寫在前面的話windows下是tracert，Linux下是traceroute。

traceroute程序的設(shè)計是利用ICMP及IP header的TTL（Time To Live）欄位（field）。

首先，traceroute送出一個TTL是1的IP datagram（其實，每次送出的為3個40字節(jié)的包，包括源地址，目的地址和包發(fā)出的時間標簽）到目的地，當路徑上的第一個路由器（router）收到這個datagram時，它將TTL減1。此時，TTL變?yōu)?了，所以該路由器會將此datagram丟掉，并送回一個「ICMP time exceeded」消息（包括發(fā)IP包的源地址，IP包的所有內(nèi)容及路由器的IP地址），traceroute 收到這個消息后，便知道這個路由器存在于這個路徑上，接著traceroute 再送出另一個TTL是2 的datagram，發(fā)現(xiàn)第2 個路由器...... traceroute 每次將送出的datagram的TTL 加1來發(fā)現(xiàn)另一個路由器，這個重復(fù)的動作一直持續(xù)到某個datagram 抵達目的地。

Traceroute在送出UDP datagrams到目的地時，它所選擇送達的port number 是一個一般應(yīng)用程序都不會用的號碼（30000 以上），所以當此UDP datagram 到達目的地后該主機會送回一個「ICMP port unreachable」的消息，而當traceroute 收到這個消息時，便知道目的地已經(jīng)到達了。

Traceroute提取發(fā) ICMP TTL到期消息設(shè)備的IP地址并作域名解析。每次 ，Traceroute都打印出一系列數(shù)據(jù),包括所經(jīng)過的路由設(shè)備的域名及 IP地址,三個包每次來回所花時間。

1、記錄按序列號從1開始，每條記錄就是一跳 ，每跳表示一個網(wǎng)關(guān)，我們看到每行有三個時間，單位是 ms，其實就是-q的默認參數(shù)。探測數(shù)據(jù)包向每個網(wǎng)關(guān)發(fā)送三個數(shù)據(jù)包后，網(wǎng)關(guān)響應(yīng)后返回的時間；

2、看到有一些行是以星號表示的。出現(xiàn)這樣的情況，可能是防火墻封掉了ICMP的返回信息，所以我們得不到什么相關(guān)的數(shù)據(jù)包返回數(shù)據(jù)

幾個專用名詞

TTL：存活時間（英語：Time To Live，簡寫TTL）

ICMP：互聯(lián)網(wǎng)控制消息協(xié)議（英語：Internet Control Message Protocol，縮寫：ICMP）是互聯(lián)網(wǎng)協(xié)議族的核心協(xié)議之一。它用于網(wǎng)際協(xié)議（IP）中發(fā)送控制消息，提供可能發(fā)生在通信環(huán)境中的各種問題反饋。

本文鏈接：http://m.51huadong.com/cloundnews/11004265.html