計算機網路追蹤

A. 如何利用traceroute追蹤路由

跟蹤指令traceroute，在windows則是tracert，對於非計算機網路內行，就不太知道這是干什麼了。
其實路由跟蹤指令，更能展示出自己的主機與目標地址的通訊詳細情況。
在Ubuntu12.04中，Ctrl+Alt+T打開終端，輸入traceroute，如果如下圖所示提示沒有安裝。

那麼，則輸入如下命令，先安裝traceroute，Linux除了必要的東西之外，真的什麼都沒有安裝的！

[plain] view plain
sudo apt-get install traceroute
如下圖所示，迅速被刷屏之後，因為這個路由跟蹤組件，才51KB，你正式可以在Linux中使用traceroute命令

此時，輸入如下命令，測試我的Ubuntu12.04與www.csdn.net的通訊詳細情況，

[plain] view plain
traceroute -n www.csdn.net

其中-n代表，僅要看ip地址，不要顯示主機名、域名那些東西，也就是說不要給我顯示網址，則得到如下效果：

可以發現第一條記錄之後，就一堆不可達，那是因為，我的Ubuntu12.04處於虛擬機中，通過橋接的方式與我的主機Windows 7通訊，虛擬機Ubuntu12.04所有網路狀態直接繼承主機Windows 7的網路，根本就不知道Windows 7做什麼，因此只能在Windows 7的cmd中使用相同的tracert路由跟蹤指令做這個實驗。
首先，運行cmd，輸入tracert，發現cmd提示，這不是可運行程序或命令或批處理文件，也就是找不到tracert。這是因為我的Windows 7x64沒有把windows/system32這個文件夾的內容設置為cmd的全局變數。

與配置Java、Mysql之流一樣，如下圖所示，右鍵「我的電腦或者計算機」，選擇「屬性或者管理」，選擇「高級」選項卡，打開「環境變數」，在「系統變數」那一欄中找到Path，編輯，補上一個c:\windows\system32\;然後就是各種「確定」。

之後，再運行cmd，輸入tracert，這時候顯示tracert命令的說明，終於可以愉快地進行玩耍了。

輸入如下指令，要求顯示，如果本主機要和www.csdn.net這個網址通訊，整個通訊包的流向。

[plain] view plain
tracert -d -h 15 www.csdn.net

其中，要求只顯示IP，別給我顯示網址，追蹤15次，無論如何都打斷。
那麼，得到如下結果。這個結果怎麼看呢？
首先第一列，也就是最左列那個1,2,3,4,5...就是通訊包第1,2,3,4,5...站，也就是通訊包第1,2,3...跳處於的路由器。最後一列，也就是最後一列，也就是一個一個通訊包的車站，也就是傳說中的路由器。中間的3個時間，分別代表3個被實驗的通訊包，彼此之間相互不影響，站與站之間的通訊時間，也就是上一個路由器到下一個路由器的通訊時間。
其中，這個路由器的IP，你完全可以打開某個搜索引擎，直接輸入，則能夠馬上顯示其IP對應的位置。
州電信就把我這個包扔到中國總的路由器，尋找其位置。

12-13、之後，在國家級的路由器，搞了「很久」，超過100ms對於光纖來說就是「很久」，都沒有給我反饋出結果，然後我的主機一直在等待。
14-15、之後國家級的路由器不知道為何先去探測澳洲IP，然後沒找到才給我扔到北京總部路由器。大概是14-15同時進行的。也就是國家級的路由器在探測國內IP的同時，在探測國外IP。

之後由於我設置了追蹤15次，無論如何都打斷，因此路由到這里就停止了。我當然不爽，這個通訊包來到北京之後還沒有輸出來，於是再輸入如下指令，不限制追蹤次數，再測一次。

[plain] view plain
tracert -d www.csdn.net

B. 計算機網路tracert命令追蹤路由

因為在6跳時他們的路由器做了加密限制，不給訪問，只允許通過，才會不顯示，可以說經過6跳到達；

C. 使用過的gps追蹤器我可以用嗎

當然可以，GPS定位器不是一次性用品，只要硬體設備沒損壞，軟體使用期限未到期就能夠多次使用。

GPS在具備三要素的情況下才能夠正常使用定位。
一、實現定位的三要素是指：GPS終端、傳輸網路和位置展現平台這三個要素。

二、各個三要素的具體含義是：
1、GPS終端，是計算機網路中處於網路最外圍的設備，主要用於用戶信息的輸入以及處理結果的輸出等。

2、傳輸網路：一般是指一系列的線路（光纖，雙絞線等）經過電路的調整變化依據網路傳輸協議來進行通信的過程。常用的傳輸介質有：雙絞線、同軸電纜、光纖、無線傳輸媒介。手機上面一般常用的網路傳輸就是GPRS。

3、位置展現平台是基於網路的全數字化的信息傳輸和管理系統軟體。
只要具備以上三個要素，且定位器硬體設備未損壞，定位查詢軟體未到期，登錄進去後都能夠正常使用的！

D. 電腦如何IP跟蹤

一般的時候可以QQ查詢IP地址....

