ping和traceroute工作原理

ping

ping使用ICMP协议，ping程序的主机会向目标主机发送ICMP回显请求报文，并等待ICMP回显应答请求。ping通常用来测试网络的连通性。ping只是在ICMP报文的基础上，在它的数据段中加入ID和Sequeunce number以及随机的payload,这个ID一般是发送者（服务器）的进程的ID，这个序列号一般则是从1开始递增。发送和接受的报文段的内容一致，除了发出时请求回显的type是8，而回显应答的type是0.

请求回显报文

回显应答报文：

traceroute

traceroute使用ICMP和IP首部的TTL字段。使用TTL字段的目的是防止数据报在网络中无休止的流动。当主机使用traceroute命令时，首先会发送一个数据包，这个数据包中包含一个IP首部和一个UDP数据包。

每当经过一个路由器时，路由器会将IP首部和ICMP首部中IP首部的TTL的值减1，当ICMP的TTL的值为0时，路由器会丢弃该数据报并向源主机返回超时的ICMP报文。源主机收到超时的ICMP报文后会在上一个ICMP中IP首部的TTL基础上加1，继续发送IP数据报，直至目标地址收到一个TTL值为1的IP数据报。目标地址并不舍弃该数据报和返回超时ICMP报文，这时源主机会解析ICMP中的UDP数据包，该UDP数据包通常使用一个接收端不可能使用的端口，因此目标主机会返回一个“端口不可达”的ICMP报文。主要在于区分ICMP报文是超时还是端口不可达，当源主机收到端口不可达的ICMP报文时便知道完成了路由跟踪。