如何找到一个包在网络上的路由

hansome000 2008-06-29 06:27:09

hi,
一个网络监控软件，有个需求是说，当用户右击某个包时，需要把这个包的路由找出来，即从发出到到达目的地经过的机器都打印出来。。
想听听各位的高见？？

...全文

150 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

hansome000 2008-07-22

打赏
举报

回复

呵呵
是我说的不清楚，有个前提是所有网络中的包我都抓下来了已经。。。我是根据src IP dstIP 以及ident来找的还可以
现在的问题是怎么知道该包的所有错包，重传包，处理二进制头都大了
有经验的指点下吧

antsnm 2008-07-04

打赏
举报

回复

用户抓到的包相比也是用来监控其他用得报，监听的人和被监听的人应该是在同一个网段，所以你才得到了这个包，通过分析包的源地址，然后进行路由跟踪，应该可以达到目的

一半乐事 2008-07-02

打赏
举报

回复

不可能。因为包经过的路由是实时计算的，不可能提前预知。除非你模拟一个包先把路走一遍。
至于已经经过的路由，包中也没有相关记录，也不可能查到。除非你一开始就跟着这个包，把它一步一步记下来。

yanghehong 2008-06-30

打赏
举报

回复

似乎不太可能。IP包中并没有记录经过的节点/机器。（想想如果把经过的节点都记录下来，那包会有多大：））
基于virtual circuit的如果集中控制或许有可能。不是基于连接的交换，太有难度了：）

- 千里

Linux的路由与网关：路由(Routing)：路由是指从一个设备(一般指路由器)的接口上接收到数据包，依据设备所既定的某些规则，将数据包转发到其它接口的 “过程”。路由工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连路由器(Router)：路由器是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时...

1.动态路由/静态路由动态路由路由选择器自动共享路由信息自动构造路由表，需要一个路由协议，如RIP或OSPF 静态路由路由选择器不共享路由信息（单方向路由）手工构造路由表 2.直连路由/网关路由（间接路由）其区别在于，发往直连路由的设备中不但具有指明目的端的I P地址，还具有其mac地址。当报文被发往一个间接路由时，I P地址指明的是最终的目的地，但是mac地址

IP数据报的转化和发送（2种情况） 1.主机发送IP数据报若目的主机和自己位于同一个网络，则直接交付若目的主机和自己不在同一个网络，则间接交付，传输给主机所在网络的默认网关(一般是路由器)，由默认网关帮忙转发什么是默认网关？对于一个网络如果需要连接到互联网，则需要有一个默认网关，所有发往互联网的网络包都要经过该网关的转发；通常我们在计算机上看到默认网关是一个IP地址的形式，这个IP地址就是充当转发桥梁的某个路由设备的一个接口的IP地址，该网络上所有发往互联网的网络包都要先发到该接口，然后

引言网络层的主要功能是将数据包从源机器路由到目标机器。在大多数是网络中，数据包需要多跳才能到达目的地。唯一一个值得指出的例外是广播网络，但即使在广播网络中，如果源机器和目标机器不在同一个网络段中时，路由仍然是一个问题。选择路由的算法以及这些算法所用的数据结构是网络层设计的最主要内容。路由算法是网络层软件的一部分，它负责确定一个入境数据包应该被发送到哪一条输出线路上。如果网络内部使用了数据报，...

1.路由黑洞路由黑洞一般是在网络边界做汇总回程路由的时候产生的一种不太愿意出现的现象，就是汇总的时候有时会有一些网段并不在内网中存在，但是又包含在汇总后的网段中，如果在这个汇总的边界设备上同时还配置了缺省路由，就可能出现一些问题。这时，如果有数据包发向那些不在内网出现的网段（但是又包含在汇总网段）所在的路由器，根据最长匹配原则，并没有找到对应的路由，只能根据默认路由又回到原来的路由器，这

4,392

社区成员

28,904

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章