還有一些找到的關於傳輸時候的查看IP的

與好友在網路上相互傳輸資料時，有時先要知道對方計算機的IP地址，才能與對方建立信息傳輸通道;那麼對方的IP地址該如何搜查得到呢?這樣的問題你也許會嗤之以鼻，的確，查詢對方計算機的IP地址，實在簡單得不值得一提;可是，要讓你列舉出多種IP地址搜查方法時，你可能就感到勉為其難了。下面，本文就對如何快速、准確地搜查出對方好友的計算機IP地址，提出如下幾種方法，相信能對大家有所幫助!
1、郵件查詢法

使用這種方法查詢對方計算機的IP地址時，首先要求對方先給你發一封電子郵件，然後你可以通過查看該郵件屬性的方法，來獲得郵件發送者所在計算機的IP地址;下面就是該方法的具體實施步驟:

首先運行OutLook express程序，並單擊工具欄中的「接受全部郵件」按鈕，將朋友發送的郵件接受下來，再打開收件箱頁面，找到朋友發送過來的郵件，並用滑鼠右鍵單擊之，從彈出的右鍵菜單中，執行「屬性」命令;

在其後打開的屬性設置窗口中，單擊「詳細資料」標簽，並在打開的標簽頁面中，你將看到「Received: from xiecaiwen (unknown [11.111.45.25])」這樣的信息，其中的「11.111.45.25」就是對方好友的IP地址;當然，要是對方好友通過Internet中的WEB信箱給你發送電子郵件的話，那麼你在這里看到的IP地址其實並不是他所在工作站的真實IP地址，而是WEB信箱所在網站的IP地址。

當然，如果你使用的是其他郵件客戶端程序的話，查看發件人IP地址的方法可能與上面不一樣;例如要是你使用foxmail來接受好友郵件的話，那麼你可以在收件箱中，選中目標郵件，再單擊菜單欄中的「郵件」選項，從彈出的下拉菜單中選中「原始信息」命令，就能在其後的界面中看到對方好友的IP地址了。

2、日誌查詢法

這種方法是通過防火牆來對QQ聊天記錄進行實時監控，然後打開防火牆的日誌記錄，找到對方好友的IP地址。為方便敘述，本文就以KV2004防火牆為例，來向大家介紹一下如何搜查對方好友的IP地址:

考慮到與好友進行QQ聊天是通過UDP協議進行的，因此你首先要設置好KV2004防火牆，讓其自動監控UDP埠，一旦發現有數據從UDP埠進入的話，就將它自動記錄下來。在設置KV2004防火牆時，先單擊防火牆界面中的「規則設置」按鈕，然後單擊「新建規則」按鈕，彈出設置窗口;

在該窗口的「名稱」文本框中輸入「搜查IP地址」，在「說明」文本框中也輸入「搜查IP地址」;再在「網路條件」設置項處，選中「接受數據包」復選框，同時將「對方IP地址」設置為「任何地址」，而在「本地IP地址」設置項處不需要進行任何設置;

下面再單擊「UDP」標簽，並在該標簽頁面下的「本地埠」設置項處，選中「埠范圍」選項，然後在起始框中輸入「0」，在結束框中輸入「65535」;同樣地，在「對方埠」設置項處，也選中「埠范圍」選項，然後在起始框中輸入「0」，在結束框中輸入「65535」。

接著在「當所有條件滿足時」設置項處，選中「通行」選項，同時將「其他處理」處的「記錄」選項選中，而「規則對象」設置項不需要進行任何設置;完成了上面的所有設置後，單擊「確定」按鈕，返回到防火牆的主界面;再在主界面中選中剛剛創建好的「搜查IP地址」規則，同時單擊「保存」按鈕，將前面的設置保存下來。

