跟踪路由
跟蹤路由
求助編輯百科名片
跟蹤路由Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數據報訪問目標所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網絡上其他主機的路由。
目錄
編輯本段Tracert 工作原理
通過向目標發送不同 IP 生存時間 (TTL) 值的“Internet 控制消息協議 (ICMP)”回應數據包，Tracert 診斷程序確定到目標所采取的路由。要求路徑上的每個路由器在轉發數據包之前至少將數據包上的 TTL 遞減 1。數據包上的 TTL 減為 0 時，路由器應該將“ICMP 已超時”的消息發回源系統。 Tracert 先發送 TTL 為 1 的回應數據包，并在隨后的每次發送過程將 TTL 遞增 1，直到目標響應或 TTL 達到最大值，從而確定路由。通過檢查中間路由器發回的“ICMP 已超時”的消息確定路由。某些路由器不經詢問直接丟棄 TTL 過期的數據包，這在 Tracert 實用程序中看不到。編輯本段Tracert 命令
tracert為trace router的縮寫?！? 按順序打印出返回“ICMP 已超時”消息的路徑中的近端路由器接口列表。如果使用 -d 選項，則 Tracert 實用程序不在每個 IP 地址上查詢 DNS。 在下例中，數據包必須通過兩個路由器（10.0.0.1 和 192.168.0.1）才能到達主機 172.16.0.99。主機的默認網關是 10.0.0.1，192.168.0.0 網絡上的路由器的 IP 地址是 192.168.0.1。 C:\>tracert 172.16.0.99 -d Tracing route to 172.16.0.99 over a maximum of 30 hops 1 2s 3s 2s 10,0.0,1 2 75 ms 83 ms 88 ms 192.168.0.1 3 73 ms 79 ms 93 ms 172.16.0.99 Trace complete.編輯本段用 tracert 解決問題
可以使用 tracert 命令確定數據包在網絡上的停止位置。下例中，默認網關確定 192.168.10.99 主機沒有有效路徑。這可能是路由器配置的問題，或者是 192.168.10.0 網絡不存在（錯誤的 IP 地址）。 C:\>tracert 192.168.10.99 Tracing route to 192.168.10.99 over a maximum of 30 hops 1 10.0.0.1 reports:Destination net unreachable. Trace complete. Tracert 實用程序對于解決大網絡問題非常有用，此時可以采取幾條路徑到達同一個點。編輯本段Tracert 命令行選項
Tracert 命令支持多種選項，如下表所示。 tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 選項 描述 -d 指定不將 IP 地址解析到主機名稱。 -h maximum_hops 指定躍點數以跟蹤到稱為 target_name 的主機的路由。 -j host-list 指定 Tracert 實用程序數據包所采用路徑中的路由器接口列表。 -w timeout 等待 timeout 為每次回復所指定的毫秒數。 target_name 目標主機的名稱或 IP 地址。 當我們不能通過網絡訪問目的設備時，網絡管理員就需要判斷是哪里出了問題。問題不僅僅會出現在最終目的設備，也可能出現在轉發數據包的中間路由器。 有3種方式用來探測一個數據包從源點到目的地經過了哪些中轉路由器，這3種方式分別是：基于記錄路由選項的路由探測，基于UDP協議的路由探測，基于ICMP Echo Request的路由探測。三種方式都可以用來探測一個數據包到達目的設備經過了哪些中間路由器，但實現的過程卻截然不同。編輯本段注意
1、基于記錄路由選項的路由探測
