traceroute命令的用法實例分享

2020-10-21 19:16:31

字體：大中小

來源：轉載

供稿：網友

traceroute 是Linux下跟蹤數據包到達網絡主機所經過的路由工具；

基礎的可以查看這篇文章：http://www.49028c.com/linux/traceroute.htm

traceroute 是用來發出數據包的主機到目標主機之間所經過的網關的工具。traceroute 的原理是試圖以最小的TTL發出探測包來跟蹤數據包到達目標主機所經過的網關，然后監聽一個來自網關ICMP的應答。發送數據包的大小默認為 38個字節。

traceroute [參數選項] hostname，域名或 IP地址
參數選項：
-i 指定網絡接口，對于多個網絡接口有用。比如 -i eth1 或-i ppp1等；
-m 把在外發探測試包中所用的最大生存期設置為max-ttl次轉發，默認值為30次；
-n 顯示IP地址，不查主機名。當DNS不起作用時常用到這個參數；

-p port 探測包使用的基本UDP端口設置為port ，默認值是33434
-q n 在每次設置生存期時，把探測包的個數設置為值n，默認時為3；
-r 繞過正常的路由表，直接發送到網絡相連的主機；
-w n 把對外發探測包的等待響應時間設置為n秒，默認值為3秒；

實例一： traceroute 用法簡單、最常用的用法

就是后面直接接IP或hostname或域名；比如下面的示例；

[root@localhost ~]# traceroute VeVB.COm
traceroute to VeVB.COm (211.93.98.20), 30 hops max, 40 byte packets
1 sir01.localdomain (192.168.1.1) 0.151 ms 0.094 ms 0.146 ms
2 221.201.88.1 (221.201.88.1) 5.867 ms 7.588 ms 5.178 ms
3 218.25.158.149 (218.25.158.149) 6.546 ms 6.230 ms 8.297 ms
4 218.25.138.133 (218.25.138.133) 7.129 ms 7.644 ms 8.311 ms
......
注：此例中，記錄按序列號從1開始，每個紀錄就是一跳，每跳表示一個網關，我們看到每行有三個時間，單位是 ms，其實就是-q的默認參數。探測數據包向每個網關發送三個數據包后，網關響應后返回的時間；如果您用 traceroute -q 4 VeVB.COm ，表示向每個網關發送4個數據包；

有時我們traceroute 一臺主機時，會看到有一些行是以星號表示的。出現這樣的情況，可能是防火墻封掉了ICMP的返回信息，所以我們得不到什么相關的數據包返回數據。
有時我們在某一網關處延時比較長，有可能是某臺網關比較阻塞，也可能是物理設備本身的原因。當然如果某臺DNS出現問題時，不能解析主機名、域名時，也會有延時長的現象；您可以加-n 參數來避免DNS解析，以IP格式輸出數據；

如果在局域網中的不同網段之間，我們可以通過traceroute 來排查問題所在，是主機的問題還是網關的問題。如果我們通過遠程來訪問某臺服務器遇到問題時，我們用到traceroute 追蹤數據包所經過的網關，提交IDC服務商，也有助于解決問題；但目前看來在國內解決這樣的問題是比較困難的，就是我們發現問題所在，IDC服務商也不可能幫助我們解決。為什么呢？因為北方網通和南方電信各自為政。以前無論怎么說都是一張網，現在就是兩張網，是通而不暢。咱們只能望網興嘆了；

實例二：一些參數的用法示例；

[root@localhost ~]# traceroute -m 10 VeVB.COm 把跳數設置為10次；
[root@localhost ~]# traceroute -n VeVB.COm 注：顯示IP地址，不查主機名。
[root@localhost ~]# traceroute -p 6888 VeVB.COm 注：探測包使用的基本UDP端口設置6888
[root@localhost ~]# traceroute -q 4 VeVB.COm 注：把探測包的個數設置為值4；
[root@localhost ~]# traceroute -r VeVB.COm 注：繞過正常的路由表，直接發送到網絡相連的主機；
[root@localhost ~]# traceroute -w 3 VeVB.COm 注：把對外發探測包的等待響應時間設置為5秒；

在windows系統中，用tracert來跟蹤路由

Tracert是路由跟蹤程序，用于確定 IP 數據報訪問目標所經過的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網絡上其他主機的路由。在工作環境中有多條鏈路出口時，可以通過該命令查詢數據是經過的哪一條鏈路出口。

Tracert一般用來檢測故障的位置，我們可以使用用tracert IP命令確定數據包在網絡上的停止位置，來判斷在哪個環節上出了問題，雖然還是沒有確定是什么問題，但它已經告訴了我們問題所在的地方，方便檢測網絡中存在的問題。

不帶參數的Tracert 或 tracert /? 命令顯示幫助信息。

通過向目標發送不同 IP 生存時間 (TTL) 值的“Internet 控制消息協議 (ICMP)”回應數據包，Tracert 診斷程序確定到目標所采取的路由。要求路徑上的每個路由器在轉發數據包之前至少將數據包上的 TTL 遞減 1。數據包上的 TTL 減為 0 時，路由器應該將“ICMP 已超時”的消息發回源系統。

Tracert 先發送 TTL 為 1 的回應數據包，并在隨后的每次發送過程將 TTL 遞增 1，直到目標響應或 TTL 達到最大值，從而確定路由。通過檢查中間路由器發回的“ICMP 已超時”的消息確定路由。某些路由器不經詢問直接丟棄 TTL 過期的數據包，這在 Tracert 實用程序中看不到。

Tracert 命令按順序打印出返回“ICMP 已超時”消息的路徑中的近端路由器接口列表。如果使用 -d 選項，則 Tracert 實用程序不在每個 IP 地址上查詢 DNS。

不帶選項的tracert命令將顯示到達目標IP地址所經過的路徑，并將IP地址解析為主機名一同顯示。如下圖所示，第一跳是網關地址，可以根據看到的主機名，判斷我使用的是極路由。