linux系統(tǒng)中，我們稱(chēng)之為traceroute,在MS Windows中為tracert。 traceroute通過(guò)發(fā)送小的數(shù)據(jù)包到目的設(shè)備直到其返回，來(lái)測(cè)量其需要多長(zhǎng)時(shí)間。一條路徑上的每個(gè)設(shè)備traceroute要測(cè)3次。輸出結(jié)果中包括每次測(cè)試的時(shí)間(ms)和設(shè)備的名稱(chēng)（如有的話）及其IP地址。

在大多數(shù)情況下，我們會(huì)在linux主機(jī)系統(tǒng)下，直接執(zhí)行命令行：traceroute hostname

而在Windows系統(tǒng)下是執(zhí)行tracert的命令： tracert hostname

1.命令格式：

traceroute[參數(shù)][主機(jī)]

2.命令功能：

traceroute指令讓你追蹤網(wǎng)絡(luò)數(shù)據(jù)包的路由途徑，預(yù)設(shè)數(shù)據(jù)包大小是40Bytes，用戶可另行設(shè)置。

具體參數(shù)格式：traceroute [-dFlnrvx][-f<存活數(shù)值>][-g<網(wǎng)關(guān)>...][-i<網(wǎng)絡(luò)界面>][-m<存活數(shù)值>][-p<通信端口>][-s<來(lái)源地址>][-t<服務(wù)類(lèi)型>][-w<超時(shí)秒數(shù)>][主機(jī)名稱(chēng)或IP地址][數(shù)據(jù)包大小]

3.命令參數(shù)：

-d 使用Socket層級(jí)的排錯(cuò)功能。

-f 設(shè)置第一個(gè)檢測(cè)數(shù)據(jù)包的存活數(shù)值TTL的大小。

-F 設(shè)置勿離斷位。

-g 設(shè)置來(lái)源路由網(wǎng)關(guān)，最多可設(shè)置8個(gè)。

-i 使用指定的網(wǎng)絡(luò)界面送出數(shù)據(jù)包。

-I 使用ICMP回應(yīng)取代UDP資料信息。

-m 設(shè)置檢測(cè)數(shù)據(jù)包的最大存活數(shù)值TTL的大小。

-n 直接使用IP地址而非主機(jī)名稱(chēng)。

-p 設(shè)置UDP傳輸協(xié)議的通信端口。

-r 忽略普通的Routing Table，直接將數(shù)據(jù)包送到遠(yuǎn)端主機(jī)上。

-s 設(shè)置本地主機(jī)送出數(shù)據(jù)包的IP地址。

-t 設(shè)置檢測(cè)數(shù)據(jù)包的TOS數(shù)值。

-v 詳細(xì)顯示指令的執(zhí)行過(guò)程。

-w 設(shè)置等待遠(yuǎn)端主機(jī)回報(bào)的時(shí)間。

-x 開(kāi)啟或關(guān)閉數(shù)據(jù)包的正確性檢驗(yàn)。

4.使用實(shí)例：

實(shí)例1：traceroute 用法簡(jiǎn)單、最常用的用法

命令：traceroute www.baidu.com 

輸出：

說(shuō)明：

記錄按序列號(hào)從1開(kāi)始，每個(gè)紀(jì)錄就是一跳 ，每跳表示一個(gè)網(wǎng)關(guān)，我們看到每行有三個(gè)時(shí)間，單位是 ms，其實(shí)就是-q的默認(rèn)參數(shù)。探測(cè)數(shù)據(jù)包向每個(gè)網(wǎng)關(guān)發(fā)送三個(gè)數(shù)據(jù)包后，網(wǎng)關(guān)響應(yīng)后返回的時(shí)間；如果您用 traceroute -q 4 www.58.com ，表示向每個(gè)網(wǎng)關(guān)發(fā)送4個(gè)數(shù)據(jù)包。

有時(shí)我們traceroute 一臺(tái)主機(jī)時(shí)，會(huì)看到有一些行是以星號(hào)表示的。出現(xiàn)這樣的情況，可能是防火墻封掉了ICMP的返回信息，所以我們得不到什么相關(guān)的數(shù)據(jù)包返回?cái)?shù)據(jù)。

有時(shí)我們?cè)谀骋痪W(wǎng)關(guān)處延時(shí)比較長(zhǎng)，有可能是某臺(tái)網(wǎng)關(guān)比較阻塞，也可能是物理設(shè)備本身的原因。當(dāng)然如果某臺(tái)DNS出現(xiàn)問(wèn)題時(shí)，不能解析主機(jī)名、域名時(shí)，也會(huì) 有延時(shí)長(zhǎng)的現(xiàn)象；您可以加-n 參數(shù)來(lái)避免DNS解析，以IP格式輸出數(shù)據(jù)。

如果在局域網(wǎng)中的不同網(wǎng)段之間，我們可以通過(guò)traceroute 來(lái)排查問(wèn)題所在，是主機(jī)的問(wèn)題還是網(wǎng)關(guān)的問(wèn)題。如果我們通過(guò)遠(yuǎn)程來(lái)訪問(wèn)某臺(tái)服務(wù)器遇到問(wèn)題時(shí)，我們用到traceroute 追蹤數(shù)據(jù)包所經(jīng)過(guò)的網(wǎng)關(guān)，提交IDC服務(wù)商，也有助于解決問(wèn)題；但目前看來(lái)在國(guó)內(nèi)解決這樣的問(wèn)題是比較困難的，就是我們發(fā)現(xiàn)問(wèn)題所在，IDC服務(wù)商也不可能幫助我們解決。

