wireshark实战笔记之路由跟踪(tracert)

最新推荐文章于 2025-03-15 15:48:01 发布

王大碗Dw

最新推荐文章于 2025-03-15 15:48:01 发布

阅读量9.5k

点赞数 10

分类专栏： WireSahrk实战分析计算机网络

本文链接：https://blog.csdn.net/weixin_43742894/article/details/115417775

版权

本文介绍了路由跟踪的基本原理和Wireshark中的tracert功能。通过实验展示了Windows环境下，如何进行单跳和多跳的路由跟踪。实验揭示了数据包在网络中传输的路径，并解释了如何通过TTL和ICMP超时消息来确定路由。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

接上篇文章《wireshark实战笔记的ICMP分析》

路由跟踪tracert

概述

路由跟踪功能用来识别一个设备到另一个设备的网络路径。在一个简单的网络上，这个网络路径可能只经过一个路由器，甚至一个路由器也不经过。但是在复杂的网络中，数据包可能会经过数十个路由器才会到达最终的目的地。对于网络通信检修来说，确定数据包从一个地方到另一个地方所走的路径是非常重要的。

路由跟踪原理(tracert)

Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。
数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。

Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICM P 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。