1、基于Record route options(記錄路由選項)的路由探測 這種方式是我們最容易理解的探測路由方式。比如，我想知道一封從上海發出，目的地是北京電信，中間經過了多少個郵局轉發。這個過程很簡單，只要中間郵局在轉發的信件扣上他們自己的郵戳，這封信到達目的地北京后，北京再把這封信回郵給我，當我收到回信后，只要看信上的郵戳，便知道中間經過哪些郵局。 ping -r www.aorb.org命令便可實現這種記錄中間路由的功能，返回的結果是中間路由器的IP地址。 1) ping命令發出的是類型為8的ICMP數據報，當使用ping -r時，這個類型為8的ICMP數據報被裝在一個IP數據報里，IP數據報的Options(選項)字段預留出給中間路由器扣戳的地方，這個地方不太大，只能容納9臺中轉路由器的IP地址。 2) 當這個數據報被發送端送出后，每經過一個中轉路由器，中轉路由器的IP軟件便會在此IP數據報的選項字段中加入一條這個中轉路由器的IP地址。 3) 當這個數據包到達目的地時(如，www.aorb.org)，目的設備便會生成一條類型為0的ICMP數據報，這個ICMP數據報被封裝在一個新的IP數據報里，新IP數據報的Options字段中拷貝了剛才收到的IP數據報中的Options字段。 4) 當這個新IP數據報回送到源發送端時，您便會在屏幕上看見一些中間路由器的IP地址了。2、基于UDP協議的路由探測
tracert是Windows下常用的命令行工具，UNIX下與之對應的是traceroute。若想知道自己的電腦到www.aorb.org 經過了多少個路由器，可在命令行下輸入tracert www.aorb.org進行探測，返回結果也許會與ping -R相同，但它是以另一種方式實現的。這種方式并沒有像Record route options探測技術中使用IP協議包的Options字段，而是利用了IP協議包中的TTL字段。 基本思路是這樣的：www.aorb.org這臺服務器即賣茄子(提供HTTP服務)，也賣黃瓜(提供FTP服務)，但不賣土豆(未監聽的UDP端口)。有位買家，為了知道一封信到達蔬菜供應商www.aorb.org中間需要經過幾個郵局(路由器)，于是寫信給www.aorb.org詢問土豆的價格。 第一步，買家在信封的TTL位置寫上數字1，當這封信到達與自己相鄰的第一個郵局時，郵局的人把TTL值減1，于是TTL為0，郵局章程規定，把TTL值為0的信丟到垃圾桶里，然后給買家發一封名曰超時的信，信上寫了丟信郵局的名字，以告訴買家信被誰丟掉了。 第二步，買家在信封的TTL位置寫上數字2，當這封信到達與自己相鄰的第一個郵局時，郵局的人把TTL值減1，現在TTL值為1，郵局章程規定， TTL值不為0的數據包需要繼續轉發給下一個郵局，于是這封信又被轉發到了下一個郵局。當下一個郵局收到這封信時，郵局的人把TTL值減1，于是TTL為 0，郵局章程規定，把TTL值為0的信丟到垃圾桶里，然后給買家發一封名曰超時的信，信上寫了丟信郵局的名字，以告訴買家信被誰丟掉了。 通過第一步，買家知道了第一個中轉路由器。通過第二步，買家知道了第二個中轉路由器。那么買家只需要不斷的把TTL值加1，便可根據如上步驟探測出中間經過了哪些路由器。 第三步，我們假設中間只經過兩個郵局信便到達目的地了。接著第二步，買家選在把TTL值設置為3，當這封信到達與自己相鄰的第一個郵局時，郵局的人把TTL值減1，現在TTL值為2，郵局章程規定，TTL值不為0的數據報需要繼續轉發給下一個郵局，于是這封信又被轉發到了下一個郵局。當下一個郵局收到這封信時，郵局的人把TTL值減1，于是TTL為1，郵局章程規定，TTL值不為0的數據報需要繼續轉發給下一個郵局，于是這封信又被轉發到了下一個郵局，但下一個郵局已經就是最終目的地www.aorb.org了，盡管www.aorb.org把TTL減1的結果為0，但卻不會丟棄它，因為目的地就是 www.aorb.org呀！于是www.aorb.org把這個IP層郵遞員送來的信交付給負責賣土豆人，但我們開始說了，www.aorb.org并不賣土豆，于是就回送一個名曰終點不可達(ICMP類型為3，代碼為3)的信給買家。 第四步，當買家收到類型為終點不可達的信時，就不再把那封問土豆價格的信上的TTL加1了，因為他已經知道了到達目的地的全部路由。 具體實現過程可以用下面兩幅圖來理解:圖2
圖1
圖1 圖23、基于ICMP Echo Request的路由探測
這種探測方式與基于UDP協議的路由探測的實現步驟一樣，但發送端送出的不是一個UDP數據包，而發送的是一個ICMP類型為8的Echo Request(回顯請求)數據報文。與基于UDP協議的路由探測技術一樣，每次發送端都會把TTL值加1，每個中轉路由器都對TTL值減1，如果為0，便丟棄后給發送端發送一個超時報文，若不為0，則繼續轉發給下一跳。唯一不同的是，當這個數據報到達最終目的節點時，由于發送端發送的是Echo Request報文，所以接收端就會相應一個ICMP類型為0的數據報文。這樣，當發送端收到ICMP類型為0的數據報文時，就知道了全部路由已經查詢完畢，終止繼續探測。4、Dos命令Tracert跟蹤路由詳解
