tracert原理（tracert详解）

本文目录一览：

• 1、tracert工作原理&路由原理
• 2、traceroute和tracert的区别是什么？
• 3、traceroute原理

tracert工作原理&路由原理

1:1 1 ms 1 ms 1 ms proxy.huayuan.hy [192.168.10.1]

2 * 137 ms 133 ms 61.148.2.3

3 179 ms 103 ms 294 ms 61.148.115.145

4 91 ms 55 ms 24 ms 61.148.7.189

5 157 ms 63 ms 26 ms 61.148.3.157

6 312 ms 441 ms 402 ms 61.148.3.30

7 242 ms 400 ms 264 ms xd-22-5-a8.bta.net.cn [202.108.22.5]

Trace complete.

看一下上面这个过程 应该不用解释了

下面我们来分析一下 我们是怎么看到这个回显的

大家都知道我们所发送的tracert数据包 属于icmp数据包的一种

关于ttl的概念不知道能否理解

ttl 就是生存时间的意思 也就是我们所发送的数据包 在转发过程中的寿命问题

很好理解 如果寿命为0的话 就不能到达目的地 每经过一个三层设备我们的数据包的

ttl值都会减一 如果减到0 就证明不能到达就会给我们的源主机一个回应显示

并告知源主机 在哪个三层设备将这个生存值置0的 然后将这个三层设备的ip地址转发给

源主机

上面我们说的是ttl的一个原理和作用

下面我们来说 tracert包的原理

我们发送TRACERT包时 第一次的包的ttl值为1 这样到第一个三层设备那就会给

源主机一个回应 并告知其IP

依次类推 第二次发送的时候的TTL值等于2

第三次为3 默认最大hop为30

也就是说ttl最大升到30

这样我门就能清楚的看到 我们的数据包是怎么到达目的地的

2:当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP子网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。如果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的路由器上。“缺省网关”是每台主机上的一个配置参数，它是接在同一个网络上的某个路由器端口的IP地址。

路由器转发IP分组时，只根据IP分组目的IP地址的网络号部分，选择合适的端口，把IP分组送出去。同主机一样，路由器也要判定端口所接的是否是目的子网，如果是，就直接把分组通过端口送到网络上，否则，也要选择下一个路由器来传送分组。路由器也有它的缺省网关，用来传送不知道往哪儿送的IP分组。这样，通过路由器把知道如何传送的IP分组正确转发出去，不知道的IP分组送给“缺省网关”路由器，这样一级级地传送，IP分组最终将送到目的地，送不到目的地的IP分组则被网络丢弃了。目前TCP／IP网络，全部是通过路由器互连起来的，Internet就是成千上万个IP子网通过路由器互连起来的国际性网络。网络称为以路由器为基础的网络（router based network），形成了以路由器为节点的“网间网”。在“网间网”中，路由器不仅负责对IP分组的转发，还要负责与别的路由器进行联络，共同确定“网间网”的路由选择和维护路由表。路由动作包括两项基本内容：寻径和转发。寻径即判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法，要相对复杂一些。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中，根据路由表可将目的网络与下一站（nexthop）的关系告诉路由器。路由器间互通信息进行路由更新，更新维护路由表使之正确反映网络的拓扑变化，并由路由器根据量度来决定最佳路径。这就是路由选择协议（routing protocol），例如路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。

转发即沿寻径好的最佳路径传送信息分组。路由器首先在路由表中查找，判明是否知道如何将分组发送到下一个站点（路由器或主机），如果路由器不知道如何发送分组，通常将该分组丢弃；否则就根据路由表的相应表项将分组发送到下一个站点，如果目的网络直接与路由器相连，路由器就把分组直接送到相应的端口上。这就是路由转发协议（routed protocol）。

