Linux traceroute命令詳解和使用例子（追蹤路由信息）

linux系統(tǒng)中，我們稱之為traceroute,在MS Windows中為tracert。 traceroute通過發(fā)送小的數(shù)據(jù)包到目的設備直到其返回，來測量其需要多長時間。一條路徑上的每個設備traceroute要測3次。輸出結果中包括每次測試的時間(ms)和設備的名稱（如有的話）及其IP地址。

在大多數(shù)情況下，我們會在linux主機系統(tǒng)下，直接執(zhí)行命令行：traceroute hostname

而在Windows系統(tǒng)下是執(zhí)行tracert的命令： tracert hostname

1.命令格式：

traceroute[參數(shù)][主機]

2.命令功能：

traceroute指令讓你追蹤網(wǎng)絡數(shù)據(jù)包的路由途徑，預設數(shù)據(jù)包大小是40Bytes，用戶可另行設置。

具體參數(shù)格式：traceroute [-dFlnrvx][-f存活數(shù)值>][-g網(wǎng)關>...][-i網(wǎng)絡界面>][-m存活數(shù)值>][-p通信端口>][-s來源地址>][-t服務類型>][-w超時秒數(shù)>][主機名稱或IP地址][數(shù)據(jù)包大小]

3.命令參數(shù)：

-d 使用Socket層級的排錯功能。

-f 設置第一個檢測數(shù)據(jù)包的存活數(shù)值TTL的大小。

-F 設置勿離斷位。

-g 設置來源路由網(wǎng)關，最多可設置8個。

-i 使用指定的網(wǎng)絡界面送出數(shù)據(jù)包。

-I 使用ICMP回應取代UDP資料信息。

-m 設置檢測數(shù)據(jù)包的最大存活數(shù)值TTL的大小。

-n 直接使用IP地址而非主機名稱。

-p 設置UDP傳輸協(xié)議的通信端口。

-r 忽略普通的Routing Table，直接將數(shù)據(jù)包送到遠端主機上。

-s 設置本地主機送出數(shù)據(jù)包的IP地址。

-t 設置檢測數(shù)據(jù)包的TOS數(shù)值。

-v 詳細顯示指令的執(zhí)行過程。

-w 設置等待遠端主機回報的時間。

-x 開啟或關閉數(shù)據(jù)包的正確性檢驗。

4.使用實例：

實例1：traceroute 用法簡單、最常用的用法

命令：traceroute www.baidu.com 

輸出：

說明：

記錄按序列號從1開始，每個紀錄就是一跳 ，每跳表示一個網(wǎng)關，我們看到每行有三個時間，單位是 ms，其實就是-q的默認參數(shù)。探測數(shù)據(jù)包向每個網(wǎng)關發(fā)送三個數(shù)據(jù)包后，網(wǎng)關響應后返回的時間；如果您用 traceroute -q 4 www.58.com ，表示向每個網(wǎng)關發(fā)送4個數(shù)據(jù)包。

有時我們traceroute 一臺主機時，會看到有一些行是以星號表示的。出現(xiàn)這樣的情況，可能是防火墻封掉了ICMP的返回信息，所以我們得不到什么相關的數(shù)據(jù)包返回數(shù)據(jù)。

有時我們在某一網(wǎng)關處延時比較長，有可能是某臺網(wǎng)關比較阻塞，也可能是物理設備本身的原因。當然如果某臺DNS出現(xiàn)問題時，不能解析主機名、域名時，也會 有延時長的現(xiàn)象；您可以加-n 參數(shù)來避免DNS解析，以IP格式輸出數(shù)據(jù)。

如果在局域網(wǎng)中的不同網(wǎng)段之間，我們可以通過traceroute 來排查問題所在，是主機的問題還是網(wǎng)關的問題。如果我們通過遠程來訪問某臺服務器遇到問題時，我們用到traceroute 追蹤數(shù)據(jù)包所經(jīng)過的網(wǎng)關，提交IDC服務商，也有助于解決問題；但目前看來在國內(nèi)解決這樣的問題是比較困難的，就是我們發(fā)現(xiàn)問題所在，IDC服務商也不可能幫助我們解決。

