TraceRoute原理

先说下ping的原理：你的主机向目的主机发送一个ICMP回显请求报文，然后目的主机会发回来一个回显回答报文。注意，ping的过程不需要端口号。

TraceRoute程序能够知道当前主机到目的主机的一次报文交换都经过了哪些路由器接口（这些接口有唯一的ip地址），原理如下：

构造一个UDP报文，TTL分别为1,当这个报文到达第一个路由器后，TTL过期，报文被丢弃，然后路由器发送ICMP报文（TTL过期）给源主机。

构造UDP报文，TTL为2，同样的，第二个路由器会返回ICMP报文（TTL过期）给源主机

.........................................

直到TTL = t 时，这个UDP报文的TTL刚好到达目的主机，由于报文的端口号不合法，目的主机返回ICMP（端口不可达）报文给源主机。

上述过程中，路由器和目的主机返回的ICMP报文中均含有它们的接口地址，所以得到了路径。

而RTT时间是通过如下方式得到：

源主机每发送一个UDP报文，就开始对这个报文的定时器计时，当收到对应的ICMP报文时停止计时，这个时间就是RTT。

实际实现中，源主机每次发送三个相同TTL的UDP报文，因为可能会有丢包。