路由转发协议和路由选择协议是相互配合又相互独立的概念，前者使用后者维护的路由表，同时后者要利用前者提供的功能来发布路由协议数据分组。

traceroute和tracert的区别是什么？

您好，很高兴为您解答。

一、应用环境不同

tracert是应用在Windows下。

traceroute则是应用在linux/BSD/router/UNIX下。

tracert是Windows下常用的命令行工具，UNIX下的是traceroute。都是基于udp协议的路由探测。

Tracert（跟踪路由）是路由跟踪实用程序，用于确定

IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

工作原理和过程：

通过向目标发送不同

IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert

诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0

时，路由器应该将“ICMP 已超时”的消息发回源系统。

Tracert

先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL

达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert

实用程序中看不到。

Tracert

命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地址上查询

dns。

Traceroute程序的设计是利用ICMP及IP

header的TTL（Time To Live）栏位（field）。首先，traceroute送出一个TTL是1的IP

datagram（其实，每次送出的为3个40字节的包，包括源地址，目的地址和包发出的时间标签）到目的地，当路径上的第一个路由器（router）收到这个datagram时，它将TTL减1。此时，TTL变为0了，所以该路由器会将此datagram丢掉，并送回一个「ICMP

time exceeded」消息（包括发IP包的源地址，IP包的所有内容及路由器的IP地址），traceroute

收到这个消息后，便知道这个路由器存在于这个路径上，接着traceroute 再送出另一个TTL是2 的datagram，发现第2 个路由器......

traceroute 每次将送出的datagram的TTL 加1来发现另一个路由器，这个重复的动作一直持续到某个datagram

抵达目的地。当datagram到达目的地后，该主机并不会送回ICMP time

exceeded消息，因为它已是目的地了，那么traceroute如何得知目的地到达了呢？

Traceroute在送出udp

datagrams到目的地时，它所选择送达的port number 是一个一般应用程序都不会用的号码（30000 以上），所以当此udp datagram

到达目的地后该主机会送回一个「ICMP port unreachable」的消息，而当traceroute

收到这个消息时，便知道目的地已经到达了。所以traceroute 在Server端也是没有所谓的Daemon 程式。

Traceroute提取发

ICMP TTL到期消息设备的IP地址并作域名解析。每次，Traceroute都打印出一系列数据,包括所经过的路由设备的域名及

IP地址,三个包每次来回所花时间。

Traceroute

有一个固定的时间等待响应(ICMP TTL到期消息)。如果这个时间过了，它将打印出一系列的*号表明：在这个路径上，这个设备不能在给定的时间内发出ICMP

TTL到期消息的响应。然后，Traceroute给TTL记数器加1，继续进行。

二、探测方法及探测的数据类型不同

默认情况下，tracert是向目的地址发出ICMP请求回显数据包，而traceroute是向目的地址的某个端口（大于30000）发送udp数据报。

如若满意，请点击右侧【采纳答案】，如若还有问题，请点击【追问】

希望我的回答对您有所帮助，望采纳！

~ O(∩_∩)O~

traceroute原理

一、traceroute原理一

1、从源地址发出一个udp探测包到目的地址，并将TTL设置为1；

2、到达路由器时，将TTL减1；

3、当TTL变为0时，包被丢弃，路由器向源地址发回一个ICMP超时通知（ICMP Time Exceeded Message），内含发送IP包的源地址，IP包的所有内容及路由器的IP地址；

4、当源地址收到该ICMP包时，显示这一跳路由信息；

5、重复1～5，并每次设置TTL加1；

6、直至目标地址收到探测数据包，并返回端口不可达通知（ICMP Port Unreachable）；

7、当源地址收到ICMP Port Unreachable包时停止traceroute。

一、traceroute原理二

1、从源地址发出一个ICMP请求回显（ICMP Echo Request）数据包到目的地址，并将TTL设置为1；

2、到达路由器时，将TTL减1；

3、当TTL变为0时，包被丢弃，路由器向源地址发回一个ICMP超时通知（ICMP Time Exceeded Message），内含发送IP包的源地址，IP包的所有内容及路由器的IP地址；

4、当源地址收到该ICMP包时，显示这一跳路由信息；

5、重复1～5，并每次设置TTL加1；

6、直至目标地址收到探测数据包，并返回ICMP回应答复（ICMPEcho Reply）；

7、当源地址收到ICMP Echo Reply包时停止tracert。

关于tracert原理和tracert详解的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。