tracertroute 显示的地址是主机地址还是接口地址

-

这问题竟然7年了……

我也困惑这个问题，然后仔细查了查，发现应从tracert的原理入手：

“当路由器接收到一个TTL为0或者1的IP数据报的时候，路由器就不再转发这个数据了，而直接丢弃，并且发送一个ICMP“超时”信息给源主机。Tracert程序的关键就是这个回显的ICMP报文的IP报头的信源地址就是这个路由器的IP地址。

源首先给目的主机发送一个TTL=1的数据包，而经过的第一个路由器收到这个数据包以后，就自动把TTL减1，而TTL变为0以后，路由器就把这个包给抛弃了，并同时产生 一个ICMP TTL-expired ( ICMP type 11)超时数据报给主机。主机收到这个数据报以后再发一个TTL=2的UDP数据报给目的主机，然后刺激第二个路由器给主机发ICMP数据 报。如此往复直到到达目的主机。这样，traceroute就拿到了所有的路由器ip。Traceroute提取发 ICMP TTL到期消息设备的IP地址并作域名解析” （ ）

Host（PC0） --- Router0 --- Router1 --- Router2

然后由于局域网内用的是NAT，ISP之间的路由并不一定全部使用公网ip，PC0发ttl=1的数据包给Route0，Route0给回复，发ttl=2的数据包给下个路由，本应该由Router1给回复，但由于是私网ip，所以在Router0处做了NAT，把IP转换成NAT IP给PC0回复，所以会看到两跳相同的情况 （）

注：大部分为引用，不规范的表示为引号加后面的括号网址。

1、iproute家族命令中常用的有：ip 和 ss 命令。

    安装包名为：iproute-3100-87el7x86_64       

2、ip 命令

ip - show / manipulate routing, devices, policy routing and tunnels 查询/管理路由表、设备、策略路由等;

ip [ OPTIONS ] OBJECT { COMMAND | help }

OBJECT := { link | address | route | netns }

OBJECT：

        21     ip-address - protocol address management

                     ip [ OPTIONS ] address { COMMAND | help }

                      ip address { add | change | replace } IFADDR dev IFNAME  [label  LABEL] : 为接口IFNAME添加IP地址，一个接口可以添加多个地址

                    ip addr  { show|list }   [IFaceName]    ##查看接口的IP地址信息

                     ip addr del  IFADDR  dev IFNAME 

                    ip addr flush  [IFNAME]    ##清空接口上的IP地址

                    eg:   

                    >>> ip addr add 10101010/24 dev ens193      ##为接口添加第一个IP地址

                    >>> ip addr list ens193                               

                            4: ens193: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000

                            link/ether 00:50:56:8a:11:66 brd ff:ff:ff:ff:ff:ff

                            inet 10101010/24 scope global ens193

                           valid_lft forever preferred_lft forever

                            inet6 fe80::68d6:ac29:3a99:e0fd/64 scope link

                              valid_lft forever preferred_lft forever

                    >>> ip addr add 10102020/24 dev ens193    ##为接口添加第二个IP地址

                    >>> ip addr show ens193

                             4: ens193: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000

                            link/ether 00:50:56:8a:11:66 brd ff:ff:ff:ff:ff:ff

                            inet 10101010/24 scope global ens193

                            valid_lft forever preferred_lft forever

                            inet 10102020/24 scope global ens193

                           valid_lft forever preferred_lft forever

                            inet6 fe80::68d6:ac29:3a99:e0fd/64 scope link

                           valid_lft forever preferred_lft forever

                注意： ifconfg 命令无法查到第二个及以上的IP地址信息，可以通过给接口添加label标识解决：

                        >>> ip addr add  10104040/24 dev ens193 label  ens193:4    ##给接口添加IP的同时添加标签

                        >>> ip addr del 10103030/24 dev ens193    ##删除接口ens193上的IP地址10103030/24

                        >>> ip addr flush ens161

                        >>> ip addr list  ens161

                                    2: ens161: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000

                                    link/ether 00:50:56:8a:09:96 brd ff:ff:ff:ff:ff:ff

        22 ip  route 

            ip-route - routing table management  : 管理路由表

            ip route { add | del | change | append | replace }  ROUTE

            ip route  { show|list }  : 查看路由表

            ip route flush  : 清空路由表

              ip route add: 添加路由

                        格式： ip route add TARGET/NETMASK via  NEXTHOP  dev  IFACE  [src  IPADDR]