Tracert 通過遞增“存在時間 (TTL)”字段的值將“Internet 控制消息協議 (ICMP) 回顯請求”或 ICMPv6 消息發送給目標可確定到達目標的路徑。路徑將以列表形式顯示，其中包含源主機與目標主機之間路徑中路由器的近側路由器接口。近側接口是距離路徑中的發送主機最近的路由器的接口。如果使用時不帶參數，tracert 顯示幫助。 語法 tracert [-d] [-h MaximumHops] [-j HostList] [-w Timeout] [-R] [-S SrcAddr] [-4][-6] TargetName 參數 -d 防止 tracert 試圖將中間路由器的 IP 地址解析為它們的名稱。這樣可加速顯示 tracert 的結果。 -h MaximumHops 指定搜索目標（目的）的路徑中存在的躍點的最大數。默認值為 30 個躍點。 -j HostList 指定回顯請求消息將 IP 報頭中的松散源路由選項與 HostList 中指定的中間目標集一起使用。使用松散源路由時，連續的中間目標可以由一個或多個路由器分隔開。HostList 中的地址或名稱的最大數量為 9。HostList 是一系列由空格分隔的 IP 地址（用帶點的十進制符號表示）。僅當跟蹤 IPv4 地址時才使用該參數。 -w Timeout 指定等待“ICMP 已超時”或“回顯答復”消息（對應于要接收的給定“回現請求”消息）的時間（以毫秒為單位）。如果超時時間內未收到消息，則顯示一個星號 (*)。默認的超時時間為 4000（4 秒）。 -R 指定 IPv6 路由擴展標頭應用來將“回顯請求”消息發送到本地主機，使用目標作為中間目標并測試反向路由。 -S 指定在“回顯請求”消息中使用的源地址。僅當跟蹤 IPv6 地址時才使用該參數。 -4 指定 Tracert.exe 只能將 IPv4 用于本跟蹤。 -6 指定 Tracert.exe 只能將 IPv6 用于本跟蹤。 TargetName 指定目標，可以是 IP 地址或主機名。 -? 在命令提示符下顯示幫助。 注釋 " 該診斷工具通過向目標發送具有變化的“生存時間 (TTL)”值的“ICMP 回響請求”消息來確定到達目標的路徑。要求路徑上的每個路由器在轉發數據包之前至少將 IP 數據包中的 TTL 遞減 1。這樣，TTL 就成為最大鏈路計數器。數據包上的 TTL 到達 0 時，路由器應該將“ICMP 已超時”的消息發送回源計算機。Tracert 發送 TTL 為 1 的第一條“回響請求”消息，并在隨后的每次發送過程將 TTL 遞增 1，直到目標響應或躍點達到最大值，從而確定路徑。默認情況下躍點的最大數量是 30，可使用 -h 參數指定。檢查中間路由器返回的“ICMP 超時”消息與目標返回的“回顯答復”消息可確定路徑。但是，某些路由器不會為其 TTL 值已過期的數據包返回“已超時”消息，而且這些路由器對于 tracert 命令不可見。在這種情況下，將為該躍點顯示一行星號 (*)。 " 要跟蹤路徑并為路徑中的每個路由器和鏈路提供網絡延遲和數據包丟失信息，請使用 pathping 命令。 " 只有當“Internet 協議 (TCP/IP)”協議在“網絡連接”中安裝為網絡適配器屬性的組件時，該命令才可用。 示例 要跟蹤名為 corp7.microsoft.com 的主機的路徑，請鍵入： tracert corp7.microsoft.com 要跟蹤名為 corp7.microsoft.com 的主機的路徑并防止將每個 IP 地址解析為它的名稱，請鍵入： tracert -d corp7.microsoft.com 要跟蹤名為 corp7.microsoft.com 的主機的路徑并使用松散源路由 10.12.0.1-10.29.3.1-10.1.44.1，請鍵入： tracert -j 10.12.0.1 10.29.3.1 10.1.44.1 corp7.microsoft.com 注：在使用 tracert 程序測試到達目標節點所經過的路徑時，默認對每個 TTL 值 Traceroute 要測3次。編輯本段其他
pathping pathping是tracert和ping的混合體。命令行下輸入pathping www.aorb.org，返回兩部分內容，第一部分顯示到達目的地經過了哪些路由，第二部分顯示了路徑中每個路由器上數據包丟失方面的信息。總結
- 上一篇： 2023软考考试时间已定！
- 下一篇： springboot+uniapp商城源