實(shí)例2：跳數(shù)設(shè)置

命令：traceroute -m 10 www.baidu.com

輸出：

實(shí)例3：顯示IP地址，不查主機(jī)名

命令：traceroute -n www.baidu.com

輸出：

實(shí)例4：探測(cè)包使用的基本UDP端口設(shè)置6888

命令：traceroute -p 6888 www.baidu.com

輸出：

實(shí)例5：把探測(cè)包的個(gè)數(shù)設(shè)置為值4

命令：traceroute -q 4 www.baidu.com

輸出：

實(shí)例6：繞過(guò)正常的路由表，直接發(fā)送到網(wǎng)絡(luò)相連的主機(jī)

命令：traceroute -r www.baidu.com

輸出：

實(shí)例7：把對(duì)外發(fā)探測(cè)包的等待響應(yīng)時(shí)間設(shè)置為3秒

命令：traceroute -w 3 www.baidu.com

輸出：

Traceroute的工作原理：

Traceroute最簡(jiǎn)單的基本用法是：traceroute hostname

Traceroute程序的設(shè)計(jì)是利用ICMP及IP header的TTL（Time To Live）欄位（field）。首先，traceroute送出一個(gè)TTL是1的IP datagram（其實(shí)，每次送出的為3個(gè)40字節(jié)的包，包括源地址，目的地址和包發(fā)出的時(shí)間標(biāo)簽）到目的地，當(dāng)路徑上的第一個(gè)路由器（router）收到這個(gè)datagram時(shí)，它將TTL減1。此時(shí)，TTL變?yōu)?了，所以該路由器會(huì)將此datagram丟掉，并送回一個(gè)「ICMP time exceeded」消息（包括發(fā)IP包的源地址，IP包的所有內(nèi)容及路由器的IP地址），traceroute 收到這個(gè)消息后，便知道這個(gè)路由器存在于這個(gè)路徑上，接著traceroute 再送出另一個(gè)TTL是2 的datagram，發(fā)現(xiàn)第2 個(gè)路由器...... traceroute 每次將送出的datagram的TTL 加1來(lái)發(fā)現(xiàn)另一個(gè)路由器，這個(gè)重復(fù)的動(dòng)作一直持續(xù)到某個(gè)datagram 抵達(dá)目的地。當(dāng)datagram到達(dá)目的地后，該主機(jī)并不會(huì)送回ICMP time exceeded消息，因?yàn)樗咽悄康牡亓?，那么traceroute如何得知目的地到達(dá)了呢？

Traceroute在送出UDP datagrams到目的地時(shí)，它所選擇送達(dá)的port number 是一個(gè)一般應(yīng)用程序都不會(huì)用的號(hào)碼（30000 以上），所以當(dāng)此UDP datagram 到達(dá)目的地后該主機(jī)會(huì)送回一個(gè)「ICMP port unreachable」的消息，而當(dāng)traceroute 收到這個(gè)消息時(shí)，便知道目的地已經(jīng)到達(dá)了。所以traceroute 在Server端也是沒(méi)有所謂的Daemon 程式。

Traceroute提取發(fā) ICMP TTL到期消息設(shè)備的IP地址并作域名解析。每次 ，Traceroute都打印出一系列數(shù)據(jù),包括所經(jīng)過(guò)的路由設(shè)備的域名及 IP地址,三個(gè)包每次來(lái)回所花時(shí)間。

windows之tracert:

格式：

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name

參數(shù)說(shuō)明：

tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name

該診斷實(shí)用程序通過(guò)向目的地發(fā)送具有不同生存時(shí)間 (TL) 的 Internet 控制信息協(xié)議 (CMP) 回應(yīng)報(bào)文，以確定至目的地的路由。路徑上的每個(gè)路由器都要在轉(zhuǎn)發(fā)該 ICMP 回應(yīng)報(bào)文之前將其 TTL 值至少減 1，因此 TTL 是有效的跳轉(zhuǎn)計(jì)數(shù)。當(dāng)報(bào)文的 TTL 值減少到 0 時(shí)，路由器向源系統(tǒng)發(fā)回 ICMP 超時(shí)信息。通過(guò)發(fā)送 TTL 為 1 的第一個(gè)回應(yīng)報(bào)文并且在隨后的發(fā)送中每次將 TTL 值加 1，直到目標(biāo)響應(yīng)或達(dá)到最大 TTL 值，Tracert 可以確定路由。通過(guò)檢查中間路由器發(fā)發(fā)回的 ICMP 超時(shí) (ime Exceeded) 信息，可以確定路由器。注意，有些路由器“安靜”地丟棄生存時(shí)間 (TLS) 過(guò)期的報(bào)文并且對(duì) tracert 無(wú)效。

參數(shù)：

-d 指定不對(duì)計(jì)算機(jī)名解析地址。

-h maximum_hops 指定查找目標(biāo)的跳轉(zhuǎn)的最大數(shù)目。

-jcomputer-list 指定在 computer-list 中松散源路由。

-w timeout 等待由 timeout 對(duì)每個(gè)應(yīng)答指定的毫秒數(shù)。

target_name 目標(biāo)計(jì)算機(jī)的名稱(chēng)。

實(shí)例：