traceroute命令详解（traceroute命令详解是什么）

本文目录

• traceroute命令详解是什么
• linux下tracert命令的作用
• 路由跟踪命令traceroute / tracert
• Linux系统中traceroute命令使用详解
• 【traceroute】关于traceroute（路由追踪）的原理分析
• 端口可用性探测工具traceroute
• windows中有没有类似traceroute等查看路由信息的命令
• 想要发现到达目标网络需要经过哪些路由器的命令
• traceroute命令与ping命令的区别

traceroute命令详解是什么

用来跟踪到目标地址所走的线路．使用ping的方式，但设置了每个数据包可经历的最大跳数，当路线中的节点发现包到此节点时已多于最在跳数，会向源发一个错误反馈，这样从1递增最大跳数，就可以获得到ping到目标地址的各个节点的反馈信息，就组成一条到目标地址所走的线路。

就像一根线，上面拴一个摄像头，线不够长时就拍张照说明到哪线不够长了，如果把这根线拴在一辆公交车长，每次线不够长，当我们得到照片时就增加线长，这样最后我们就获得了公交所走的线路。

出处

《后汉书·皇后纪上·明德马皇后》：“时后前母姊女贾氏亦以选入，生肃宗。帝以后无子，命令养之。”郭沫若《洪波曲》第五章六：“宪兵团长抢过扩音器，便命令群众迅速解散。”

《楚辞·天问》“何亲揆发足，周之命以咨嗟” 汉王逸注：“当此之时，周之命令已行天下，百姓咨嗟叹而美之也。” 宋梅尧臣《重赋白兔》诗：“见公於钜鼇之峰，正草命令辞如虹。” 明高明《琵琶记·强就鸾凤》：“独立画堂听命令，珠帘底下一声传。”

linux下tracert命令的作用

1.命令格式:
traceroute
2.命令功能：
traceroute指令让你追踪网络数据包的路由途径，预设数据包大小是40Bytes，用户可另行设置。
具体参数格式：traceroute 《Linux就该这么学》 一起学习linux
3.命令参数：
-d 使用Socket层级的排错功能。
-f 设置第一个检测数据包的存活数值TTL的大小。
-F 设置勿离断位。
-g 设置来源路由网关，最多可设置8个。
-i 使用指定的网络界面送出数据包。
-I 使用ICMP回应取代UDP资料信息。
-m 设置检测数据包的最大存活数值TTL的大小。
-n 直接使用IP地址而非主机名称。
-p 设置UDP传输协议的通信端口。
-r 忽略普通的Routing Table，直接将数据包送到远端主机上。
-s 设置本地主机送出数据包的IP地址。
-t 设置检测数据包的TOS数值。
-v 详细显示指令的执行过程。
-w 设置等待远端主机回报的时间。
-x 开启或关闭数据包的正确性检验。
4 实例：
实例4.1 ： traceroute www.baidu.com
实例4.2：跳数设置
命令：traceroute -m 10 www.baidu.com

