• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

17-网络管理和监控配置指导

目录

07-Ping和Tracert配置

本章节下载 07-Ping和Tracert配置  (187.86 KB)

07-Ping和Tracert配置


1 Ping和Tracert

1.1  Ping功能

1.1.1  Ping功能简介

通过使用Ping功能,用户可以检查指定地址的设备是否可达,测试链路是否通畅。

Ping功能是基于ICMP(Internet Control Message Protocol,互联网控制消息协议)协议来实现的:源端向目的端发送ICMP回显请求(ECHO-REQUEST)报文后,根据是否收到目的端的ICMP回显应答(ECHO-REPLY)报文来判断目的端是否可达,对于可达的目的端,再根据发送报文个数、接收到响应报文个数以及Ping过程报文的往返时间来判断链路的质量。

图1-1 Ping原理示意图

 

Ping功能也可以通过ping -r命令查看到链路的具体路由,如图1-1所示,原理为:

(1)     源端(Device A)发送RR选项(ICMP报文中的一个字段)为空的ICMP回显请求给目的端(Device C)。

(2)     中间设备(Device B)将自己出接口的IP地址(1.1.2.1)添加到ICMP回显请求报文的RR选项中,并转发该报文。

(3)     目的端收到请求报文后,发送ICMP回显响应报文,响应报文会拷贝请求报文的RR选项,并将自己出接口的IP地址(1.1.2.2)添加到RR选项中。

(4)     中间设备将自己出接口的IP地址(1.1.1.2)添加到RR选项中,并转发该报文。

源端收到ICMP回显响应报文,将自己入接口的IP地址(1.1.1.1)添加到RR选项中。最后得到,Device A到Device C具体路由为1.1.1.1 <-> {1.1.1.2; 1.1.2.1} <-> 1.1.2.2。

1.1.2  Ping操作

可在任意视图下,检查网络中的指定地址是否可达。

(IPv4网络)

ping [ ip ] [ -a source-ip | -c count | -f | -h ttl | -i interface-type interface-number | -m interval | -n | -p pad | -q | -r | -s packet-size | -t timeout | -tos tos | -v | -vpn-instance vpn-instance-name ] * host

(IPv6网络)

ping ipv6 [ -a source-ipv6 | -apn-id-ipv6 instance apn-instance-name | -c count | -i interface-type interface-number | -m interval | -q | -s packet-size | -t timeout | -tc traffic-class | -v | -vpn-instance vpn-instance-name ] * host

若网络传输速度较慢,在使用本命令时,可适当增大超时时间-t参数的值。

1.2  Tracert功能

1.2.1  Tracert功能简介

通过使用Tracert功能,用户可以查看IP报文从源端到达目的端所经过的三层设备,从而检查网络连接是否可用。当网络出现故障时,用户可以使用该功能分析出现故障的网络节点。

图1-2 Tracert原理示意图

 

Tracert功能也是基于ICMP协议来实现的,如图1-2所示,Tracert功能的原理为:

(1)     源端(Device A)向目的端(Device D)发送一个IP数据报文,TTL值为1,报文的UDP端口号是目的端的任何一个应用程序都不可能使用的端口号;

(2)     第一跳(即该报文所到达的第一个三层设备,Device B)回应一个TTL超时的ICMP错误消息(该报文中含有第一跳的IP地址1.1.1.2),这样源端就得到了第一个三层设备的地址(1.1.1.2);

(3)     源端重新向目的端发送一个IP数据报文,TTL值为2;

(4)     第二跳(Device C)回应一个TTL超时的ICMP错误消息,这样源端就得到了第二个三层设备的地址(1.1.2.2);

(5)     以上过程不断进行,直到该报文到达目的端,因目的端没有应用程序使用该UDP端口,目的端返回一个端口不可达的ICMP错误消息(携带了目的端的IP地址1.1.3.2);

(6)     当源端收到这个端口不可达的ICMP错误消息后,就知道报文已经到达了目的端,从而得到数据报文从源端到目的端所经历的路径(1.1.1.2;1.1.2.2;1.1.3.2)。

1.2.2  配置准备

(IPv4网络)

需要在中间设备(源端与目的端之间的设备)上开启ICMP超时报文发送功能。如果中间设备是H3C设备,需要在设备上执行ip ttl-expires enable命令。

需要在目的端开启ICMP目的不可达报文发送功能。如果目的端是H3C设备,需要在设备上执行ip unreachables enable命令。

ip ttl-expires enableip unreachables enable命令的详细介绍请参见“三层技术-IP业务命令参考”中的“IP性能优化”。

(IPv6网络)

需要在中间设备(源端与目的端之间的设备)上开启设备的ICMPv6超时报文的发送功能。如果中间设备是H3C设备,需要在设备上执行ipv6 hoplimit-expires enable命令。

需要在目的端开启设备的ICMPv6目的不可达报文的发送功能。如果目的端是H3C设备,需要在设备上执行ipv6 unreachables enable命令。

ipv6 hoplimit-expires enableipv6 unreachables enable命令的详细介绍请参见“三层技术-IP业务命令参考”中的“IPv6基础”。

1.2.3  Tracert操作

可在任意视图下,查看源端到目的端的路由。

(IPv4网络)

tracert [ -a source-ip | -e | -f first-ttl | -i interface-type interface-number | -m max-ttl | -p port | -q packet-number | -s packet-size | -t tos | -vpn-instance vpn-instance-name [ -resolve-as { global | none | vpn } ] | -w timeout ] * host

(IPv6网络)

tracert ipv6 [ -a source-ipv6 | -apn-id-ipv6 instance apn-instance-name | -e | -f first-hop | -i interface-type interface-number | -m max-hops | -p port | -q packet-number | -s packet-size | -t traffic-class | -vpn-instance vpn-instance-name [ -resolve-as { global | none | vpn } ] | -w timeout ] * host

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们