Perbedaan antara host yang tidak responsif (*) dan tidak terjangkau (! H) dalam output traceroute

14

Ketika menjalankan traceroutes, beberapa hop kembali * yang sejauh yang saya tahu berarti host tidak menanggapi permintaan echo ICMP, dan beberapa hop lainnya (terutama yang terakhir) kembali ! H yang menurut halaman manual itu berarti bahwa host tidak dapat dijangkau . Apa artinya tidak terjangkau ? Bahwa tidak ada rute yang diketahui ke alamat itu?

Vasilis
sumber

Jawaban:

3

Perbedaan sederhananya adalah bahwa untuk host yang tidak terjangkau, router hop terakhir mengembalikan respons ICMP tujuan yang tidak dapat dijangkau .

Sebagian besar router akan memproses ACL atau batas tingkat, tetapi generasi tanggapan ICMP membutuhkan sumber daya CPU sehingga merupakan praktik umum untuk tidak menghasilkannya.

YPelajari
sumber
15

Jawaban oleh YLearn benar, tetapi penting untuk mengetahui lebih detail.

  • * berarti mesin Anda tidak menerima respons.
  • !Hberarti bahwa mesin Anda menerima pesan ICMP "host tujuan tidak terjangkau" dari host yang ditunjukkan dalam tracerouteoutput.
  • Jarang traceroutedapat menunjukkan juga pesan yang tidak terjangkau lainnya seperti !Natau !P(jaringan atau protokol) dll.

Mesin biasanya mengirimkan "host tujuan tidak terjangkau" ketika tidak dapat mengirim paket IP ke jaringan. Ini bisa terjadi ketika:

  • Tidak ada rute ke tujuan.
  • Alamat IP hop berikutnya atau alamat IP final tidak dapat diselesaikan ke alamat L2 (tidak ada jawaban ARP untuk alamat IP).

Seperti YLearn menulis, router dapat dikonfigurasi untuk tidak mengirim pesan ICMP tetapi Anda juga bisa mendapatkan *bukan !Hketika permintaan Anda secara diam-diam dijatuhkan oleh ACL atau kebijakan firewall. Dalam kebijakan keamanan drop diam adalah praktik yang normal. Penurunan yang disebabkan oleh kebijakan keamanan tergantung pada jenis pesan yang dikirim oleh traceroute. Unix Tradisional traceroutesecara default mengirimkan paket UDP ke porta "tidak biasa" seperti 33434 tetapi ia dapat menggunakan metode lain juga. Windows tracertmengirim permintaan gema ICMP.

pabouk
sumber
2
Pekerjaan bagus merinci pesan ICMP. Juga, pdf yang bagus tentang pemecahan masalah traceroute nanog.org/meetings/nanog45/presentations/Sunday/…
Bruno R