路由跟踪命令traceroute / tracert

通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。

当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，

但基本上来说大部分时候所走的路由是相同的。

linux系统中，我们称之为traceroute,在MS Windows中为tracert。

traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。

一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。

说明：

记录按序列号从1开始，每个纪录就是一跳 ，每跳表示一个网关，我们看到每行有三个时间，单位是ms，其实就是-q的默认参数。

探测数据包向每个网关发送三个数据包后，网关响应后返回的时间；如果您用 traceroute -q 4 www.58.com ，表示向每个网关发送4个数据包。

有时我们traceroute 一台主机时，会看到有一些行是以星号表示的。

出现这样的情况，可能是防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。

有时我们在某一网关处延时比较长，有可能是某台网关比较阻塞，也可能是物理设备本身的原因。

当然如果某台DNS出现问题时，不能解析主机名、域名时，也会 有延时长的现象；

您可以加-n 参数来避免DNS解析，以IP格式输出数据。

如果在局域网中的不同网段之间，我们可以通过traceroute 来排查问题所在，是主机的问题还是网关的问题。

如果我们通过远程来访问某台服务器遇到问题时，我们用到traceroute 追踪数据包所经过的网关，提交IDC服务商，也有助于解决问题；

但目前看来在国内解决这样的问题是比较困难的，就是我们发现问题所在，IDC服务商也不可能帮助我们解决。

说明：

Traceroute的工作原理：

Traceroute最简单的基本用法是：traceroute hostname

Traceroute程序的设计是利用ICMP及IP header的TTL（Time To Live）栏位（field）。

首先，traceroute送出一个TTL是1的IP datagram

（其实，每次送出的为3个40字节的包，包括源地址，目的地址和包发出的时间标签）到目的地，

当路径上的第一个路由器（router）收到这个datagram时，它将TTL减1。此时，TTL变为0了，

所以该路由器会将此datagram丢掉，并送回一个「ICMP time exceeded」消息

（包括发IP包的源地址，IP包的所有内容及路由器的IP地址），traceroute 收到这个消息后，

便知道这个路由器存在于这个路径上，接着traceroute 再送出另一个TTL是2 的datagram，

发现第2 个路由器...... traceroute 每次将送出的datagram的TTL 加1来发现另一个路由器，

这个重复的动作一直持续到某个datagram 抵达目的地。当datagram到达目的地后，

该主机并不会送回ICMP time exceeded消息，因为它已是目的地了，那么traceroute如何得知目的地到达了呢？

Traceroute在送出UDP datagrams到目的地时，它所选择送达的port number 是一个一般应用程序都不会用的号码（30000 以上），

所以当此UDP datagram 到达目的地后该主机会送回一个「ICMP port unreachable」的消息，

而当traceroute 收到这个消息时，便知道目的地已经到达了。所以traceroute 在Server端也是没有所谓的Daemon 程式。

Traceroute提取发 ICMP TTL到期消息设备的IP地址并作域名解析。

每次 ，Traceroute都打印出一系列数据,包括所经过的路由设备的域名及 IP地址,三个包每次来回所花时间。

Linux系统中traceroute命令使用详解

　　Linux系统中traceroute命令可以追踪到网络数据包的路由途径。下面由我为大家整理了linux系统中traceroute命令使用详解，希望对大家有帮助!

　　Linux系统中traceroute命令使用详解

　　1.命令格式：

　　traceroute

　　2.命令功能：

　　traceroute 指令让你追踪网络数据包的路由途径，预设数据包大小是40 Bytes, 用户可另行设置。

　　具体参数格式：traceroute

　　3.命令参数

　　-d　　使用socket 层级的排错功能

　　-f　　设置第一个检测数据包的存活数值TTL的大小

　　-F　　设置勿离段位　----我也不知道啥是勿离段位，查了下没查到什么信息^^

　　-g　　设置来源路由网关，最多可设置8个

　　-i　　使用指定的网络界面送出数据包

　　-I　　使用ICMP回应取代UDP资料信息

　　-m　　设置检测数据包的最大存活数值TTL 的大小

　　-n　　直接使用IP地址而非主机名称

　　-p　　设置UDP传输协议的通信端口

　　-r　　忽略普通的routing table　,直接将数据包送到远端主机上

　　-s　　设置本地主机送出数据包的IP地址

　　-t　　设置检测数据包的TOS数值

　　-v　　详细显示指令的执行过程

　　-w　　设置等待远端主机回报的时间

　　-x　　开启或关闭数据包的正确性检验

　　linux系统中traceroute命令实例

　　实例1：traceroute 用法简单，最常用的用法

　　命令：traceroute　　www.google.com

　　说明：

　　记录按序列号从1开始，每个记录就是一跳，每跳表示一个网关，我们看到每行有三个时间，单位是 ms,其实就是 -q 的默认参数。探测数据包向每个网关发送三个数据包后，网关响应后返回的时间;如果您用 traceroute -q 4 www.google.com, 表示向每个网关发送4个数据包

　　有时我们 traceroute 一台主机时，会看到有一些行是以星号表示的。出现这种情况，可能是防火墙封掉了 ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。

　　有时我们在某一网关处延时比较长，有可能是某台网关比较阻塞，也可能是物理设备本身的原因，当然如果某台DNS出现问题时，不能解析主机名、域名时，也会有延时长的现象;您可以加 -n 参数来避免DNS 解析，以 IP格式 输出数据。

　　如果在局域网中的不同网段之间，我们可以通过 traceroute 来排查问题所在，是主机的问题还是网关的问题。如果我们通过远程来访问某台服务器遇到问题时，我们用到 traceroute 追踪数据包所经过的网关，提交 IDC 服务商，也有助于解决问题;但目前看来国内解决这样的问题是比较困难的，就是我们发现问题所在，IDC服务商也不可能帮助我们解决。

