Home

Page 47
Page 47
background image

 

 
полезную  информацию,  а  именно,  IP  адрес  ПЕРВОГО  маршрутизатора  по  пути 
следования  к  станции,  к  которой  был  послан  исходный  пакет.  Затем,  станция 
отправитель  пакетов,  выяснив  адрес  первого  маршрутизатора  может  послать 
пакет  той  же  станции,  но  с  полем  TTL  в  заголовке  IP  равном  2.  Тогда  пакет 

пройдет  первый  маршрутизатор  и  будет  уничтожен  вторым,  который  пошлет 
отправителю ICMP сообщение типа 11, но, в этом случае - от СВОЕГО имени, и 
таким  образом  станция  отправитель  узнает  адрес  второго  маршрутизатора  в 
направлении  той  станции,  которой  послан  исходный  пакет.  Посылая  пакеты,  с 
увеличивающимся на единицу TTL, станция может из IP заголовков ICMP пакетов 
узнать  все  адреса  всех  портов маршрутизаторов,  которое  должен  пересечь 
пакет,  посланный  в  направлении  некоторой  станции.  Сигналом  к  тому,  что  все 
маршрутизаторы узнаны, будет служить приход в ответ на посланный эхо запрос 
эхо ответа, а не сообщения ICMP типа 11. При этом, разумеется, маршрутизатор 
в этом случае отправляет сообщения ICMP от адреса того порта, которым принял 
пакет – действительно, зачем искать выходной порт, если пакет не нуждается в 
маршрутизации? 

Подобное  исследование  сети  производится  при  помощи  утилиты  ping.exe, 

которая  позволяет  устанавливать  произвольный  TTL  у  отправляемых  пакетов. 
Рассмотрим  пример  выяснение  нескольких  ближайших  портов  в  направлении 
некоторого узла: 

 

C:\>ping -n 1 -i 1 mail.alkar.net 
Обмен пакетами с mail.alkar.net [195.248.191.95] по 32 байт: 

Ответ от 192.168.0.1: Превышен срок жизни (TTL) при передаче пакета. 
 
C:\>ping -n 1 -i 2 mail.alkar.net 

Обмен пакетами с mail.alkar.net [195.248.191.95] по 32 байт: 

Ответ от 212.86.234.25: Превышен срок жизни (TTL) при передаче пакета. 
 

C:\>ping -n 1 -i 3 mail.alkar.net 
Обмен пакетами с mail.alkar.net [195.248.191.95] по 32 байт: 

Ответ от 212.86.227.110: Превышен срок жизни (TTL) при передаче пакета. 
 
C:\>ping -n 1 -i 4 mail.alkar.net 

Обмен пакетами с mail.alkar.net [195.248.191.95] по 32 байт: 

Ответ от 212.86.227.98: Превышен срок жизни (TTL) при передаче пакета. 

 
Однако такой способ достаточно громоздкий и явно требует автоматизации. Для 
решения  этой  задачи  без  постоянного  участия  пользователя,  в  Windows  (как  в 
почти  в  любой  операционной  системе,  поддерживающей  TCP/IP)  существует 
специальная  утилита,  причем  в  MS  Windows  их  две:  tracert.exe  и  pathping.exe. 

Рассмотрим для начала работу утилиты tracert.exe: 
 

C:\>tracert mail.alkar.net 
Трассировка маршрута к mail.alkar.net [195.248.191.95] 
с максимальным числом прыжков 30: 

 
  1    <1 мс    <1 мс    <1 мс  192.168.0.1 
  2    11 ms    13 ms    21 ms  neo-tele.com [212.86.234.25] 

  3    38 ms    11 ms    30 ms  ww1-od.alkar.net [212.86.227.110] 
  4    13 ms    13 ms    21 ms  FC1-OD.alkar.net [212.86.227.98] 

  5    22 ms    24 ms    37 ms  SE1-2.FC1-DP.alkar.net [212.86.227.69] 
  6   114 ms    63 ms    92 ms  psie-gw.a-teleport.com [212.86.227.37] 
  7   102 ms    92 ms    64 ms  EM0.WW1-DP.alkar.net [195.248.191.129] 

  8    67 ms    84 ms    81 ms  mail.alkar.net [195.248.191.95] 
 
Трассировка завершена. 


Copyright © 2021 Файлообменник files.d-lan.dp.ua

Использование любых материалов сайта возможно только с разрешения автора.