日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

如何用TCP協(xié)議ping主機

【如何用TCP協(xié)議ping主機】提問:本人經(jīng)常用ping命令和tracert命令了解網(wǎng)絡(luò)中主機的狀態(tài),看其是否運行正常 。但是最近公司網(wǎng)管在路由器和服務(wù)器上設(shè)置了策略,將icmp協(xié)議徹底禁止使用了 。眾所周知由于ping和tracert命令用到是icmp協(xié)議 。所以在這種情況下我就沒法使用上述兩個命令檢測網(wǎng)絡(luò)中主機狀態(tài)了 。請問有沒有其他工具可以幫我解決此問題,或者將ping和tracert命令使用的協(xié)議從icmp更改到tcp或udp協(xié)議 。急切等待it168高手的回答 。
解答:從傳統(tǒng)上講ping命令和tracert命令都是使用ICMP協(xié)議來檢測網(wǎng)絡(luò)中的存活主機以及路由命令 。所以說當(dāng)服務(wù)器安裝了防火墻或者在路由器上禁止了ICMP協(xié)議,那么我們在計算機上使用ping和tracert命令就無法收到滿足的回復(fù)信息 。這也是上面那位網(wǎng)友所碰到的棘手問題 。在這種情況下我們?nèi)绾螜z測服務(wù)器是否在線或者網(wǎng)絡(luò)中某臺主機是否運轉(zhuǎn)正常呢?
實際上我們有很多種方法來解決上面網(wǎng)友所碰到的問題,最簡單的就是在交換機上而不是計算機上來通過tracert檢測 。因為交換機上,非凡是CISCO設(shè)備中traceroute命令是使用UDP協(xié)議的,所以即使ICMP協(xié)議被禁止使用依然可以通過UPD協(xié)議探詢路由信息,反饋回主機狀態(tài) 。
另外我們在unix或Linux系統(tǒng)中也是可以使用tracert命令來檢測網(wǎng)絡(luò)中主機狀態(tài)的,和cisco中使用的協(xié)議一樣,在linux和UNIX中tracert是通過udp協(xié)議運轉(zhuǎn)的 。
當(dāng)然對于我們大多數(shù)用戶來說,一沒有路由器交換機的治理權(quán)限,二沒有安裝linux或unix操作系統(tǒng) 。那么如何解決ICMP協(xié)議被禁止使用,并通過tracert探詢主機路由和當(dāng)前狀態(tài)呢?在這里給大家推薦一個小工具,名字叫tracetcp 。實際上他是一個tracert工具,但是使用的不是ICMP協(xié)議而是TCP協(xié)議 。所以即使ICMP協(xié)議被禁止使用,我們也可以通過tracetcp這個小工具完成tracert命令 。
一,預(yù)備工作:
雖然tracetcp是一個綠色工具,我們不用安裝 。而且總共只有幾百KB的容量 。但是由于該工具需要用到類似于sniffer的功能,所以需要winpcap的支持 。假如沒有安裝winpcap的話,在運行tracetcp時會提示丟失packet.dll和wincap.dll文件 。
WinPcap小檔案:
軟件版本: V3.1
軟件語言:英文
軟件類型:免費軟件
軟件大?。?56 KB
適用平臺:win2000/XP/2003
下載地址:http://count.skycn.com/softdownload.PHP?id=11534&url=http://jsyz.driversky.com/down/WinPcap_3_1.exe
第一步:下載winpcap程序并雙擊進行安裝 。
第二步:同意winpcap的安裝許可協(xié)議 。
第三步:復(fù)制必須文件到本地硬盤 。
第四步:完成所有安裝工作,winpcap已經(jīng)進駐我們的操作系統(tǒng)點finish按鈕結(jié)束安裝工作 。
二,使用tracetcp探測網(wǎng)絡(luò)主機:
我們需要在命令行模式下執(zhí)行tracetcp來探測網(wǎng)絡(luò)主機 ??梢园严螺d來的tracetcp壓縮包解壓到一個目錄中 。然后通過任務(wù)欄的“開始”->“運行”,輸入CMD后回車進入命令行模式,然后進入剛才解壓的目錄中 。執(zhí)行tracetcp ip即可開始探測 。例如筆者嘗試tracert 10.82.0.30這臺主機 。那么應(yīng)該執(zhí)行tracetcp 10.82.0.30,這樣我們就會得到該主機的反饋信息了,即使該主機上安裝了防火墻禁止ICMP協(xié)議傳輸或者路由交換設(shè)備上設(shè)置了訪問控制列表過濾了ICMP協(xié)議我們都可以探測到該主機的真實狀態(tài) 。而不使用tracetcp小工具,直接通過ping或者tracert命令訪問10.82.0.30則會收到request timed out或者destination net unreachable的信息,表面上看是該主機不可達,實際是ICMP探測數(shù)據(jù)包被過濾造成的 。我們使用tracetcp和直接用系統(tǒng)自帶的ping,tracert對同一個IP地址進行追蹤得出了不同的結(jié)果,事實證實即使ICMP協(xié)議被禁止使用也可以通過tracetcp工具使用TCP協(xié)議完成探測目的 。

推薦閱讀