　　实例2：跳数设置

　　命令：

　　traceroute -m 10 www.baidu.com

　　实例3：只显示IP 地址，不查主机名DNS

　　命令：　　traceroute -n www.baidu.com

　　实例4：探测包使用的基本UDP端口设置6888

　　命令：　　traceroute -p 6888 www.baidu.com

　　实例5：把探测包的个数设置为4个

　　命令：traceroute -q 4 www.baidu.com

　　实例6：绕过正常的路由表，直接发送到网络相连的主机

　　命令：traceroute -r www.baidu.com

　　实例7：把对外发探测包的等待响应时间设置为3秒

　　命令：traceroute -w 3 www.baidu.com

　　补充：linux系统中traceroute 的工作原理

　　traceroute 程序的设计是利用 ICMP 及IP header 的TTL(time to live)栏位(field)。首先，traceroute 送出一个 TTL 是1 的IP datagram(每次送的的是3个 40字节的包，包括源地址，目的地址和包发出的时间标签)到目的地，当路径上的第一个路由器(router)收到这个 datagram 时，它将TTL减少 1，此时，TTL变为0了，所以该路径会将次 datagram 丢掉，并送回一个 【ICMP time exceeded】消息，traceroute 收到这个消息后，便知道这个路由器存在于这个路径上，接着traceroute 再送出另一个 TTL为 2 的 datagram ，发现第二个路由器，然后一直重复执行这种操作，直到某个datagram 抵达目的地。

　　在traceroute 送出 UDP datagram 到目的地时，它所选择送达的 port number 是一个一般应用程序都不会用的号码，所以当此UDP datagram到达目的地后该主机会送回一个 ICMP port unreachable 的消息，而当traceroute 收到这个消息时，便知道目的地已经到达，所以 traceroute 在 server 端也就没有所谓的 daemon 程式。

　　traceroute 通过计算 ICMP TTL 到期消息设备的IP 地址并做域名解析。每次，traceroute 都打印出一系列数据，包括所经过的路由设备的域名及 IP 地址，三个包每次来回所花时间。

【traceroute】关于traceroute（路由追踪）的原理分析

traceroute 主要利用 IP 数据包的 TTL 字段值 + ICMP 来实现，它发送的用于探测网络路径的数据包的 IP 之上的协议可以是 UDP、TCP或ICMP。

协议表示该数据报文所携带的数据所使用的协议类型，占 8 位。
该字段可以方便目的主机的 IP 层知道按照什么协议来处理数据部分。不同的协议有专门不同的协议号。
例如，TCP 的协议号为 6，UDP 的协议号为 17，ICMP 的协议号为 1。

不同模式下，探测过程中设计的数据包如下：

UDP 探测数据包（目标端口大于 30000） + 中间网关发回 ICMP TTL 超时数据包 + 目标主机发回 ICMP Destination Unreachable 数据包

TCP 数据包

ICMP Echo (ping) Request 探测数据包 + 中间网关发回 ICMP TTL 超时数据包 + 目标主机发回 ICMP Echo (ping) reply 数据包

UDP 端口扫描比较麻烦，它同TCP不一样，因为它不需要建立连接。
我们向 目标主机 的固定端口发送UDP数据包，可以得到 两种结果：

在运营商的路由器上，UDP 与 ICMP 的待遇大不相同。
为了利于 troubleshooting，ICMP ECHO Request/Reply 是不会封的，而 UDP 则不同。
UDP 常被用来做网络攻击，因为 UDP 无需连接，因而没有任何状态约束它，比较方便攻击者伪造源 IP、伪造目的端口发送任意多的 UDP 包，长度自定义。
所以运营商为安全考虑，对于 UDP 端口常常采用白名单 ACL，就是只有 ACL 允许的端口才可以通过，没有明确允许的则统统丢弃。比如允许 DNS/DHCP/SNMP 等。

当网络工程师用Ping时，Ping在偷摸做啥事儿？
ping命令是依托于 ICMP协议的， ICMP协议的存在就是为了更高效的转发 IP数据报和提高交付成功的机会。
ping命令除了依托于 ICMP，在局域网下还要借助于 ARP协议， ARP协议能根据 IP地址反查出计算机的 MAC地址。
另外 ARP是有缓存的，为了保证 ARP的准确性，计算机会更新ARP缓存。

有时我们traceroute 一台主机时，会看到有一些行是以星号表示的。
出现这样的情况，可能是防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。
有些路由器会隐藏的自己的位置，不让ICMP Timeout的消息通过，结果就是在那一跳上始终会显示星号。此外服务器也可以伪造traceroute路径的，不过一般应用服务器也没有理由这么做，所以Traceroute的结果还是能够为网络分析提供一些参考的。

