. 網關地址，如果沒有就顯示星號。

Genmask 網路掩碼
The netmask for the destination net; '255.255.255.255' for a
host destination and '0.0.0.0' for the default route.

Flags：總共有多個旗標，代表的意義如下：
o U (route is up)：該路由是啟動的；
o H (target is a host)：目標是一部主機 (IP) 而非網域；
o G (use gateway)：需要透過外部的主機 (gateway) 來轉遞封包；
o R (reinstate route for dynamic routing)：使用動態路由時，恢復路由資訊的旗標；
o D (dynamically installed by daemon or redirect)：已經由服務或轉 port 功能設定為動態路由
o M (modified from routing daemon or redirect)：路由已經被修改了；
o ! (reject route)：這個路由將不會被接受(用來抵擋不安全的網域！)
o A (installed by addrconf)

o C (cache entry)

Metric 距離、跳數。暫無用。
The 'distance' to the target (usually counted in hops). It is
not used by recent kernels, but may be needed by routing dae-
mons.

Ref 不用管，恆為0。
Number of references to this route. (Not used in the Linux ker-nel.)

Use 該路由被使用的次數，可以粗略估計通向指定網路地址的網路流量。
Count of lookups for the route. Depending on the use of -F and
-C this will be either route cache misses (-F) or hits (-C).

Iface 介面，即eth0,eth0等網路介面名
Interface to which packets for this route will be sent.

範例一
單純的觀察路由狀態

[root@linux ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 192.168.10.30 0.0.0.0 UG 0 0 0 eth0
[root@linux ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 * 255.255.255.0 U 0 0 0 eth0
169.254.0.0 * 255.255.0.0 U 0 0 0 eth0
default server.cluster 0.0.0.0 UG 0 0 0 eth0

此外，觀察一下上面的路由排列順序喔，依序是由小網域(192.168.10.0/24 是 Class C)，逐漸到大網域(169.254.0.0/16 Class B) 最後則是預設路由 (0.0.0.0/0.0.0.0)。然後當我們要判斷某個網路封包應該如何傳送的時候，該封包會經由這個路由的過程來判斷喔！舉例來說，我上頭僅有三個路由，若我有一個傳往 192.168.10.20 的封包要傳遞，那首先會找 192.168.10.0/24 這個網域的路由，找到了！所以直接由 eth0 傳送出去；如果是傳送到 Yahoo 的主機呢？ Yahoo 的主機 IP 是 202.43.195.52，我通過判斷
1)不是 192.168.10.0/24，
2)不是 169.254.0.0/16 結果到達
3)0/0 時， OK ！傳出去了，透過 eth0 將封包傳給 192.168.10.30 那部 gateway 主機啊！所以說，路由是有順序的。因此當你重復設定多個同樣的路由時，例如在你的主機上的兩張網路卡設定為相同網域的 IP 時，會出現什麼情況？會出現如下的情況：
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
也就是說，由於路由是依照順序來排列與傳送的，所以不論封包是由那個介面 (eth0, eth1) 所接收，都會由上述的 eth0 傳送出去，所以，在一部主機上面設定兩個相同網域的 IP 本身沒有什麼意義！有點多此一舉就是了。除非是類似虛擬主機 (Xen, VMware 等軟體 ) 所架設的多主機時，才會有這個必要～

範例二
[root@linux ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0
# 上面這個動作可以刪除掉 169.254.0.0/16 這個網域！
# 請注意，在刪除的時候，需要將路由表上面出現的資訊都寫入
# 包括 netmask , dev 等等參數喔！注意注意
[root@linux ~]# route add -net 192.168.100.0 netmask 255.255.255.0 dev eth0
# 透過 route add 來增加一個路由！請注意，這個路由必須要能夠與你互通。

# 舉例來說，如果我下達底下的指令就會顯示錯誤：
route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.200.254
# 因為我的環境內僅有 192.168.10.100 這個 IP ，所以不能與 192.168.200.254這個網段直接使用 MAC 互通！這樣說，可以理解喔！？
[root@linux ~]# route add default gw 192.168.10.30
# 增加預設路由的方法！請注意，只要有一個預設路由就夠了喔！
# 在這個地方如果您隨便設定後，記得使用底下的指令重新設定你的網路
/etc/init.d/network restart
如果是要進行路由的刪除與增加，那就得要參考上面的例子了，其實，使用 man route 裡面的資料就很豐富了！仔細查閱一下羅！你只要記得，當出現『SIOCADDRT: Network is unreachable』這個錯誤時，肯定是由於 gw 後面接的 IP 無法直接與您的網域溝通 (Gateway 並不在你的網域內)。