计算机网络追踪

A. 如何利用traceroute追踪路由

跟踪指令traceroute，在windows则是tracert，对于非计算机网络内行，就不太知道这是干什么了。
其实路由跟踪指令，更能展示出自己的主机与目标地址的通讯详细情况。
在Ubuntu12.04中，Ctrl+Alt+T打开终端，输入traceroute，如果如下图所示提示没有安装。

那么，则输入如下命令，先安装traceroute，Linux除了必要的东西之外，真的什么都没有安装的！

[plain] view plain
sudo apt-get install traceroute
如下图所示，迅速被刷屏之后，因为这个路由跟踪组件，才51KB，你正式可以在Linux中使用traceroute命令

此时，输入如下命令，测试我的Ubuntu12.04与www.csdn.net的通讯详细情况，

[plain] view plain
traceroute -n www.csdn.net

其中-n代表，仅要看ip地址，不要显示主机名、域名那些东西，也就是说不要给我显示网址，则得到如下效果：

可以发现第一条记录之后，就一堆不可达，那是因为，我的Ubuntu12.04处于虚拟机中，通过桥接的方式与我的主机Windows 7通讯，虚拟机Ubuntu12.04所有网络状态直接继承主机Windows 7的网络，根本就不知道Windows 7做什么，因此只能在Windows 7的cmd中使用相同的tracert路由跟踪指令做这个实验。
首先，运行cmd，输入tracert，发现cmd提示，这不是可运行程序或命令或批处理文件，也就是找不到tracert。这是因为我的Windows 7x64没有把windows/system32这个文件夹的内容设置为cmd的全局变量。

与配置Java、Mysql之流一样，如下图所示，右键“我的电脑或者计算机”，选择“属性或者管理”，选择“高级”选项卡，打开“环境变量”，在“系统变量”那一栏中找到Path，编辑，补上一个c:\windows\system32\;然后就是各种“确定”。

之后，再运行cmd，输入tracert，这时候显示tracert命令的说明，终于可以愉快地进行玩耍了。

输入如下指令，要求显示，如果本主机要和www.csdn.net这个网址通讯，整个通讯包的流向。

[plain] view plain
tracert -d -h 15 www.csdn.net

其中，要求只显示IP，别给我显示网址，追踪15次，无论如何都打断。
那么，得到如下结果。这个结果怎么看呢？
首先第一列，也就是最左列那个1,2,3,4,5...就是通讯包第1,2,3,4,5...站，也就是通讯包第1,2,3...跳处于的路由器。最后一列，也就是最后一列，也就是一个一个通讯包的车站，也就是传说中的路由器。中间的3个时间，分别代表3个被实验的通讯包，彼此之间相互不影响，站与站之间的通讯时间，也就是上一个路由器到下一个路由器的通讯时间。
其中，这个路由器的IP，你完全可以打开某个搜索引擎，直接输入，则能够马上显示其IP对应的位置。
州电信就把我这个包扔到中国总的路由器，寻找其位置。

12-13、之后，在国家级的路由器，搞了“很久”，超过100ms对于光纤来说就是“很久”，都没有给我反馈出结果，然后我的主机一直在等待。
14-15、之后国家级的路由器不知道为何先去探测澳洲IP，然后没找到才给我扔到北京总部路由器。大概是14-15同时进行的。也就是国家级的路由器在探测国内IP的同时，在探测国外IP。

之后由于我设置了追踪15次，无论如何都打断，因此路由到这里就停止了。我当然不爽，这个通讯包来到北京之后还没有输出来，于是再输入如下指令，不限制追踪次数，再测一次。

[plain] view plain
tracert -d www.csdn.net

B. 计算机网络tracert命令追踪路由

因为在6跳时他们的路由器做了加密限制，不给访问，只允许通过，才会不显示，可以说经过6跳到达；

C. 使用过的gps追踪器我可以用吗

当然可以，GPS定位器不是一次性用品，只要硬件设备没损坏，软件使用期限未到期就能够多次使用。

GPS在具备三要素的情况下才能够正常使用定位。
一、实现定位的三要素是指：GPS终端、传输网络和位置展现平台这三个要素。

二、各个三要素的具体含义是：
1、GPS终端，是计算机网络中处于网络最外围的设备，主要用于用户信息的输入以及处理结果的输出等。

2、传输网络：一般是指一系列的线路（光纤，双绞线等）经过电路的调整变化依据网络传输协议来进行通信的过程。常用的传输介质有：双绞线、同轴电缆、光纤、无线传输媒介。手机上面一般常用的网络传输就是GPRS。

