TCP/IP

TCP/IP

link

ip address show

---

• inet の後がIPアドレス
• lo,ens3 はネットワークインターフェース（NICや無線LANアダプタなどを抽象化)
• IPアドレスはネットワークインターフェースに付与される
• 127.0.0.1はループバックアドレスで、自分自身を表す
• ループバックアドレスが付与されているインターフェースはループバックインターフェース

$ ip address show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:97:68:97 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.243/24 brd 192.168.122.255 scope global dynamic ens3
       valid_lft 3189sec preferred_lft 3189sec
    inet6 fe80::5054:ff:fe97:6897/64 scope link 
       valid_lft forever preferred_lft forever

tcpdump パケットキャプチャ

---

• -t : 時刻情報出力抑制
• -n : IP逆引きしない
• -i :　対象インターフェースを指定 anyで全て
• icmp : icmp プロトコルに限定

$ sudo tcpdump -tn -i any icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked v1), capture size 262144 bytes
IP 192.168.122.243 > 8.8.8.8: ICMP echo request, id 2, seq 1, length 64
IP 8.8.8.8 > 192.168.122.243: ICMP echo reply, id 2, seq 1, length 64
IP 192.168.122.243 > 8.8.8.8: ICMP echo request, id 2, seq 2, length 64
IP 8.8.8.8 > 192.168.122.243: ICMP echo reply, id 2, seq 2, length 64

traceroute

• パケット通貨ルーター

$ traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 64 hops max
  1   192.168.122.1  0.459ms  0.415ms  0.825ms 
  2   192.168.0.1  0.636ms  0.528ms  0.789ms 
  3   210.173.146.32  4.591ms  3.863ms  4.243ms 
  4   210.173.145.69  3.957ms  4.002ms  3.980ms 
  5   210.173.150.53  4.241ms  3.533ms  4.526ms 
  6   103.246.232.96  6.117ms  8.190ms  8.207ms 
  7   108.170.242.129  13.754ms  12.007ms  12.093ms 
  8   142.250.224.213  10.035ms  12.269ms  12.139ms 
  9   8.8.8.8  12.150ms  12.259ms  12.111ms