                                eg:   >>> ip route add 172161000/24 via 101010250 dev ens193

            ip route del :  删除路由表

                        格式： ip route del  TARGET/NETMASK   [via  NEXTHOP ]

                                eg：  >>>ip route del 172161000/24

            >>> ip route flush  192168/16     ##清空192168/16 网段的路由

            >>> ip route flush      ##清空路由表

            >>> ip route show       ##查看路由表  ，route -n  /netstat -rn 

                    default via 19216801 dev ens33

                    19216800/24 dev ens33 proto kernel scope link src 1921680130 metric 100

                    1921682000/24 dev ens37 proto kernel scope link src 192168200129 metric 101

     23 ip  link： Manage and display the state of all network  interfaces 

            ip link:   display the state of all network  interfaces ;                      

            ip link show dev IFACE : Display information only for device IFACE

            ip -s link : Display interface statistics /显示接口数据统计

            ip  link set : Alter the status of the interface/改变接口状态

                        ip link set IFACE up ： Bring IFACE online / 启用接口

                        ip link set IFACE down ： Bring IFACE offline /禁用接口

                        ip link set IFACE mtu 9000 ： Set the MTU on IFACE to 9000 /设置mtu值

                       ip link set IFACE promisc on ：Enable promiscuous mode for IFACE /启用接口IFACE的混杂模式

3、ss命令： another utility to investigate sockets

        ss [options] [ FILTER ]

                -t, --tcp：Display TCP sockets

                -u, --udp：Display UDP sockets

                -w, --raw：Display RAW sockets

                -n, --numeric：Do not try to resolve service names/数字显示结果

                -a, --all：Display both listening and non-listening (for TCP this means established                             connections) sockets

                -l, --listening：Display only listening sockets (these are omitted by default)

                -o, --options：Show timer information

                -e, --extended：Show detailed socket information

                -m, --memory：Show socket memory usage

                -p, --processes：Show process using socket

                [ state STATE-FILTER ] [ EXPRESSION ]

                        STATE-FILTER：

                                LISTEN : 监听

                                ESTABLISHED: 建立的连接

                                FIN_WAIT_1

                                FIN_WAIT_2

                                SYN_SENT

                                SYN_RECV

                                CLOSED

                                closing

                                 all

            常用查询组合：

                ss -nultp 

                ss -tan

                ss -uan

eg：>>>ss -nutp  ##选出已建立的连接

        Netid  State      Recv-Q Send-Q                                    Local Address:Port                                                  Peer Address:Port

        tcp    ESTAB      0      64                                        1023349250:22                                                      10145169:49246              users:(("sshd",pid=1659,fd=3))

        tcp    ESTAB      0      0                                        1023349250:22                                                      10145169:60216              users:(("sshd",pid=1749,fd=3))

