IP : IP ルーティング

ライター翻訳版 - December 10, 2003

Document ID: 13730

ダウンロード: PDF

目次

概要
はじめに
     表記法
     前提条件
     使用するコンポーネント
ping コマンド
     拡張 ping コマンド
     ping コマンドのフィールドの説明
     traceroute コマンド
     拡張 traceroute コマンド
     traceroute コマンドのフィールドの説明
関連情報

概要

この文書では、拡張 ping コマンドと拡張 traceroute コマンドの使用法を説明します。 標準の ping コマンドと traceroute コマンドについては、次の文書で幅広く説明されています。

• ping および traceroute コマンドについて

• 各オペレーティング システムでの traceroute の使用方法

はじめに

表記法

文書表記の詳細については、「シスコ テクニカル ティップスの表記法」を参照してください。

前提条件

この文書を読むには、ping コマンドと traceroute コマンドを理解している必要があります。これらのコマンドは、概要で提供されているリンクで詳細に説明されています。

使用するコンポーネント

この文書の情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• Cisco IOS^(R) ソフトウェア リリース 12.2(10b)

• すべての Cisco シリーズ ルータ

ping コマンド

ping（Packet InterNet Groper）コマンドは、デバイスのアクセス可能性のトラブルシューティングに非常によく使用される方法です。 これは、2 つの Internet Control Message Protocol（ICMP; インターネット制御メッセージ プロトコル）クエリー メッセージ、ICMP エコー要求、および ICMP エコー応答を使用して、リモート ホストがアクティブであるかどうかを判断します。 ping コマンドは、エコー応答を受信するまでにかかる時間も測定します。

ping コマンドは、最初に 1 つのアドレスに対してエコー要求パケットを送信し、応答を待機します。 ping は、エコー要求が宛先に到達し、宛先が事前に定義された時間内に ping の送信元にエコー応答を返送できる場合にのみ成功します。

拡張 ping コマンド

通常の ping コマンドがルータから送信される場合、ping の送信元アドレスは、パケットがルータを離れる際に使用するインターフェイスの IP アドレスになります。 拡張 ping コマンドを使用すると、送信元 IP アドレスはルータ上の任意の IP アドレスに変更できます。 拡張 ping は、ホストの到達可能性とネットワークの接続性に対してより高度なチェックを実行するために使用されます。 拡張 ping コマンドは、特権 EXEC コマンドラインでのみ動作します。 通常の ping は、ユーザ EXEC モードと特権 EXEC モードの両方で動作します。 この機能を使用するには、コマンドラインで ping と入力して、Return キーを押します。 次の項で説明されるようなフィールドへの入力を要求されます。

ping コマンドのフィールドの説明

次の表に、ping コマンドのフィールドの説明をリストします。 次の表で示されるように、これらのフィールドは拡張 ping コマンドを使用して変更できます。

Source address or interface: ethernet 0 

次の図では、ホスト 1 とホスト 2 は互いに ping できません。 ルータ上で、ルーティングの問題があるのか、2 台のホストのうちの 1 台のデフォルト ゲートウェイの設定が正しくないのかを判断して、この問題に対処できます。

ホスト 1 からホスト 2 への ping が成功するには、各ホストがそれぞれの LAN セグメント上のルータに対するデフォルト ゲートウェイを指しているか、ホストがルーティング プロトコルを使用してルータとネットワーク情報を交換する必要があります。 ホストのデフォルト ゲートウェイの設定が正しくない場合や、ルーティング テーブルに正しいルートがない場合、Address Resolution Protocol（ARP; アドレス解決プロトコル）キャッシュにない宛先には、パケットを送信できません。 ルータのうちの 1 台が、ホストの ping パケットの送信元となるサブネットへのルートを持たないために、ホストが相互に ping できない可能性もあります。

例

次に、送信元がルータ A のイーサネット 0 インターフェイスで宛先がルータ B のイーサネット インターフェイスである拡張 ping コマンドの例を示します。 この ping が成功する場合、ルーティング上の問題がないことを示します。 ルータ A はルータ B のイーサネットへの到達方法を認識し、ルータ B はルータ A のイーサネットへの到達方法を認識しています。さらに、両方のホストではそれぞれデフォルト ゲートウェイが正しく設定されています。

ルータ A からの拡張 ping コマンドが失敗する場合、ルーティング上の問題があることを意味します。 3 台のルータのいずれかにルーティング上の問題がある可能性があります。 ルータ A がルータ B のイーサネットのサブネットまたはルータ C とルータ B の間のサブネットへのルートを喪失している、ルータ B がルータ A のサブネットまたはルータ C とルータ A の間のサブネットへのルートを喪失している、ルータ C がルータ A またはルータ B のイーサネット セグメントのサブネットへのルートを喪失している、という可能性があります。 ルーティングの問題を修正した後で、ホスト 1 がホスト 2 への ping を試みる必要があります。ホスト 1 がまだホスト 2 に ping できない場合は、両方のホストのデフォルト ゲートウェイをチェックしてください。 ルータ A のイーサネットとルータ B のイーサネットの間の接続は、次に説明するように拡張 ping コマンドを使用してチェックします。

ルータ A からルータ B のイーサネット インターフェイスへの通常の ping では、ping パケットの送信元アドレスは、発信インターフェイスのアドレス、つまりシリアル 0 インターフェイスのアドレス（172.31.20.1）になります。 ルータ B が ping パケットに応答するとき、送信元アドレス（つまり、172.31.20.1）に応答します。 このように、ルータ A のシリアル 0 インターフェイス（172.31.20.1）とルータ B のイーサネット インターフェイス（192.168.40.1）の間の接続だけがテストされます。