Linux下traceroute程序默认发送的探测包为UDP协议，windows下tracert、mtr，以及Linux下mtr默认都发送的是icmp的数据包，并不是所有网关都会如实返回 ICMP 超时报文。处于安全性考虑，大多数防火墙以及启用了防火墙功能的路由器缺省配置为不返回各种 ICMP 报文，其余路由器或交换机也可能被管理员主动修改配置变为不返回 ICMP 报文。因此 Traceroute 程序不一定能拿到所有的沿途网关地址。所以，当某个 TTL 值的数据包得不到响应时，并不能停止这一追踪过程，程序仍然会把 TTL 递增而发出下一个数据包。这个过程将一直持续到数据包发送到目标主机，或者达到默认或用参数指定的追踪限制（maximum_hops 默认最大为30）才结束追踪

如果在局域网中的不同网段之间，我们可以通过traceroute 来排查问题所在，是主机的问题还是网关的问题。
如果我们通过远程来访问某台服务器遇到问题时，我们用到traceroute 追踪数据包所经过的网关，提交IDC服务商，也有助于解决问题；但目前看来在国内解决这样的问题是比较困难的，就是我们发现问题所在，IDC服务商也不可能帮助我们解决。

动态图解traceroute（路由追踪）的原理与实现
***隐藏网址***

IP数据报格式详解
***隐藏网址***

解析为何traceroute探测的时候中间有些节点探测不到？
***隐藏网址***

traceroute使用与实现原理分析
***隐藏网址***

traceroute（路由追踪）的原理及实现
***隐藏网址***

为什么目标地址ping能通，但是tracetoute不通？
***隐藏网址***

只会用ping测试网络通不通？高级网工还会这么用
***隐藏网址***

当网络工程师用Ping时，Ping在偷摸做啥事儿？
***隐藏网址***

traceroute原理
***隐藏网址***

TCP/UDP/ICMP Traceroute的原理及区别
***隐藏网址***

端口可用性探测工具traceroute

本文主要介绍使用ping命令正常但端口不通时如何进行端口可用性探测。

当客户端访问目标服务器时，如果能ping通，但业务端口无法访问，可能是链路中的相关节点拦截了端口所致。您可以参考如下内容，利用端口可用性探测的相关工具进行测试，验证是否有节点拦截了端口。

traceroute用于端口可用性探测的常用命令如下。

注：

-n：直接使用IP地址而非主机名称（禁用DNS反查）。
-T：通过TCP探测。
-p：设置探测的端口号。
：需要探测的目标服务器地址，比如“10.10.1.1”。
更多关于traceroute的用法，您可以通过man命令查阅。

示例
traceroute的示例命令和返回结果如下。

参考：
能够ping通服务器的同时端口不通

windows中有没有类似traceroute等查看路由信息的命令

1、同时按住窗口键（键盘左下角）+R键，打开window运行窗口，即WIN+R；

2、输入命令 ’cmd’，打开cmd.exe窗口，

3、输入tracert命令，可以看到有不同的参数选型，

4、以百度为例，输入命令tracert www.baidu.com，来跟踪路由信息，

想要发现到达目标网络需要经过哪些路由器的命令

发现到达目标网络需要经过的路由器的命令是traceroute。
Traceroute是一种网络诊断工具，用于确定数据包从源主机到目标主机经过的路由器路径。在Windows系统中，可以使用命令行输入tracert 目标IP地址来执行traceroute命令。在Linux和Mac系统中，可以使用命令行输入traceroute 目标IP地址来执行traceroute命令。该命令会发送一系列的数据包，每个数据包都会在经过一个路由器时返回一个回应，从而确定数据包的路径。通过分析返回的回应，可以得知数据包经过的路由器的IP地址和名称。这样就可以发现到达目标网络需要经过哪些路由器。

traceroute命令与ping命令的区别

traceroute命令与ping命令的区别为：用途不同、内容不同、适用范围不同。

一、用途不同

1、traceroute命令：traceroute命令用来显示数据包到达目标主机所经过的路径（路由器）情况。

2、ping命令：ping命令主要是用来查看到目的地址的时延和丢包情况。

二、内容不同

1、traceroute命令：traceroute命令获取到数据包所走的全部路径、节点的IP以及花费的时间。

2、ping命令：ping命令获取到目的地址的IP地址和指定IP包被路由器丢弃之前允许通过的最大网段数量。

三、适用范围不同

1、traceroute命令：traceroute命令适用于大型网络，测试是否和代理服务器联通。

2、ping命令：ping命令适用于中小型网络，测试网卡是否正常工作。