54、TCP/IP网络技术全面解析

TCP/IP网络技术全面解析

1. 绕过防火墙的工具与路由调试

近年来，出现了一些新的类似 traceroute 的工具，它们能够绕过阻止 ICMP 的防火墙。可以访问 PERTKB Wiki 了解这些工具的概况。其中， mtr 工具很实用，它有类似 top 的界面，能实时显示路由追踪信息。

在调试路由问题时，可以从外部视角查看网络。有一些基于 Web 的路由追踪服务，能让你在浏览器窗口中进行反向路由追踪。 traceroute.org 维护了这些服务的列表。

2. 数据包嗅探器

2.1 数据包嗅探器概述

tcpdump 和 Wireshark 属于数据包嗅探器工具。它们监听网络流量，记录或打印符合指定条件的数据包。例如，可以检查与特定主机之间的所有数据包，或特定网络连接的 TCP 数据包。

数据包嗅探器不仅能解决已知问题，还能发现新问题。定期对网络进行嗅探，有助于确保网络流量正常。

数据包嗅探器需要拦截本地机器通常不会接收（或关注）的流量，因此底层网络硬件必须允许访问每个数据包。像以太网这样的广播技术以及大多数现代局域网都能满足这一要求。

不过，网络交换机会限制“不必要”数据包的传播，这可能会影响数据包嗅探器的效果。但在交换网络中使用嗅探器仍有价