linux下路由追踪traceroute命令详解

工作原理

traceroute的工作原理基于ICMP（Internet Control Message Protocol）或UDP（User Datagram Protocol）消息，并利用TTL（Time To Live）值来确定数据包通过的每一跳。        

它首先发送一个TTL值为1的数据包到目标主机，每个中间的路由器收到数据包后，TTL值减1，当TTL值达到0时，路由器会丢弃数据包并返回一个ICMP“超时”消息。

这个过程会持续，直到数据包到达目标主机或达到预设的最大TTL值。        当数据包到达目标主机时，目标主机会响应一个特定的ICMP消息（通常是“端口不可达”），表明traceroute已完成路径追踪。通过记录每个返回消息的源地址和往返时间（RTT），traceroute可以逐步绘制出数据包从源到目标主机所经过的路径。

命令选项

traceroute命令支持多种选项，用于定制其行为。一些常用的选项包括：

• -I：使用ICMP Echo模式发送数据包，这是traceroute命令的默认模式。
• -U：使用UDP模式发送数据包，该模式下的traceroute命令需要以root权限运行。
• -n：不要解析IP地址为主机名，直接显示IP地址。
• -s：指定源地址。
• -p：指定源端口。
• -q：设置查询次数。
• -m：设置最大的TTL值。
• -w：指定等待每个数据包的超时时间。

使用场景

traceroute命令主要用于检查网络的连通性，并在网络故障发生时，准确地定位故障发生的位置。它可以帮助网络管理员或用户查看发往远程主机的包所经由的路径，以及可能出现故障的位置。此外，traceroute还可以显示在通向目标主机的路径上每个网关的往返时间，这对于分析两个主机之间何处出现通信缓慢非常有用。‌