ip option

常见的 ip option

ip record route

ping命令在添加了-R的选项后，能够让数据报经过的每个路由器都在IP数据报的头部的可选部分（IP数据报头部最大60个字节，紧跟20个字节的固定首部后面的就是可选部分）填入自己的IP地址。当数据报到达目的主机后，再将这些IP地址填入ICMP echo的回复报文中，并且返回路径上的路由器也进行同样操作。最后，源主机就能从ping命令的返回报文中解析出与目的主机的整个交互过程需要经过那些路由器了。

当然，我们可以发现这样的机制背后是存在问题的，因为IP数据报头部的可选字段最多只有40个字节。在这40个字节里还要减去和record route相关的三个标识字节，最后能用的其实只有37个字节，也就是说只能存放9个IP v4的地址。这在现在的互联网环境下是远远不够的。
注：可以通过traceroute 取代 ping -R 。

ping -R 220.181.38.149 就可以获取带有 recore route ip option的 报文。

ip timestamp option

IP timestamp option:这和IP record route类似，不过是将原来的IP地址改为经过路由器的时间。并且它除了与record route一样的三个标识字节外，还有四个位的overflow字段用于标识记录的timestamp是否溢出，还有另外四个位的flags字段用于标识不同的timestamp类型，其中值得一提的一种类型是，在记录timestamp的同时也记录了该路由器的IP地址。其实我们仔细想想就能发现，单单记录经过路由器时的时间戳是没有多大意义的，但是如果把IP地址也记录下来，那么IP数据报头部的可选字段最多就只能记录四条记录了。

参考