tracert路由跟踪命令分析判断

可能有的会使用路由跟踪命令 ，可是却看不太明确显示出来的结果。结合我的来说明一下。

（1）tracert命令介绍  

tracert是路由跟踪命令，通过该命令的返回结果，能够获得本地到达目标主机所经过的网络设备。  

使用方法：tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name  

參数说明：  

-d                                        不须要把IP地址转换成域名  

-h maximum_hops                 同意跟踪的最大跳数  

-j host-list                             经过的主机列表  

-w timeout                            每次回复的最大同意延时  

（2）tracert工作原理  

在前面介绍过的ping命令中有一个TTL參数，该參数用来指定ICMP包的存活时间，这里的存活时间是指数据包所能经过的节点总数。比如，假设一个ICMP包的TTL值被设置成2，那么这个ICMP包在网络上仅仅能传到邻近的第二个节点；假设被设置成“1”，那么这个ICMP包仅仅能传到邻近的第一个节点。tracert就是依据这个原理设计的，使用该命令时，本机发出的ICMP数据包TTL值从“1”開始自己主动添加，相当于ping遍历通往目标主机的每一个网络设备，然后显示每一个设备的回应，从而探知网络路径中的每一个节点。  

比如，键入“tracert www.163.com”命令来探測发往163的数据包都经过了哪些节点，进而来分析目标网络结构，如图1-22所看到的。  

图1-22  

分析结果例如以下：  

第1跳     1      <10 ms    <10 ms    <10 ms    210.□.□.254，当中210.□.□.254是本机网关。  

第2跳     2      <10 ms    <10 ms    <10 ms    210.□.□.13，当中210.□.□.13是CERNET节点。  

第3跳     3      <10 ms    <10 ms    <10 ms    202.112.53.241，当中202.112.53.241是广州教育网节点。  

……  

第6跳     6      10 ms     21 ms     30 ms     202.112.36.131，当中202.112.36.131是位于中国教育与科研计算机网高性能计算中心。  

第7跳     7      20 ms     21 ms     20 ms     219.158.28.25，从该节点起，数据包由从教育网进入公众网。  

随后的几跳，数据包进入163网络。  

再看一个到新浪的实例：使用命令“tracert www.sina.com.cn”。  

C:>tracert www.sina.com.cn  

Tracing route to sina37-42.sina.com.cn [202.108.37.42]  

over a maximum of 30 hops:  

1         <1 ms        <1 ms        <1 ms    210.□.□.□  

2         <1 ms        <1 ms        <1 ms    210.□.□.□  

3         <1 ms        <1 ms        <1 ms    202.□.□.□  

4         6 ms        6 ms        6 ms    sydl3.□.net [202.□.□.□]  

5         19 ms        18 ms        19 ms    bysy3.□.net [202.□. □.□]  

6         19 ms        20 ms        19 ms    202.□.□.□  

7         *           *           *       Request timed out.  

8       1776 ms      1762 ms      1758 ms    219.□.□.□  

9       1766 ms      1757 ms      1769 ms    202.96.12.42  

10       1580 ms      1572 ms      1557 ms    202.106.192.174  

11       1678 ms      1732 ms      1642 ms    210.74.176.158  

12       1650 ms      1662 ms      1616 ms    sina37-42.sina.com.cn [202.108. 37.42]  

Trace complete.  

结合前面讲过的网络基本结构，第7跳的网络设备没有响应，所以第7跳应该是“防火墙”。

Tracert（跟踪路由）命令 具体解释

       Tracert（跟踪路由）是路由跟踪有用程序，用于确定 IP 数据报訪问目标所採取的路径。Tracert 该诊断有用程序将包括不同生存时间 (TTL) 值的 Internet 控制消息协议(ICMP) 回显数据包发送到目标，以决定到达目标採用的路由。要在转发数据包上的 TTL 之前至少递减 1，必需路径上的每一个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。只是，有些路由器悄悄地下传包括过期 TTL 值的数据包，而 tracert 看不到。假设使用 -d 选项，则 Tracert 有用程序不在每一个 IP 地址上查询 DNS。

语法
       tracert [-d] [-h MaximumHops] [-j HostList] [-w Timeout] [TargetName]

參数
       /d   防止 tracert 试图将中间路由器的 IP 地址解析为它们的名称。这样可加速显示 tracert 的结果。 
       -h MaximumHops   在搜索目标（目的）的路径中指定跃点的最大数。默认值为 30 个跃点。 
       -j HostList   指定“回响请求”消息对于在主机列表中指定的中间目标集使用 IP 报头中的“松散源路由”选项。能够由一个或多个具有松散源路由的路由器分隔连续中间的目的地。主机列表中的地址或名称的最大数为 9。主机列表是一系列由空格分开的 IP 地址（用带点的十进制符号表示）。 
        -w Timeout   指定等待“ICMP 已超时”或“回响答复”消息(相应于要接收的给定“回响请求”消息)的时间（以毫秒为单位）。假设超时时间内未收到消息，则显示一个星号 (*)。默认的超时时间为 4000（4 秒 ）。 
       TargetName 指定目标，能够是 IP 地址或主机名。 
       -? 在命令提示符显示帮助。 
凝视
       该诊断工具通过更改“生存时间 (TTL)”的值向目标发送“ICMP 回响请求”消息来确定到达目标的路径。要求路径上的每一个路由器在转发数据包之前至少将 IP 数据包中的 TTL 递减 1。这样，TTL 就成为最大链路计数器。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源计算机。Tracert 发送 TTL 为 1 的第一条“回响请求”消息，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或跃点达到最大值，从而确定路径。默认情况下跃点最大值是 30，可使用 -h 參数指定。检查中间路由器返回的“ICMP 超时”消息与目标返回的“回响答复”消息可确定路径。可是，某些路由器不会为使用到期 TTL 值的数据包返回“已超时”消息，并且有些路由器对于 tracert 命令不可见。在这样的情况下，将为该跃点显示一行星号 (*)。 
       要跟踪路径并为路径中的每一个路由器和链路提供网络延迟和数据包丢失信息，请使用 pathping 命令。 
        仅仅有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。

范例
        要跟踪名为 corp7.microsoft.com 的主机的路径，请键入： tracert corp7.microsoft.com
        要跟踪名为 corp7.microsoft.com 的主机的路径并防止将每一个 IP 地址解析为它的名称，请键入:tracert -d corp7.microsoft.com
        要跟踪名为 corp7.microsoft.com 的主机的路径并使用松散源路由 10.12.0.1-10.29.3.1-10.1.44.1，请键入：tracert -j 10.12.0.1 10.29.3.1 10.1.44.1 corp7.microsoft.com