3、位置展现平台是基于网络的全数字化的信息传输和管理系统软件。
只要具备以上三个要素，且定位器硬件设备未损坏，定位查询软件未到期，登录进去后都能够正常使用的！

D. 电脑如何IP跟踪

一般的时候可以QQ查询IP地址....

还有一些找到的关于传输时候的查看IP的

与好友在网络上相互传输资料时，有时先要知道对方计算机的IP地址，才能与对方建立信息传输通道;那么对方的IP地址该如何搜查得到呢?这样的问题你也许会嗤之以鼻，的确，查询对方计算机的IP地址，实在简单得不值得一提;可是，要让你列举出多种IP地址搜查方法时，你可能就感到勉为其难了。下面，本文就对如何快速、准确地搜查出对方好友的计算机IP地址，提出如下几种方法，相信能对大家有所帮助!
1、邮件查询法

使用这种方法查询对方计算机的IP地址时，首先要求对方先给你发一封电子邮件，然后你可以通过查看该邮件属性的方法，来获得邮件发送者所在计算机的IP地址;下面就是该方法的具体实施步骤:

首先运行OutLook express程序，并单击工具栏中的“接受全部邮件”按钮，将朋友发送的邮件接受下来，再打开收件箱页面，找到朋友发送过来的邮件，并用鼠标右键单击之，从弹出的右键菜单中，执行“属性”命令;

在其后打开的属性设置窗口中，单击“详细资料”标签，并在打开的标签页面中，你将看到“Received: from xiecaiwen (unknown [11.111.45.25])”这样的信息，其中的“11.111.45.25”就是对方好友的IP地址;当然，要是对方好友通过Internet中的WEB信箱给你发送电子邮件的话，那么你在这里看到的IP地址其实并不是他所在工作站的真实IP地址，而是WEB信箱所在网站的IP地址。

当然，如果你使用的是其他邮件客户端程序的话，查看发件人IP地址的方法可能与上面不一样;例如要是你使用foxmail来接受好友邮件的话，那么你可以在收件箱中，选中目标邮件，再单击菜单栏中的“邮件”选项，从弹出的下拉菜单中选中“原始信息”命令，就能在其后的界面中看到对方好友的IP地址了。

2、日志查询法

这种方法是通过防火墙来对QQ聊天记录进行实时监控，然后打开防火墙的日志记录，找到对方好友的IP地址。为方便叙述，本文就以KV2004防火墙为例，来向大家介绍一下如何搜查对方好友的IP地址:

考虑到与好友进行QQ聊天是通过UDP协议进行的，因此你首先要设置好KV2004防火墙，让其自动监控UDP端口，一旦发现有数据从UDP端口进入的话，就将它自动记录下来。在设置KV2004防火墙时，先单击防火墙界面中的“规则设置”按钮，然后单击“新建规则”按钮，弹出设置窗口;

在该窗口的“名称”文本框中输入“搜查IP地址”，在“说明”文本框中也输入“搜查IP地址”;再在“网络条件”设置项处，选中“接受数据包”复选框，同时将“对方IP地址”设置为“任何地址”，而在“本地IP地址”设置项处不需要进行任何设置;

下面再单击“UDP”标签，并在该标签页面下的“本地端口”设置项处，选中“端口范围”选项，然后在起始框中输入“0”，在结束框中输入“65535”;同样地，在“对方端口”设置项处，也选中“端口范围”选项，然后在起始框中输入“0”，在结束框中输入“65535”。

接着在“当所有条件满足时”设置项处，选中“通行”选项，同时将“其他处理”处的“记录”选项选中，而“规则对象”设置项不需要进行任何设置;完成了上面的所有设置后，单击“确定”按钮，返回到防火墙的主界面;再在主界面中选中刚刚创建好的“搜查IP地址”规则，同时单击“保存”按钮，将前面的设置保存下来。

