網路探測：路徑、延遲 與流量統計 Instructor: Teaching Assistant:

大綱 Requirement Routing Path Measurement Experiment Steps LAN monitoring Network Traffic Statistical Data

IP Domain/Address查詢工具 Surveying Tools (I) IP Domain/Address查詢工具 軟體名稱 功能簡介 作業平台 DNS workshop 轉換IP位址及 Domain name 的工具。 Windows DynIP 自動追蹤到目前撥接上Internet的IP位址。 Windows/UNIX 遠端主機狀態查詢工具 軟體名稱 功能簡介 作業平台 Ping 確認遠端主機是否alive的工具。 Windows/UNIX Mping Multicast ping數個主機以確認它們是否在上線。 Windows Pingplus 增強版的ping，含ping, tracert等。 Tjping Pro Ping Client及trace路徑。

Surveying Tools (II) Traceroute Tracert Visual route Ttcp TracePlus 路徑查詢工具 軟體名稱 功能簡介 作業平台 Traceroute 可查詢本地主機至任意站台間的路徑及延遲。 UNIX Tracert Windows Visual route 圖形化的介面，主要功能與traceroute相近，但可自 動分析網路問題癥結，另外也有增強新的功能。 Windows/UNIX 傳輸效能分析工具 軟體名稱 功能簡介 作業平台 Ttcp 可產生TCP或UDP的traffic，觀察網路傳輸的情形。 Windows/UNIX TracePlus 分析通訊協定TCP/IP等資料傳遞情況與WINSOCK 運作狀況程式。 Windows NetMedic 診斷網路塞車的原因是電腦本身、ISP、或是遠端 機器。

Surveying Tools (III) Ethereal Tcpdump NetXRay Yonc 網路監聽工具 軟體名稱 功能簡介 作業平台 Ethereal 可截取並分析LAN上的封包，提供GUI的操作。 UNIX/Windows Tcpdump 可截取封包，分析網路傳輸速度等資料。 UNIX NetXRay 可截取及產生封包，分析監聽到的封包內容。 Windows 其它分析工具 軟體名稱 功能簡介 作業平台 Modem monitor graph 以圖形顯示出數據機撥接上Internet後封包資料的接 收傳遞以及CPU使用狀況等的數據。 Windows Web Trends Log Analyzer 極富盛名的Web Server流量與使用量分析工具，將詳 盡的分析結果以HTML方式呈現。 Yonc 檢查上線的ISP線路是否忙碌，保持在網際網路的活 動，以免因閒置過久而斷線。監視Email帳號，上線 時間，上網花費，網路頻寬等等。

Surveying Tools (IV) NetInfo Idyle GimmIP 整合套裝工具 軟體名稱 功能簡介 作業平台 包括Local Info、Ping、Trace、Look Up、Finger 、 Whois、Scanner 的Services. Windows Idyle GimmIP 監視Internet連結，並將連結與否的結果在工具列上 以不同顏色顯示。附有Finger、Ping、Nameserver 、 Lookup、Internet Sensor與Trace Route等網路連結資 訊的相關功能。

Requirement Route path measurement LAN monitoring Suggested software tool: LAN monitoring Experiment specification

Routing Path Measurement DNS address translation host name/URL ==> IP address TTL mechanism IP packet TTL (Time To Live)

TTL Mechanism Router B (Remote) TTL=0 A (Local) TTL=1 TTL=2 ICMP ICMP

Experiment Steps Des. Host Name Visual Route Analysis Trace Route Map Trace Route Graph Trace Route Table

LAN Monitoring (I) 擷取之封包資料圖 所有擷取的封包 單一封包內容 內容細節 : 十六進位表示法

LAN Monitoring (II) 主機流量 統計 網路卡型號 擷取封包的時間 封包數量 總流量

LAN Monitoring (III) 封包流量分析圖 TCP封包時間分布 UDP封包時間分布 選擇是否顯示出來 選定所欲進行分析的類型 線條種類的選擇

Network Traffic Statistical Data Find traffic data in TWNIC web site Http://www.twnic.net/ 最大交大==>高速電腦 28.7 Mb/s (4.6%) 最大高速電腦==>交大 26.9 Mb/s (4.3%) 平均交大==>高速電腦 17.8 Mb/s (2.9%) 平均高速電腦==>交大 15.1 Mb/s (2.4%) 現在交大==>高速電腦 15.8 Mb/s (2.5%) 現在高速電腦==>交大 10.3 Mb/s (1.6%) 每天流量圖 (5 分鐘平均值)

Experiment Records Routing Path Exp. record format LAN monitoring data record format Traffic statistical (not necessary)

Bonus Trace measurement source code Trace the network in NCTU