traceroute工具利用ICMP超时差错报告来追踪数据包从源到目标的完整路径。它通过设置不同TTL值发送UDP数据报，使路由器在TTL为0时返回超时错误，从而获取路由信息。本文介绍了traceroute的工作原理，并详细讲解了如何使用-m、-f、-q和-w等参数进行路由跟踪。
traceroute，路由跟踪，用来跟踪一个分组从源点到终点的整个过程。
原理分析
traceroute是通过ICMP协议中的时间超时差错报告报文来实现的，他从源主机到目的主机发送一连串的IP数据报p1-pn，并且数据报是无法交付的udp数据报。第一个数据报的TTL设置为1，这样当这个数据报转发到第一个路由器的时候，路由器收到后TTL减1，减完1之后发现TTL变为0，路由器会向源主机发送一个超时差错报告报文。
然后是第二个，第二个数据报的TTL设置为2，这样转发到第二个路由器的时候，TTL变为0，并会向源主机在发送一个超时差错报告报文，依次进行此操作。直到第n个数据报pn到达目的主机，但是由于数据报无法交付，因此目的主机会向源主机发送终点不可达差错报告报文。
通过这种方式，源主机就可以通过发送过来的超时差错报告报文和终点不可达差错报告报文来的得到经过的路由器以及往返时间等信息，达到路由跟踪的目的。
使用方法
- 命令的格式
traceroute [option ...] host
以跟踪百度为例
从图中可以看出按照顺序到达的路由，后面的时间是一次往返时间，有三次是因为连续发了三个IP数据报。
- 参数的类型
通过Linux的man traceroute 查看手册得到以下信息
最低0.47元/天 解锁文章
扫一扫
1919
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
