經過traceroute咱們能夠知道信息從你的計算機到互聯網另外一端的主機是走的什麼路徑。固然每次數據包由某一一樣的出發點(source)到達某一一樣的目的地(destination)走的路徑可能會不同,但基本上來講大部分時候所走的路由是相同的。linux系統中,咱們稱之爲traceroute,在MS Windows中爲tracert。 traceroute經過發送小的數據包到目的設備直到其返回,來測量其須要多長時間。一條路徑上的每一個設備traceroute要測3次。輸出結果中包括每次測試的時間(ms)和設備的名稱(若有的話)及其IP地址。php
在大多數狀況下,咱們會在linux主機系統下,直接執行命令行:linux
traceroute hostnamewindows
而在Windows系統下是執行tracert的命令:服務器
tracert hostname網絡
1.命令格式:ide
traceroute[參數][主機]測試
2.命令功能:.net
traceroute指令讓你追蹤網絡數據包的路由途徑,預設數據包大小是40Bytes,用戶可另行設置。命令行
具體參數格式:traceroute [-dFlnrvx][-f<存活數值>][-g<網關>...][-i<網絡界面>][-m<存活數值>][-p<通訊端口>][-s<來源地址>][-t<服務類型>][-w<超時秒數>][主機名稱或IP地址][數據包大小]設計
3.命令參數:
-d 使用Socket層級的排錯功能。
-f 設置第一個檢測數據包的存活數值TTL的大小。
-F 設置勿離斷位。
-g 設置來源路由網關,最多可設置8個。
-i 使用指定的網絡界面送出數據包。
-I 使用ICMP迴應取代UDP資料信息。
-m 設置檢測數據包的最大存活數值TTL的大小。
-n 直接使用IP地址而非主機名稱。
-p 設置UDP傳輸協議的通訊端口。
-r 忽略普通的Routing Table,直接將數據包送到遠端主機上。
-s 設置本地主機送出數據包的IP地址。
-t 設置檢測數據包的TOS數值。
-v 詳細顯示指令的執行過程。
-w 設置等待遠端主機回報的時間。
-x 開啓或關閉數據包的正確性檢驗。
4.使用實例:
實例1:traceroute 用法簡單、最經常使用的用法
命令:
traceroute www.baidu.com
輸出:
說明:
記錄按序列號從1開始,每一個紀錄就是一跳 ,每跳錶示一個網關,咱們看到每行有三個時間,單位是 ms,其實就是-q的默認參數。探測數據包向每一個網關發送三個數據包後,網關響應後返回的時間;若是您用 traceroute -q 4 www.58.com ,表示向每一個網關發送4個數據包。
有時咱們traceroute 一臺主機時,會看到有一些行是以星號表示的。出現這樣的狀況,多是防火牆封掉了ICMP的返回信息,因此咱們得不到什麼相關的數據包返回數據。
有時咱們在某一網關處延時比較長,有多是某臺網關比較阻塞,也多是物理設備自己的緣由。固然若是某臺DNS出現問題時,不能解析主機名、域名時,也會 有延時長的現象;您能夠加-n 參數來避免DNS解析,以IP格式輸出數據。
若是在局域網中的不一樣網段之間,咱們能夠經過traceroute 來排查問題所在,是主機的問題仍是網關的問題。若是咱們經過遠程來訪問某臺服務器遇到問題時,咱們用到traceroute 追蹤數據包所通過的網關,提交IDC服務商,也有助於解決問題;但目前看來在國內解決這樣的問題是比較困難的,就是咱們發現問題所在,IDC服務商也不可能幫助咱們解決。
實例2:跳數設置
命令:
traceroute -m 10 www.baidu.com
輸出:
說明:
實例3:顯示IP地址,不查主機名
命令:
traceroute -n www.baidu.com
輸出:
說明:
實例4:探測包使用的基本UDP端口設置6888
命令:
traceroute -p 6888 www.baidu.com
輸出:
說明:
實例5:把探測包的個數設置爲值4
命令:
traceroute -q 4 www.baidu.com
輸出:
說明:
實例6:繞過正常的路由表,直接發送到網絡相連的主機
命令:
traceroute -r www.baidu.com
輸出:
說明:
實例7:把對外發探測包的等待響應時間設置爲3秒
命令:
traceroute -w 3 www.baidu.com
輸出:
說明:
Traceroute的工做原理:
Traceroute最簡單的基本用法是:traceroute hostname
Traceroute程序的設計是利用ICMP及IP header的TTL(Time To Live)欄位(field)。首先,traceroute送出一個TTL是1的IP datagram(其實,每次送出的爲3個40字節的包,包括源地址,目的地址和包發出的時間標籤)到目的地,當路徑上的第一個路由器(router)收到這個datagram時,它將TTL減1。此時,TTL變爲0了,因此該路由器會將此datagram丟掉,並送回一個「ICMP time exceeded」消息(包括髮IP包的源地址,IP包的全部內容及路由器的IP地址),traceroute 收到這個消息後,便知道這個路由器存在於這個路徑上,接着traceroute 再送出另外一個TTL是2 的datagram,發現第2 個路由器...... traceroute 每次將送出的datagram的TTL 加1來發現另外一個路由器,這個重複的動做一直持續到某個datagram 抵達目的地。當datagram到達目的地後,該主機並不會送回ICMP time exceeded消息,由於它已經是目的地了,那麼traceroute如何得知目的地到達了呢?