完成好上面的設置後，KV2004防火牆將自動對QQ聊天記錄進行全程監控，一旦對方好友給你發來QQ信息時，那麼對方好友的IP地址信息就會自動出現在防火牆的日誌文件中，此時你可以進入到KV2004防火牆的安裝目錄中，找到並打開「kvfwlog」文件，就能搜查到對方好友的IP地址。

3、工具查詢法

這種方法是通過專業的IP地址查詢工具，來快速搜查到對方計算機的IP地址。例如，藉助一款名為WhereIsIP的搜查工具，你可以輕松根據對方好友的Web網站地址，搜查得到對方好友的IP地址，甚至還能搜查到對方好友所在的物理位置。在用WhereIsIP程序搜查對方IP地址時，首先啟動該程序打開搜查界面，然後單擊該界面的「Web site」按鈕，在其後的窗口中輸入對方好友的Web地址，再單擊「next」按鈕，這樣該程序就能自動與Internet中的Domain Name Whois資料庫聯系，然後從該資料庫中搜查到與該Web網站地址對應的IP地址了。當然，除了可以知道IP地址外，你還能知道對方好友所在的具體物理位置。

倘若要想查看區域網中某個工作站的IP地址時，可以使用「網路刺客II」之類的工具來幫忙;只要你運行該工具進入到它的主界面，然後執行工具欄中的「IP地址<->主機名」命令，在其後打開的對話框中，輸入對方好友的計算機名稱，再單擊「轉換成IP」按鈕，就能獲得對方好友所在計算機的IP地址了。

如果你使用Oicqsniffer工具的話，那麼查詢QQ好友的IP地址就更簡單了。只要你單擊該程序界面中的「追蹤」按鈕，然後向對方好友發送一條QQ消息，那麼Oicqsniffer工具就會自動將對方好友的IP地址以及埠號顯示出來了。除此之外，還有許多可以查找IP地址的專業工具可以選擇，例如IPsniper軟體、

4、命令查詢法

這種方法是通過Windows系統內置的網路命令「netstat」，來查出對方好友的IP地址，不過該方法需要你先想辦法將對方好友邀請到QQ的「二人世界」中說上幾句話才可以。下面就是該方法的具體實現步驟:

首先單擊「開始」/「運行」命令，在彈出的系統運行對話框中，輸入「cmd」命令，單擊「確定」按鈕後，將屏幕切換到MS-DOS工作狀態;然後在DOS命令行中執行「netstat -n」命令，在彈出的界面中，你就能看到當前究竟有哪些地址已經和你的計算機建立了連接(如果對應某個連接的狀態為「Established」，就表明你的計算機和對方計算機之間的連接是成功的);

其次打開QQ程序，邀請對方好友加入「二人世界」，並在其中與朋友聊上幾句，這樣你的計算機就會與對方好友的計算機之間建立好了TCP連接;此時，再在DOS命令行中執行「netstat -n」命令，看看現在又增加了哪個tcp連接，那個新增加的連接其實就是對方好友與你之間的UDP連接，查看對應連接中的「Foreign Address」就能知道對方好友的IP地址了。

5、ping檢查法

這種方法就是利用「ping」命令，來檢查當前計算機是否能與對方好友的網站連通，在檢查的過程中該地址能自動獲得對方網站的IP地址。比方說，要是你想搜查天極網站的IP地址時，可以先打開系統的運行對話框，然後在其中輸入「ping www.yesky.com」字元串命令，再單擊「確定」按鈕，在彈出的窗口中，就能知道天極網站的IP地址為「219.239.88.68」了。同樣地，你也可以搜查其他網站的IP地址。

好了，上面就是查詢好友計算機IP地址的幾種常用方法;要是你還有其他更好方法的話，懇請不斷補充完善

E. 網路跟蹤涉及倫理和法律問題()

隨著信息技術的迅猛發展，人類社會正逐步從工業化社會向信息化社會邁進。為 迎接21世紀的挑戰，各國正在規劃和實施適應信息時代的全國性、乃至全球性高速信 息公路。世界上幾乎所有發達國家都已相繼建成了國家級的計算機網路，並相互連成 覆蓋全球的國際性學術計算機網路Internet。據統計，到1997年1月為止，全球已有1 94個國家和地區聯入了Internet。這是一場跨越時空的新的信息網路革命，它將比歷 史上的任何一次技術革命對社會、經濟、政治、文化等帶來的沖擊更為巨大，它將改 變我們的生產方式，生活方式以及工作和學習方式。
隨著計算機網路的發展，也帶來了許多政治、法律、倫理道德和社會問題。研究 探討網路發展所帶來的倫理道德問題，已經成為國內外各界人士普遍重視的前沿性課 題。道德范疇主要包含三個方面內容：道德意識、道德規范、道德行為。本文探討了 計算機網路發展對道德的復雜性影響。