>>>ss -t state  established   ## 选出处于已建立的TCP连接

>>>ss -o state established '( dport = :ssh or sport = :ssh )'  ##选出已建立的ssh 连接

Destination 目标网段或者主机

Gateway 网关地址，”” 表示目标是本主机所属的网络，不需要路由

Genmask 网络掩码

Flags 标记。一些可能的标记如下：

U — 路由是活动的

H — 目标是一个主机

G — 路由指向网关

R — 恢复动态路由产生的表项

D — 由路由的后台程序动态地安装

M — 由路由的后台程序修改

! — 拒绝路由

Metric 路由距离，到达指定网络所需的中转数（linux 内核中没有使用）

Ref 路由项引用次数（linux 内核中没有使用）

Use 此路由项被路由软件查找的次数

Iface 该路由表项对应的输出接口

至于显示了三条结果，前两条是与充当路由的客户机直连的网段路由，第三个是默认路由

使用下面的 route 命令可以查看 Linux 内核路由表。

# route

Destination Gateway Genmask Flags Metric Ref Use Iface

19216800 2552552550 U 0 0 0 eth0

16925400 25525500 U 0 0 0 eth0

default 19216801 0000 UG 0 0 0 eth0

route 命令的输出项说明

输出项

说明

Destination

目标网段或者主机

Gateway

网关地址，”” 表示目标是本主机所属的网络，不需要路由

Genmask

网络掩码

Flags

标记。一些可能的标记如下：

U — 路由是活动的

H — 目标是一个主机

G — 路由指向网关

R — 恢复动态路由产生的表项

D — 由路由的后台程序动态地安装

M — 由路由的后台程序修改

! — 拒绝路由

Metric

路由距离，到达指定网络所需的中转数（linux 内核中没有使用）

Ref

路由项引用次数（linux 内核中没有使用）

Use

此路由项被路由软件查找的次数

Iface

该路由表项对应的输出接口

3 种路由类型

主机路由

主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如，在下面的示例中，本地主机通过IP地址19216811的路由器到达IP地址为100010的主机。

Destination Gateway Genmask Flags Metric Ref Use Iface----------- ------- ------- ----- ------ --- --- -----100010 19216811 255255255255 UH 0 0 0 eth0 网络路由

网络路由是代表主机可以到达的网络。网络路由的Flags字段为N。例如，在下面的示例中，本地主机将发送到网络1921912的数据包转发到IP地址为19216811的路由器。

Destination Gateway Genmask Flags Metric Ref Use Iface----------- ------- ------- ----- ----- --- --- -----1921912 19216811 2552552550 UN 0 0 0 eth0 默认路由

当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由（默认网关）上。默认路由的Flags字段为G。例如，在下面的示例中，默认路由是IP地址为19216811的路由器。

Destination Gateway Genmask Flags Metric Ref Use Iface----------- ------- ------- ----- ------ --- --- -----default 19216811 0000 UG 0 0 0 eth0

配置静态路由

route 命令

设置和查看路由表都可以用 route 命令，设置内核路由表的命令格式是：

# route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If] 其中：

add : 添加一条路由规则

del : 删除一条路由规则

-net : 目的地址是一个网络

-host : 目的地址是一个主机

target : 目的网络或主机

netmask : 目的地址的网络掩码

gw : 路由数据包通过的网关

dev : 为路由指定的网络接口

route 命令使用举例

添加到主机的路由

# route add -host 19216812 dev eth0:0# route add -host 102030148 gw 10203040

添加到网络的路由

# route add -net 10203040 netmask 255255255248 eth0

# route add -net 10203048 netmask 255255255248 gw 10203041# route add -net 19216810/24 eth1 添加默认路由

# route add default gw 19216811

删除路由

# route del -host 19216812 dev eth0:0

# route del -host 102030148 gw 10203040

# route del -net 10203040 netmask 255255255248 eth0

# route del -net 10203048 netmask 255255255248 gw 10203041

# route del -net 19216810/24 eth1# route del default gw 19216811

设置包转发

在 CentOS 中默认的内核配置已经包含了路由功能，但默认并没有在系统启动时启用此功能。开启 Linux 的路由功能可以通过调整内核的网络参数来实现。要配置和调整内核参数可以使用 sysctl 命令。例如：要开启 Linux 内核的数据包转发功能可以使用如下的命令。

# sysctl -w netipv4ip_forward=1 这样设置之后，当前系统就能实现包转发，但下次启动计算机时将失效。为了使在下次启动计算机时仍然有效，需要将下面的行写入配置文件/etc/sysctlconf。

# vi /etc/sysctlconfnetipv4ip_forward = 1 用户还可以使用如下的命令查看当前系统是否支持包转发。

# sysctl netipv4ip_forward

以上就是关于tracertroute 显示的地址是主机地址还是接口地址全部的内容，包括:tracertroute 显示的地址是主机地址还是接口地址、iproute家族命令、linux下执行route命令后的结果，请解释详细点！等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！