完成好上面的设置后，KV2004防火墙将自动对QQ聊天记录进行全程监控，一旦对方好友给你发来QQ信息时，那么对方好友的IP地址信息就会自动出现在防火墙的日志文件中，此时你可以进入到KV2004防火墙的安装目录中，找到并打开“kvfwlog”文件，就能搜查到对方好友的IP地址。

3、工具查询法

这种方法是通过专业的IP地址查询工具，来快速搜查到对方计算机的IP地址。例如，借助一款名为WhereIsIP的搜查工具，你可以轻松根据对方好友的Web网站地址，搜查得到对方好友的IP地址，甚至还能搜查到对方好友所在的物理位置。在用WhereIsIP程序搜查对方IP地址时，首先启动该程序打开搜查界面，然后单击该界面的“Web site”按钮，在其后的窗口中输入对方好友的Web地址，再单击“next”按钮，这样该程序就能自动与Internet中的Domain Name Whois数据库联系，然后从该数据库中搜查到与该Web网站地址对应的IP地址了。当然，除了可以知道IP地址外，你还能知道对方好友所在的具体物理位置。

倘若要想查看局域网中某个工作站的IP地址时，可以使用“网络刺客II”之类的工具来帮忙;只要你运行该工具进入到它的主界面，然后执行工具栏中的“IP地址<->主机名”命令，在其后打开的对话框中，输入对方好友的计算机名称，再单击“转换成IP”按钮，就能获得对方好友所在计算机的IP地址了。

如果你使用Oicqsniffer工具的话，那么查询QQ好友的IP地址就更简单了。只要你单击该程序界面中的“追踪”按钮，然后向对方好友发送一条QQ消息，那么Oicqsniffer工具就会自动将对方好友的IP地址以及端口号显示出来了。除此之外，还有许多可以查找IP地址的专业工具可以选择，例如IPsniper软件、

4、命令查询法

这种方法是通过Windows系统内置的网络命令“netstat”，来查出对方好友的IP地址，不过该方法需要你先想办法将对方好友邀请到QQ的“二人世界”中说上几句话才可以。下面就是该方法的具体实现步骤:

首先单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入“cmd”命令，单击“确定”按钮后，将屏幕切换到MS-DOS工作状态;然后在DOS命令行中执行“netstat -n”命令，在弹出的界面中，你就能看到当前究竟有哪些地址已经和你的计算机建立了连接(如果对应某个连接的状态为“Established”，就表明你的计算机和对方计算机之间的连接是成功的);

其次打开QQ程序，邀请对方好友加入“二人世界”，并在其中与朋友聊上几句，这样你的计算机就会与对方好友的计算机之间建立好了TCP连接;此时，再在DOS命令行中执行“netstat -n”命令，看看现在又增加了哪个tcp连接，那个新增加的连接其实就是对方好友与你之间的UDP连接，查看对应连接中的“Foreign Address”就能知道对方好友的IP地址了。

5、ping检查法

这种方法就是利用“ping”命令，来检查当前计算机是否能与对方好友的网站连通，在检查的过程中该地址能自动获得对方网站的IP地址。比方说，要是你想搜查天极网站的IP地址时，可以先打开系统的运行对话框，然后在其中输入“ping www.yesky.com”字符串命令，再单击“确定”按钮，在弹出的窗口中，就能知道天极网站的IP地址为“219.239.88.68”了。同样地，你也可以搜查其他网站的IP地址。

好了，上面就是查询好友计算机IP地址的几种常用方法;要是你还有其他更好方法的话，恳请不断补充完善

E. 网络跟踪涉及伦理和法律问题()

随着信息技术的迅猛发展，人类社会正逐步从工业化社会向信息化社会迈进。为 迎接21世纪的挑战，各国正在规划和实施适应信息时代的全国性、乃至全球性高速信 息公路。世界上几乎所有发达国家都已相继建成了国家级的计算机网络，并相互连成 覆盖全球的国际性学术计算机网络Internet。据统计，到1997年1月为止，全球已有1 94个国家和地区联入了Internet。这是一场跨越时空的新的信息网络革命，它将比历 史上的任何一次技术革命对社会、经济、政治、文化等带来的冲击更为巨大，它将改 变我们的生产方式，生活方式以及工作和学习方式。
随着计算机网络的发展，也带来了许多政治、法律、伦理道德和社会问题。研究 探讨网络发展所带来的伦理道德问题，已经成为国内外各界人士普遍重视的前沿性课 题。道德范畴主要包含三个方面内容：道德意识、道德规范、道德行为。本文探讨了 计算机网络发展对道德的复杂性影响。