Traceroute在送出UDP datagrams到目的地時,它所選擇送達的port number 是一個通常應用程序都不會用的號碼(30000 以上),因此當此UDP datagram 到達目的地後該主機會送回一個「ICMP port unreachable」的消息,而當traceroute 收到這個消息時,便知道目的地已經到達了。因此traceroute 在Server端也是沒有所謂的Daemon 程式。
Traceroute提取發 ICMP TTL到期消息設備的IP地址並做域名解析。每次 ,Traceroute都打印出一系列數據,包括所通過的路由設備的域名及 IP地址,三個包每次來回所花時間。
windows之tracert:
格式:
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
參數說明:
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
該診斷實用程序經過向目的地發送具備不一樣生存時間 (TL) 的 Internet 控制信息協議 (CMP) 迴應報文,以肯定至目的地的路由。路徑上的每一個路由器都要在轉發該 ICMP 迴應報文以前將其 TTL 值至少減 1,所以 TTL 是有效的跳轉計數。當報文的 TTL 值減小到 0 時,路由器向源系統發回 ICMP 超時信息。經過發送 TTL 爲 1 的第一個迴應報文而且在隨後的發送中每次將 TTL 值加 1,直到目標響應或達到最大 TTL 值,Tracert 能夠肯定路由。經過檢查中間路由器發發回的 ICMP 超時 (ime Exceeded) 信息,能夠肯定路由器。注意,有些路由器「安靜」地丟棄生存時間 (TLS) 過時的報文而且對 tracert 無效。
參數:
-d 指定不對計算機名解析地址。
-h maximum_hops 指定查找目標的跳轉的最大數目。
-jcomputer-list 指定在 computer-list 中鬆散源路由。
-w timeout 等待由 timeout 對每一個應答指定的毫秒數。
target_name 目標計算機的名稱。
實例:
經過traceroute咱們能夠知道信息從你的計算機到互聯網另外一端的主機是走的什麼路徑。固然每次數據包由某一一樣的出發點(source)到達某一一樣的目的地(destination)走的路徑可能會不同,但基本上來講大部分時候所走的路由是相同的。linux系統中,咱們稱之爲traceroute,在MS Windows中爲tracert。 traceroute經過發送小的數據包到目的設備直到其返回,來測量其須要多長時間。一條路徑上的每一個設備traceroute要測3次。輸出結果中包括每次測試的時間(ms)和設備的名稱(若有的話)及其IP地址。
在大多數狀況下,咱們會在linux主機系統下,直接執行命令行:
traceroute hostname
而在Windows系統下是執行tracert的命令:
tracert hostname
1.命令格式:
traceroute[參數][主機]
2.命令功能:
traceroute指令讓你追蹤網絡數據包的路由途徑,預設數據包大小是40Bytes,用戶可另行設置。
具體參數格式:traceroute [-dFlnrvx][-f<存活數值>][-g<網關>...][-i<網絡界面>][-m<存活數值>][-p<通訊端口>][-s<來源地址>][-t<服務類型>][-w<超時秒數>][主機名稱或IP地址][數據包大小]
3.命令參數:
-d 使用Socket層級的排錯功能。
-f 設置第一個檢測數據包的存活數值TTL的大小。
-F 設置勿離斷位。
-g 設置來源路由網關,最多可設置8個。
-i 使用指定的網絡界面送出數據包。
-I 使用ICMP迴應取代UDP資料信息。
-m 設置檢測數據包的最大存活數值TTL的大小。
-n 直接使用IP地址而非主機名稱。
-p 設置UDP傳輸協議的通訊端口。
-r 忽略普通的Routing Table,直接將數據包送到遠端主機上。
-s 設置本地主機送出數據包的IP地址。
-t 設置檢測數據包的TOS數值。
-v 詳細顯示指令的執行過程。
-w 設置等待遠端主機回報的時間。
-x 開啓或關閉數據包的正確性檢驗。
4.使用實例:
實例1:traceroute 用法簡單、最經常使用的用法
命令:
traceroute www.baidu.com
輸出:
說明:
記錄按序列號從1開始,每一個紀錄就是一跳 ,每跳錶示一個網關,咱們看到每行有三個時間,單位是 ms,其實就是-q的默認參數。探測數據包向每一個網關發送三個數據包後,網關響應後返回的時間;若是您用 traceroute -q 4 www.58.com ,表示向每一個網關發送4個數據包。
有時咱們traceroute 一臺主機時,會看到有一些行是以星號表示的。出現這樣的狀況,多是防火牆封掉了ICMP的返回信息,因此咱們得不到什麼相關的數據包返回數據。