實例2：跳數(shù)設置

命令：traceroute -m 10 www.baidu.com

輸出：

實例3：顯示IP地址，不查主機名

命令：traceroute -n www.baidu.com

輸出：

實例4：探測包使用的基本UDP端口設置6888

命令：traceroute -p 6888 www.baidu.com

輸出：

實例5：把探測包的個數(shù)設置為值4

命令：traceroute -q 4 www.baidu.com

輸出：

實例6：繞過正常的路由表，直接發(fā)送到網(wǎng)絡相連的主機

命令：traceroute -r www.baidu.com

輸出：

實例7：把對外發(fā)探測包的等待響應時間設置為3秒

命令：traceroute -w 3 www.baidu.com

輸出：

Traceroute的工作原理：

Traceroute最簡單的基本用法是：traceroute hostname

Traceroute程序的設計是利用ICMP及IP header的TTL（Time To Live）欄位（field）。首先，traceroute送出一個TTL是1的IP datagram（其實，每次送出的為3個40字節(jié)的包，包括源地址，目的地址和包發(fā)出的時間標簽）到目的地，當路徑上的第一個路由器（router）收到這個datagram時，它將TTL減1。此時，TTL變?yōu)?了，所以該路由器會將此datagram丟掉，并送回一個「ICMP time exceeded」消息（包括發(fā)IP包的源地址，IP包的所有內(nèi)容及路由器的IP地址），traceroute 收到這個消息后，便知道這個路由器存在于這個路徑上，接著traceroute 再送出另一個TTL是2 的datagram，發(fā)現(xiàn)第2 個路由器...... traceroute 每次將送出的datagram的TTL 加1來發(fā)現(xiàn)另一個路由器，這個重復的動作一直持續(xù)到某個datagram 抵達目的地。當datagram到達目的地后，該主機并不會送回ICMP time exceeded消息，因為它已是目的地了，那么traceroute如何得知目的地到達了呢？

Traceroute在送出UDP datagrams到目的地時，它所選擇送達的port number 是一個一般應用程序都不會用的號碼（30000 以上），所以當此UDP datagram 到達目的地后該主機會送回一個「ICMP port unreachable」的消息，而當traceroute 收到這個消息時，便知道目的地已經(jīng)到達了。所以traceroute 在Server端也是沒有所謂的Daemon 程式。

Traceroute提取發(fā) ICMP TTL到期消息設備的IP地址并作域名解析。每次 ，Traceroute都打印出一系列數(shù)據(jù),包括所經(jīng)過的路由設備的域名及 IP地址,三個包每次來回所花時間。

windows之tracert:

格式：

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name

參數(shù)說明：

tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name

該診斷實用程序通過向目的地發(fā)送具有不同生存時間 (TL) 的 Internet 控制信息協(xié)議 (CMP) 回應報文，以確定至目的地的路由。路徑上的每個路由器都要在轉發(fā)該 ICMP 回應報文之前將其 TTL 值至少減 1，因此 TTL 是有效的跳轉計數(shù)。當報文的 TTL 值減少到 0 時，路由器向源系統(tǒng)發(fā)回 ICMP 超時信息。通過發(fā)送 TTL 為 1 的第一個回應報文并且在隨后的發(fā)送中每次將 TTL 值加 1，直到目標響應或達到最大 TTL 值，Tracert 可以確定路由。通過檢查中間路由器發(fā)發(fā)回的 ICMP 超時 (ime Exceeded) 信息，可以確定路由器。注意，有些路由器“安靜”地丟棄生存時間 (TLS) 過期的報文并且對 tracert 無效。

參數(shù)：

-d 指定不對計算機名解析地址。

-h maximum_hops 指定查找目標的跳轉的最大數(shù)目。

-jcomputer-list 指定在 computer-list 中松散源路由。

-w timeout 等待由 timeout 對每個應答指定的毫秒數(shù)。

target_name 目標計算機的名稱。

實例：