F. 怎麼根據MAC地址追蹤IP地址

開始——運行——輸入cmd——輸入arp -a（注意空格的使用），即可查找出對應mac地址的IP地址。我空間有一片針對區域網攻擊的技術日誌。您可以看一下，已經為近200名網友解決實際問題！

G. 計算機網路裡面的鏈路是什麼，

什麼是鏈路層劫持
數據鏈路層處在OSI模型的第二層，它控制網路層與物理層之間的通信。數據鏈路層定義了如何讓格式化數據以進行傳輸，以及如何讓控制對物理介質的訪問。它的主要功能是如何在不可靠的物理線路上進行數據的可靠傳遞，還提供錯誤檢測和糾正，以確保數據的可靠傳輸。該層的作用包括：物理地址定址、數據的成幀、流量控制、數據的檢錯、重發等。

鏈路層劫持是指第三方（可能是運營商、黑客）通過在用戶至伺服器之間，植入惡意設備或者控制網路設備的手段，偵聽或篡改用戶和伺服器之間的數據，達到竊取用戶重要數據（包括用戶密碼，用戶身份數據等等）的目的。鏈路層劫持最明顯的危害就是帳號、密碼被竊取。

二、鏈路劫持案例分析
以下引用紅黑聯盟站內一項案例分析，說明鏈路劫持的現象。

案例現象描述：
有用戶反饋訪問公司部分業務的URL時被重定向至公司其他業務的URL，導致用戶無法請求所需的服務，嚴重影響了用戶體驗以及用戶利益。我們第一時間通過遠控的方式復現了上述現象，並及時抓取了相關數據包以供分析，當然前期也採取了用戶電腦殺毒、開發者工具分析等方式排除了用戶端個人原因的可能性。從圖1來看，初步判斷是運營商某員工所為，意欲通過流量重定向來獲取非法的流量分成，啥意思呢，被劫持的該業務的流量要經過聯盟的該賬戶spm，使得公司再付費給聯盟，歸根結底還是為了盈利。

案例問題追蹤：
通過分析抓取的樣本數據發現，數據包在傳輸過程中出現異常TTL，目標機的正常TTL為51如圖2。

H. 計算機網路tracert命令中途請求超時

1. 路由不可達的原因有很多，可能是網路擁塞等。
   

2. 路由會重新選擇合適的鏈路，也就是重定向。

3. 包含你所在區域網的路由(192.168.0.1)是六個。
   

I. 上網會被別人追蹤嗎

現在比如說，我知道某個人的確切IP，但不用入侵，不種木馬的情況下，我能知道某個人在做什麼事的嗎？
列如在同一台機上了兩個QQ，一個是我知道的，另一個我能通過ta前一個IP而知道ta後一個QQ的號碼嗎？（如果知道，用的是什麼技術，或者軟體）
或者我能通過ta的IP，知道ta在玩什麼游戲嗎？或者登陸什麼網站嗎？
換句話說，我可不可能登陸哪個伺服器去哪裡網遊了都被人跟蹤了？（我記得好像有人把IP比作門牌號的，也就是說我「出門」的時候有沒有可能被別人「跟蹤」的可能） 有，那又是什麼軟體或者技術！大家好，俺是個菜鳥！不是我想做壞事，是我老是被人跟蹤呀，那人也不好！
什麼技術什麼軟體，請詳細點，要非常詳細！ 嫌麻煩你們可以發相關知識的鏈接給我，如果最後很滿意的話多加100分！

J. windows電腦上有什麼監控記錄進程網路訪問的軟體

1.不需要其他軟體，防火牆軟體即可。電腦被監控，數據就會即時或每隔一段時間發送給主機。以360安全衛士為例，打開360流量防火牆， 查看當前程序網路使用情況，排除瀏覽器、網路視頻、迅雷等下載軟體進程，如果剩下的還有上傳量異常大的未知名程序，就是監控程序。 2.監控程序監控上傳時，會佔用系統很大一部分資源，打開Windows任務管理器，查看進程使用情況。CPU佔用居高不下，電腦打字一卡一卡，排除電腦中毒等因素，就是監控程序在作怪。