有時咱們在某一網關處延時比較長,有多是某臺網關比較阻塞,也多是物理設備自己的緣由。固然若是某臺DNS出現問題時,不能解析主機名、域名時,也會 有延時長的現象;您能夠加-n 參數來避免DNS解析,以IP格式輸出數據。
若是在局域網中的不一樣網段之間,咱們能夠經過traceroute 來排查問題所在,是主機的問題仍是網關的問題。若是咱們經過遠程來訪問某臺服務器遇到問題時,咱們用到traceroute 追蹤數據包所通過的網關,提交IDC服務商,也有助於解決問題;但目前看來在國內解決這樣的問題是比較困難的,就是咱們發現問題所在,IDC服務商也不可能幫助咱們解決。
實例2:跳數設置
命令:
traceroute -m 10 www.baidu.com
輸出:
說明:
實例3:顯示IP地址,不查主機名
命令:
traceroute -n www.baidu.com
輸出:
說明:
實例4:探測包使用的基本UDP端口設置6888
命令:
traceroute -p 6888 www.baidu.com
輸出:
說明:
實例5:把探測包的個數設置爲值4
命令:
traceroute -q 4 www.baidu.com
輸出:
說明:
實例6:繞過正常的路由表,直接發送到網絡相連的主機
命令:
traceroute -r www.baidu.com
輸出:
說明:
實例7:把對外發探測包的等待響應時間設置爲3秒
命令:
traceroute -w 3 www.baidu.com
輸出:
說明:
Traceroute的工做原理:
Traceroute最簡單的基本用法是:traceroute hostname
Traceroute程序的設計是利用ICMP及IP header的TTL(Time To Live)欄位(field)。首先,traceroute送出一個TTL是1的IP datagram(其實,每次送出的爲3個40字節的包,包括源地址,目的地址和包發出的時間標籤)到目的地,當路徑上的第一個路由器(router)收到這個datagram時,它將TTL減1。此時,TTL變爲0了,因此該路由器會將此datagram丟掉,並送回一個「ICMP time exceeded」消息(包括髮IP包的源地址,IP包的全部內容及路由器的IP地址),traceroute 收到這個消息後,便知道這個路由器存在於這個路徑上,接着traceroute 再送出另外一個TTL是2 的datagram,發現第2 個路由器...... traceroute 每次將送出的datagram的TTL 加1來發現另外一個路由器,這個重複的動做一直持續到某個datagram 抵達目的地。當datagram到達目的地後,該主機並不會送回ICMP time exceeded消息,由於它已經是目的地了,那麼traceroute如何得知目的地到達了呢?
Traceroute在送出UDP datagrams到目的地時,它所選擇送達的port number 是一個通常應用程序都不會用的號碼(30000 以上),因此當此UDP datagram 到達目的地後該主機會送回一個「ICMP port unreachable」的消息,而當traceroute 收到這個消息時,便知道目的地已經到達了。因此traceroute 在Server端也是沒有所謂的Daemon 程式。
Traceroute提取發 ICMP TTL到期消息設備的IP地址並做域名解析。每次 ,Traceroute都打印出一系列數據,包括所通過的路由設備的域名及 IP地址,三個包每次來回所花時間。
windows之tracert:
格式:
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
參數說明:
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
該診斷實用程序經過向目的地發送具備不一樣生存時間 (TL) 的 Internet 控制信息協議 (CMP) 迴應報文,以肯定至目的地的路由。路徑上的每一個路由器都要在轉發該 ICMP 迴應報文以前將其 TTL 值至少減 1,所以 TTL 是有效的跳轉計數。當報文的 TTL 值減小到 0 時,路由器向源系統發回 ICMP 超時信息。經過發送 TTL 爲 1 的第一個迴應報文而且在隨後的發送中每次將 TTL 值加 1,直到目標響應或達到最大 TTL 值,Tracert 能夠肯定路由。經過檢查中間路由器發發回的 ICMP 超時 (ime Exceeded) 信息,能夠肯定路由器。注意,有些路由器「安靜」地丟棄生存時間 (TLS) 過時的報文而且對 tracert 無效。
參數:
-d 指定不對計算機名解析地址。
-h maximum_hops 指定查找目標的跳轉的最大數目。
-jcomputer-list 指定在 computer-list 中鬆散源路由。
-w timeout 等待由 timeout 對每一個應答指定的毫秒數。
target_name 目標計算機的名稱。
實例: