Tracert(跟踪路由)是路由跟踪实用程序,用于确定IP(精)
tracert与ping命令的详解
PING命令入门详解1、Ping的基础知识ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。
Ping是潜水艇人员的专用术语，表示回应的声纳脉冲，在网络中Ping 是一个十分好用的TCP/IP工具。
它主要的功能是用来检测网络的连通情况和分析网络速度。
Ping有好的善的一面也有恶的一面。
先说一下善的一面吧。
上面已经说过Ping的用途就是用来检测网络的连同情况和分析网络速度，但它是通过什么来显示连通呢？这首先要了解Ping的一些参数和返回信息。
2、Ping命令详解首先需要打开DOS命令界面，通过点击开始菜单中的“运行”选项，输入“cmd”，回车即可打开（如下图）。
回车后我们输入 ping /? 例出ping 以下是PING的一些参数(如图)：下面我和大家讲解一下，每个参数意思和使用。
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] | [-k computer-list] [-w timeout] destination-list -t Ping 指定的计算机直到中断。
-a 将地址解析为计算机名。
-n count 发送 count 指定的 ECHO 数据包数。
默认值为 4。
-l length 发送包含由 length 指定的数据量的 ECHO 数据包。
默认为 32 字节；最大值是65,527。
-f 在数据包中发送"不要分段"标志。
数据包就不会被路由上的网关分段。
-i ttl 将"生存时间"字段设置为 ttl 指定的值。
-v tos 将"服务类型"字段设置为 tos 指定的值。
TRACERT（跟踪路由）命令
TRACERT（跟踪路由）命令
Tracert是Windows路由跟踪程序，在cmd中使⽤，⽤于确定 IP数据包访问⽬标所采取的路径。
Tracert 命令使⽤⽤ IP ⽣存时间 (TTL) 字段和 ICMP 错误消息来确定从⼀个主
机到⽹络上其他主机的路由。
其在cmd命令中使⽤，使⽤语法如下：
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name
其中参数说明如下：
-d 不将地址解析成主机名。
-h maximum_hops 搜索⽬标的最⼤跃点数，默认30。
-j host-list 与主机列表⼀起的松散源路由(仅适⽤于 IPv4)。
指定沿host-list的稀疏源路由列表序进⾏转发。
host-list是以空格隔开的多个路由器IP地址，最多9个；
-w timeout 等待每个回复的超时时间(以毫秒为单位)。
-R 跟踪往返⾏程路径(仅适⽤于 IPv6)。
-S srcaddr 要使⽤的源地址(仅适⽤于 IPv6)。
-4 强制使⽤ IPv4。
-6 强制使⽤ IPv6。
target_name ⽬标计算机的名称。
最简单的⽤法就是"tracert hostname",其中"hostname"是计算机名或想跟踪其路径的计算机的IP地址,tracert将返回他到达⽬的地的各种IP地址。
例如：
注意，如果跟踪的路由路线较长，可能需要消耗⼀些时间，请耐⼼等待⼀下，这⾥我们以百度⽹址为例：。
Windows路由跟踪
Windows路由跟踪
Tracert是⼀个dos下的⽹络命令，主要作⽤是对路由进⾏跟踪。
Tracert命令是⽤于探索源地址到⽬标地址当中所经过的路线。
⽽每到达⼀个点，就会向源地址返回⼀个信号。
例如A要访问D，那么当中经过B，再经过 C。
当经过B时，会向A返回⼀个信号，当经过C时，再向A返回⼀个信号，最后到达D时，返回信号，结束整个过程。
在这当中需要注意的是两点，经过的节点需要有IP地址才能返回信号，像普通交换机或hub，没有IP地址，是不可能有信号返回的。
⼆是，⽹络都是双向的，像上⾯的例⼦，如果我们发现 Tracert D，但到了C已经没有信号返回了，并不能说明信号到不了D，也有可能是信号到了，但中途有节点⽆法返回信号⽽已。
Tracert（跟踪路由）是路由跟踪实⽤程序，⽤于确定 IP 数据报访问⽬标所采取的路径。
Tracert 命令⽤ IP ⽣存时间 (TTL) 字段和 ICMP 错误消息来确定从⼀个主机到⽹络上其它主机的路由。
通过向⽬标发送不同 IP ⽣存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到⽬标所采取的路由。
要求路径上的每个路由器在转发数据包之前⾄少将数据包上的 TTL 递减 1。
数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。
网络安全考试要点
第一章•信息是一种消息，通常以文字或声音、图像的形式来表现，是数据按有意义的关联排列的结果。
•信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
APPDRR模型包括以下环节：网络安全=风险分析（A）+ 制定安全策略（P）+ 系统防护（P）+ 实时监测（D）+ 实时响应（R） + 灾难恢复（R）信息安全的目标:保密性，完整性，可用性，真实性，不可否认性，可控制性，可追究性。
信息安全威胁的5个层次：物理层安全风险分析，网络层安全风险分析，操作系统层安全风险分析，应用层安全风险分析，管理层安全风险分析，1. 国家对网络与信息安全的需求1) 可靠性和生存性防范攻击并能还击，保证任何情况下网络可用2）可控性获取信息来源去处，控制信息传输方向3）可知性监听通信内容、筛选通信内容2. 用户（企业用户，个人用户）对网络与信息安全需求1) 机密性2）隐私性个人信息、行为保密3）可信任对端即所望4）可用性3. 运营商（ISP、ICP等）对网络与信息安全需求1）满足国家要求2）满足用户要求3）可管理可运营资源按资分配、风险可控、安全可预警信息安全的焦点已经不仅仅是传统的保密性、完整性和可用性三个原则了，由此衍生出了诸如可控性、抗抵赖性、真实性等其他的原则和目标，信息安全也从单一的被动防护向全面而动态的防护、检测、响应、恢复等整体体系建设方向发展，即所谓的信息保障（Information Assurance），•第二章网络上的常用服务：Web服务、FTP服务、E-Mail服务和Telnet服务。
常用的网络命令：1.ping命令 ping IP，ping URL，ping IP -t（连续对IP地址执行ping 命令，直到被用户以Ctrl+C中断。
）ping IP -l 3000（指定ping命令中的数据长度为3000字节，而不是缺省的32字节）ping IP –n count（执行特定次数(count次)的ping 命令）2.ipconfig显示TCP/IP设置 ipconfig/all 显示DNS,MAC等详细信息stat命令 netstat-a本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED）和监听连接请求（LISTENING）的那些连接 netstat-n显示所有已建立的有效连接 netstat-r本选项可以显示关于路由表的信息 4.arp命令 arp-a或arp-g。
几个常用的网络命令的使用
参数 /all：显示所有适配器的完整 TCP/IP 配置信息。 在没有该参数的情况下 ipconfig 只显示 IP 地址、子网 掩码和各个适配器的默认网关值。适配器可以代表物理接 口（例如安装的网络适配器）或逻辑接口（例如拨号连 接）。 /renew [adapter]：更新所有适配器（如果未指定适配 器），或特定适配器（如果包含了 Adapter 参数）的 DHCP 配置。该参数仅在具有配置为自动获取 IP 地址的 网卡的计算机上可用。要指定适配器名称，请键入使用不 带参数的 ipconfig 命令显示的适配器名称。
5. netsh 我们在 Windows 的 cmd shell 下，输入 netsh 就出来：netsh> 提示符， 输入 int ip 就显示： interface ip> 然后输入 dump ，我们就可以看到当 前系统的网络配置：
命令行更改IP地址
• netsh interface ip>set address name="本 地连接" source=static addr=192.168.57.226 mask=255.255.255.0
3.ping 命令的使用 ping 命令有助于验证网络的连通性。通过使 用 Ping 命令向目标主 机或 IP 地址发送 ICMP 回应请求，能够检测网 络是否处于连通状态。 下面范例是连续发送ping 测试报文并查看统 计信息
Ping命令可以有不同的参数或选项，它们用 来指定要使用的数据包大小、要发送多少数据包、 是否记录用过的路由、要使用的生存时间 (TTL) 值以及是否设置“不分段”标志。各参数选项的 具体含义如下：
/showclassid adapter：显示指定适配器的 DHCP 类别 ID。要查看所有适配器的 DHCP 类别 ID，可以使用星号 (*) 通配符代替 Adapter。该参数仅在具有配置为自动获 取 IP 地址的网卡的计算机上可用。 /setclassid Adapter [ClassID]：配置特定适配器的 DHCP 类别 ID。要设置所有适配器的 DHCP 类别 ID，可 以使用星号 (*) 通配符代替 Adapter。该参数仅在具有 配置为自动获取 IP 地址的网卡的计算机上可用。如果未 指定 DHCP 类别 ID，则会删除当前类别 ID。 /?：在命令提示符显示帮助。
网络安全技术复习题
网络安全技术复习题(郑州大学信息工程学院2012-11-20)一.单项选择题1.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对（A ）。
A.可用性的攻击B.保密性的攻击C.完整性的攻击D.真实性的攻击2.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? AA.拒绝服务B.文件共享C.BIND漏洞D.远程过程调用3.关于80年代Mirros 蠕虫危害的描述，哪句话是错误的? （B ）。
A.占用了大量的计算机处理器的时间，导致拒绝服务B.窃取用户的机密信息，破坏计算机数据文件C.该蠕虫利用Unix系统上的漏洞传播D.大量的流量堵塞了网络，导致网络瘫痪4.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么? BA.安装防病毒软件B.给系统安装最新的补丁C.安装防火墙D.安装入侵检测系统5.为了防御网络监听，最常用的方法是：（B ）。
A.采用物理传输（非网络）B.信息加密C.无线网D.使用专线传输6.以下不属于防火墙作用的是（C ）。
A.过滤信息B.管理进程C.清除病毒D.审计监测7.防火墙可分为两种基本类型是（C ）。
A.分组过滤型和复合型B.复合型和应用代理型C.分组过滤型和应用代理型D.以上都不对8.以下不属分布式防火墙的产品的有（B ）。
A.网络防火墙B.软件防火墙C.主机防火墙D. 中心防火墙9.以下不属入侵检测中要收集的信息的是（ B）。
A.系统和网络日志文件B.目录和文件的内容C.程序执行中不期望的行为D.物理形式的入侵信息10.以下关于DOS攻击的描述，哪句话是正确的? （A ）。
A.导致目标系统无法处理正常用户的请求B.不需要侵入受攻击的系统C.以窃取目标系统上的机密信息为目的D.如果目标系统没有漏洞，远程攻击就不可能成功11.PKI的全称是（D ）。
A. Private Key IntrusionB. Public Key IntrusionC. Private Key InfrastructureD. Public Key Infrastructure12.下面哪个是为广域网（WWW）上计算机之间传送加密信息而设计的标准通信协议 AA.SSLB.HTTPSC.HTTPD.TSL13.PPTP是建立在哪两种已经建立的通信协议基础上（B ）。
【协议分析】【通过tracert 命令查看路由跟踪报文】
实验七通过tracert命令查看路由跟踪报文【实验目的】1、理解路由跟踪过程。
2、掌握tracert命令使用方法。
3、掌握路由跟踪报文特点。
【实验学时】1学时【实验环境】图 3-42 实验拓扑图【实验内容】1、掌握路由跟踪过程；2、掌握tracert命令使用方法；3、掌握路由跟踪报文特点。
图 3-43 实验流程图【实验原理】Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。
Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。
Tracert工作原理为Tracert程序向目标端发送ICMP请求数据包，并且将数据包中的TTL值置为1，此ICMP请求数据包在到达第一跳路由器时，TTL减1为0，因此路由器会向发送端发送ICMP超时消息。
收到此消息后Tracert程序继续向目标端发送ICMP请求数据包，并将数据包中的TTL值加1置为2，这时，ICMP请求数据包在向目标端前进的路由上到达第二个路由器后，TTL值减为0，第二个路由器同样的，向发送端发送ICMP超时报文。
依此类推，直到ICMP请求数据包到达目的端，Tracert程序则可以根据各路由器回复的ICMP超时报文确定到达目的端的路径。
利用Tracert通常可以测试，在从源端到达目的端的路径上，需要进行哪些节点，或是在其中的哪个节点上存在故障。
步骤一：设定实验环境1、配置主机IP和路由器IP地址。
2、按照实验拓扑连接网络拓扑。
RA(config)#interface FastEthernet 0/0RA(config-if)#ip address 211.103.220.160 255.255.255.0RA(config)#interface FastEthernet 0/1RA(config-if)#ip address 172.16.1.1 255.255.255.0RA(config)#router ripRA(config-router)#network 172.16.0.0RA(config-router)#network 211.103.220.0RA(config-router)#version 2RA(config-router)#no auto-summaryRB(config)#interface FastEthernet 0/0RB(config-if)#ip address 211.103.220.161 255.255.255.0RB(config)#interface FastEthernet 0/1RB(config-if)#ip address 10.255.70.12 255.255.255.0RB(config-router)#network 10.0.0.0RB(config-router)#network 211.103.220.0RB(config-router)#version 2RB(config-router)#no auto-summaryRC(config)#interface FastEthernet 0/0RC(config-if)#ip address 10.255.70.13 255.255.255.0RC(config)#interface FastEthernet 0/1RC(config-if)#ip address 218.241.240.1 255.255.255.0RA(config-router)#network 10.0.0.0RA(config-router)#network 218.241.240.0RA(config-router)#version 2RA(config-router)#no auto-summary步骤二：捕获数据包，分析Tracert过程1、在PC1中开启协议分析软件，进行数据包捕获2、在PC1命令行中，用命令tracert 218.241.240.8对PC2进行路由跟踪，输出的Tracert 结果如下图所示。
网络测试常用命令
网络测试常用命令网络不通，求助于网管时，经常会看到网管检测和处理网络故障，用到一些命令，了解和掌握下面几个命令将会有助于你更快地检测到网络故障所在，从而节省时间,提高效率。
PingPing是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。
Ping向目标主机（地址）发送一个回送请求数据包,要求目标主机收到请求后给予答复,从而判断网络的响应时间和本机是否与目标主机（地址）联通。
如果执行Ping不成功，则可以预测故障出现在以下几个方面:网线故障，网络适配器配置不正确，IP地址不正确。
如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。
命令格式：ping IP地址或主机名[—t］［-a] ［-n count] ［—l size］参数含义：-t不停地向目标主机发送数据；-a 以IP地址格式来显示目标主机的网络地址；—n count 指定要Ping多少次，具体次数由count来指定;—l size 指定发送到目标主机的数据包的大小.例如当您的机器不能访问Internet，首先您想确认是否是本地局域网的故障。
假定局域网的代理服务器IP地址为202.168.0。
1,您可以使用Ping避免202。
168.0.1命令查看本机是否和代理服务器联通。
又如，测试本机的网卡是否正确安装的常用命令是ping 1 27.0。
0.1。
TracertTracert命令用来显示数据包到达目标主机所经过的路径,并显示到达每个节点的时间。
命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。
该命令比较适用于大型网络。
命令格式：tracert IP地址或主机名[—d]［—h maximumhops]［-j host_list] ［—w tim eout]参数含义：—d 不解析目标主机的名字；—h maximum_hops 指定搜索到目标地址的最大跳跃数;—j host_list 按照主机列表中的地址释放源路由；-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒.例如大家想要了解自己的计算机与目标主机www。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP 数据报访问目标所采取的路径。
Tracert 命令用IP 生存时间(TTL) 字段和ICMP 错误消息来确定从一个主机到网络上其他主机的路由。
Tracert 工作原理
通过向目标发送不同IP 生存时间(TTL) 值的“Internet 控制消息协议(ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。
要求路径上的每个路由器在转发数据包之前至少将数据包上的TTL 递减1。
数据包上的TTL 减为0 时，路由器应该将“ICMP 已超时”的消息发回源系统。
Tracert 先发送TTL 为1 的回应数据包，并在随后的每次发送过程将TTL 递增1，直到目标响应或TTL 达到最大值，从而确定路由。
通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。
某些路由器不经询问直接丢弃TTL 过期的数据包，这在Tracert 实用程序中看不到。
Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。
如果使用-d 选项，则Tracert 实用程序不在每个IP 地址上查询DNS。
在下例中，数据包必须通过两个路由器（10.0.0.1 和192.168.0.1）才能到达主机172.16.0.99。
主机的默认网关是10.0.0.1，192.168.0.0 网络上的路由器的IP 地址是192.168.0.1。
C:\>tracert 172.16.0.99 -d
Tracing route to 172.16.0.99 over a maximum of 30 hops
1 2s 3s 2s 10,0.0,1
2 75 ms 8
3 ms 88 ms 192.168.0.1
3 73 ms 79 ms 93 ms 172.16.0.99
Trace complete.
用tracert 解决问题
可以使用tracert 命令确定数据包在网络上的停止位置。
下例中，默认网关确定192.168.10.99 主机没有有效路径。
这可能是路由器配置的问题，或者是192.168.10.0 网络不存在（错误的IP 地址）。
C:\>tracert 192.168.10.99
Tracing route to 192.168.10.99 over a maximum of 30 hops
1 10.0.0.1 reports:Destination net unreachable.
Trace complete.
Tracert 实用程序对于解决大网络问题非常有用，此时可以采取几条路径到达同一个点。
Tracert 命令行选项
Tracert 命令支持多种选项，如下表所示。
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
选项描述
-d指定不将IP 地址解析到主机名称。
-h maximum_hops指定跃点数以跟踪到称为target_name的主机的路由。
-j host-list指定Tracert 实用程序数据包所采用路径中的路由器接口列表。
-w timeout等待timeout为每次回复所指定的毫秒数。
target_name目标主机的名称或IP 地址。