F. 怎么根据MAC地址追踪IP地址

开始——运行——输入cmd——输入arp -a（注意空格的使用），即可查找出对应mac地址的IP地址。我空间有一片针对局域网攻击的技术日志。您可以看一下，已经为近200名网友解决实际问题！

G. 计算机网络里面的链路是什么，

什么是链路层劫持
数据链路层处在OSI模型的第二层，它控制网络层与物理层之间的通信。数据链路层定义了如何让格式化数据以进行传输，以及如何让控制对物理介质的访问。它的主要功能是如何在不可靠的物理线路上进行数据的可靠传递，还提供错误检测和纠正，以确保数据的可靠传输。该层的作用包括：物理地址寻址、数据的成帧、流量控制、数据的检错、重发等。

链路层劫持是指第三方（可能是运营商、黑客）通过在用户至服务器之间，植入恶意设备或者控制网络设备的手段，侦听或篡改用户和服务器之间的数据，达到窃取用户重要数据（包括用户密码，用户身份数据等等）的目的。链路层劫持最明显的危害就是帐号、密码被窃取。

二、链路劫持案例分析
以下引用红黑联盟站内一项案例分析，说明链路劫持的现象。

案例现象描述：
有用户反馈访问公司部分业务的URL时被重定向至公司其他业务的URL，导致用户无法请求所需的服务，严重影响了用户体验以及用户利益。我们第一时间通过远控的方式复现了上述现象，并及时抓取了相关数据包以供分析，当然前期也采取了用户电脑杀毒、开发者工具分析等方式排除了用户端个人原因的可能性。从图1来看，初步判断是运营商某员工所为，意欲通过流量重定向来获取非法的流量分成，啥意思呢，被劫持的该业务的流量要经过联盟的该账户spm，使得公司再付费给联盟，归根结底还是为了盈利。

案例问题追踪：
通过分析抓取的样本数据发现，数据包在传输过程中出现异常TTL，目标机的正常TTL为51如图2。

H. 计算机网络tracert命令中途请求超时

1. 路由不可达的原因有很多，可能是网络拥塞等。
   

2. 路由会重新选择合适的链路，也就是重定向。

3. 包含你所在局域网的路由(192.168.0.1)是六个。
   

I. 上网会被别人追踪吗

现在比如说，我知道某个人的确切IP，但不用入侵，不种木马的情况下，我能知道某个人在做什么事的吗？
列如在同一台机上了两个QQ，一个是我知道的，另一个我能通过ta前一个IP而知道ta后一个QQ的号码吗？（如果知道，用的是什么技术，或者软件）
或者我能通过ta的IP，知道ta在玩什么游戏吗？或者登陆什么网站吗？
换句话说，我可不可能登陆哪个服务器去哪里网游了都被人跟踪了？（我记得好像有人把IP比作门牌号的，也就是说我“出门”的时候有没有可能被别人“跟踪”的可能） 有，那又是什么软件或者技术！大家好，俺是个菜鸟！不是我想做坏事，是我老是被人跟踪呀，那人也不好！
什么技术什么软件，请详细点，要非常详细！ 嫌麻烦你们可以发相关知识的链接给我，如果最后很满意的话多加100分！

J. windows电脑上有什么监控记录进程网络访问的软件

1.不需要其他软件，防火墙软件即可。电脑被监控，数据就会即时或每隔一段时间发送给主机。以360安全卫士为例，打开360流量防火墙， 查看当前程序网络使用情况，排除浏览器、网络视频、迅雷等下载软件进程，如果剩下的还有上传量异常大的未知名程序，就是监控程序。 2.监控程序监控上传时，会占用系统很大一部分资源，打开Windows任务管理器，查看进程使用情况。CPU占用居高不下，电脑打字一卡一卡，排除电脑中毒等因素，就是监控程序在作怪。