ルータ A のイーサネット 0（172.16.23.2）とルータ B のイーサネット 0（192.168.40.1）の間の接続をテストするには、拡張 ping コマンドを使用します。 拡張 ping コマンドでは、次に示すように ping パケットの送信元アドレスを指定するオプションがあります。

Router A>enable
   Router A#ping
   Protocol [ip]:
   Target IP address: 192.168.40.1
   
   !--- ping するアドレス。
   
   Repeat count [5]:
   Datagram size [100]:
   Timeout in seconds [2]:
   Extended commands [n]: y
   Source address or interface: 172.16.23.2 
   
   !---ping パケットの送信元は、このアドレスになります。
   
   Type of service [0]:
   Set DF bit in IP header? [no]:
   Validate reply data? [no]:
   Data pattern [0xABCD]:
   Loose, Strict, Record, Timestamp, Verbose[none]:
   Sweep range of sizes [n]:
   Type escape sequence to abort.
   Sending 5, 100-byte ICMP Echos to 162.108.21.8, timeout is 2 seconds:
   !!!!!
   Success rate is 100 percent (5/5), round-trip min/avg/max = 36/97/132 ms  
   
   !--- ping は正常に実行されました。
   
   Router A#

このように、上記の拡張 ping コマンドは、2 つの IP アドレス 172.16.23.2 と 192.168.40.1 の間の IP 接続を検証します。

traceroute コマンド

ping を使用してデバイス間の接続を検査できる場合は、traceroute コマンドを使用して、リモートの宛先までにパケットが通過するパスや、ルーティングに障害がある場所を検出できます。

traceroute コマンドの目的は、各 ICMP「time exceeded」メッセージの送信元を記録して、パケットが宛先に到達するまでにとるパスのトレースを提供することです。

traceroute コマンドを実行するデバイスは、一連の User Datagram Protocol（UDP; ユーザ データグラム プロトコル）データグラムを、それぞれ Time-To-Live（TTL; 存続可能時間）値を増やしながら、リモート ホストの無効なポートアドレス（デフォルトは 33434）に送信します。

最初に、3 つのデータグラムが、それぞれ TTL フィールドの値を 1 に設定されて送信されます。TTL 値 1 により、データグラムはパス内の最初のルータに到達すると同時に「タイムアウト」になります。このルータは、データグラムが時間切れになったことを示す ICMP「time exceeded」メッセージで応答します。

次に、3 つの UDP メッセージが、それぞれ TTL 値 2 で送信されます。これにより、宛先までのパス内の 2 番目のルータが ICMP「time exceeded」メッセージを返します。

この処理は、パケットが宛先に到達し traceroute の送信元のシステムが宛先までのパスのすべてのルータから ICMP「time exceeded」メッセージを受信するまで続行されます。 これらのデータグラムは宛先ホストで無効なポート（デフォルトで 33434）にアクセスしようとするため、ホストは到達不能ポートを示す ICMP「port unreachable」メッセージで応答します。 このイベントにより、traceroute プログラムは終了するよう通知されます。

拡張 traceroute コマンド

拡張 traceroute コマンドは、traceroute コマンドのバリエーションです。 拡張 traceroute コマンドは、パケットが宛先までにとるパスを表示するために使用できます。 同時に、このコマンドは、ルーティングをチェックするためにも使用できます。 これは、ルーティング ループのトラブルシューティングや、パケットの喪失した場所（ルートを喪失した場合、またはパケットが Access Control List（ACL; アクセス コントロール リスト）またはファイアウォールによってブロックされている場合）を判断するのに役立ちます。 拡張 ping コマンドを使用して接続上の問題の種類を判断した後、拡張 traceroute コマンドを使用して問題の発生源を絞り込むことができます。

「time exceeded」エラー メッセージは、中継通信サーバがパケットを確認して破棄したことを示します。 「destination unreachable」エラー メッセージは、宛先ノードがプローブを受信して、パケットを配信できないためにそれを破棄したことを示します。 応答が受信される前にタイマーがオフになった場合、trace はアスタリスク（*）を表示します。 このコマンドは、次のいずれかが発生した場合に終了します。

• 宛先が応答した場合

• 最大 TTL を超えた場合

• ユーザがエスケープ シーケンスによりトレースを中断した場合

  注： エスケープ シーケンスは、Ctrl、Shift および 6 キーを同時に押すことで起動できます。

traceroute コマンドのフィールドの説明

次の表に、traceroute コマンドのフィールドの説明をリストします。

例

Router A>enable
   Router A#traceroute
   Protocol [ip]:
   Target IP address: 192.168.40.2   
   
   !--- パスがトレースされるアドレスです。
   
   Source address: 172.16.23.2
   Numeric display [n]:
   Timeout in seconds [3]:
   Probe count [3]:
   Minimum Time to Live [1]:
   Maximum Time to Live [30]:
   Port Number [33434]:
   Loose, Strict, Record, Timestamp, Verbose[none]:
   Type escape sequence to abort.
   Tracing the route to 192.168.40.2
     1 172.31.20.2 16 msec 16 msec 16 msec
     2 172.20.10.2 28 msec 28 msec 32 msec
     3 192.168.40.2 32 msec 28 msec *   
   
   !--- traceroute は正常に実行されました。
   
   Router A#
   

注： 拡張 traceroute コマンドは、特権 EXEC モードでしか実行できません。通常の traceroute コマンドは、ユーザ EXEC モードと特権 EXEC モードの両方で動作します。

関連情報

• 技術情報：TCP/IP ルーティング & IPルーテッドプロトコル
• サポート ページ：IP ルーティング プロトコル
• サポート ページ：IP ルーティング