tracert使用详解

概念

Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP数据包访问目标所采取的路径。Tracert 命令使用用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

常规使用

C:\Users\A>Tracert www.baidu.com

通过最多 30 个跃点跟踪
到 www.a.shifen.com [112.80.248.76] 的路由:

  1    <1 毫秒   <1 毫秒   <1 毫秒 hzyj [192.168.2.1]
  2     3 ms     2 ms     3 ms  101.71.194.1
  3     3 ms     2 ms     2 ms  124.90.33.185
  4     9 ms     8 ms     8 ms  101.69.245.197
  5    15 ms    15 ms    15 ms  219.158.115.74
  6    12 ms    12 ms    13 ms  153.3.228.154
  7    14 ms    15 ms    14 ms  153.37.96.158
  8     *        *        *     请求超时。
  9    13 ms    12 ms    13 ms  112.80.248.76

跟踪完成。

现在就可以用112.80.248.76来访问百度了。

指令

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name

其中参数说明如下：

-d                  不将地址解析成主机名。
-h maximum_hops     搜索目标的最大跃点数，默认30。
-j host-list        与主机列表一起的松散源路由(仅适用于 IPv4)。指定沿host-list的稀疏源路由列表序进行转发。
                    host-list是以空格隔开的多个路由器IP地址，最多9个；
-w timeout          等待每个回复的超时时间(以毫秒为单位)。
-R                  跟踪往返行程路径(仅适用于 IPv6)。
-S srcaddr          要使用的源地址(仅适用于 IPv6)。
-4                  强制使用 IPv4。
-6                  强制使用 IPv6。
target_name         目标计算机的名称。

wireshark 分析tracert过程

所以tracert是基于ICMP协议的。
本机共发送了6个请求，每发送两个请求就会收到一个回复的消息。其中三条请求没有回复，显示no response，这表示丢包，。
wireshark会根据pacp文件中的icmp请求和回显报文，自动补齐Response frame或no response found字段；这个是wireshark行为，不是包本身信息。

Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

实现原理

1、tracert发出TTL值为1的ICMP数据包（40个字节、源地址、目标地址和发出时间标签，一般发3个）
2、当到达路径上第一个路由器时，路由器会将，TTL值减1
3、此时TTL值为0，该路由器将此数据包丢弃，向源地址返回一个ICMP超时通知（数据包的源地址、路由器的IP地址）
4、当tracert收到该数据包，获得了这个路径上的第一个路由器的地址
5、tracert再发送另一个TTL为2的数据包
6、第一个路由器会将此数据包转发给第二个路由器
7、当TTL=0，第二个路由器返回一个超时通知，tracert得到第二个路由器地址
Tracert每次发出数据报时便会将TTL加1，发现下一个路由器
这个动作一直重复，直到到达目的地或者确定目标主机不可到达为止
到达目的IP后，目标主机并不返回超时报文
Tracert发送数据报时，会选择一个一般应用程序不会使用的号码来做端口（3000以上）
当到达目的地后，目标主机返回一个ICMP port unreachable（端口不可达）的消息
当tracert收到这个消息后，就知道目的地到达了