tracert命令详解

思科路由器实用程序Tracert命令

思科依靠自身的技术和对网络经济模式的深刻理解，使其成为了

网络应用的成功实践者之一，其出产的路由器设备也是世界一流，那

么你知道思科路由器实用程序Tracert命令吗?下面是店铺整理的一些

关于思科路由器实用程序Tracert命令的相关资料，供你参考。

思科路由器实用程序Tracert命令相关知识：

Tracert命令作为一个路由跟踪、诊断实用程序，在DOS和Unix

系统下都有此命令，它通过发送Internet控制消息协议(ICMP)回显

请求和回显答复消息，产生关于经过每个路由器的命令行报告输出，

从而跟踪路径。该程序是网管必备的TCP/IP工具之一，经常被用于测

试网络的连通性，确定故障位置。因此，我们有必要通过对Tracert路

由跟踪数据包的精确解析，完整了解Tracert命令的运行过程。

数据包的捕获

1.网络环境如图1所示。

2.捕获工具Snifferpro过滤器设置步骤：

我们知道Tracert命令是ICMP协议实现原理的具体应用，因此要

捕获Tracert运行后产生的数据包,只须设置过滤器捕获ICMP流量即

可，过滤器如图2所示。

(1)选择“Capture”——“DefineFilter”。

(2)选择“Profiles”，在CaptuerProfiles窗口中选择“New”

(3)选择ICMP作为文件的名字。因为Snifferpro已经有一个只

过滤ICMP的文件，所以你可以选择“CopySampleProfile”,选择

IP/ICMP，点击OK。

(4)当然你还需要在DefineFilter窗口中定义“address”，捕获

本机与任何主机的ICMP流量。

3.运行SnifferPro，点击F10键开始捕获过程，在本机打开一个

CMD窗口，发送TRACERT-d10.4.153.165(使用带有-d选项的

tracert命令时，TRACERT将不会对每个IP地址执行DNS查找。如

图3所示)，命令运行结束后，按F9停止捕获，选择“Decode”，显

示捕获的数据包，如图4所示。

数据包解析

从捕获的数据报，我们可以看到Tracert命令是如何使用IP生存

时间(TTL)字段和ICMP错误消息，确定一个主机到网络上其他主机的

路由。IP包头的TTL(TimetoLive)字段，是由发送端初始设置的一个

8bit字段，它指出数据包的有效时间，即生存周期。每个处理数据报

的路由器都需要把TTL值减1或减去数据报在路由器中的停留秒数。

由于大多数的路由器转发数据报的时延都小于1秒钟，因此TTL最终

成为一个跳站的计数器，按照ICMP协议的有关规定，当路由器收到

一份数据报，如果其TTL字段是0或1，则路由器丢弃该数据报，并

给源主机发送一份ICMP“超时”信息。Tracert命令正是据此发现路

由器、确定路由的。

下面我们来对数据包逐帧解析，体会Tracert命令的工作过程。

帧1：主机A(10.4.152.16)向主机B(10.4.153.165)发送一个信息

类型为8，代码为0的ECHO请求包。IP包头的TTL值为1，如图5

所示。

帧2：由于目的主机在另一个网段，因此数据包被发往本地网关路

由器A(10.4.152.254),路由器A收到主机A发来的的ECHO请求包后，

返回了一个一个类型为11，代码为0的ICMP包。回复“超时”(Time

toliveexceededintransit)，如图6所示。

从这两帧我们可以看到，主机A首先发送TTL为1的回显数据

包，路径上第一个路由器A(10.4.152.254)在转发数据包之前将数据包

上的TTL递减1，当数据包上的TTL减为0时，路由器丢弃该数据包，

并将“ICMPTimeExceeded”(超时)的消息发回源主机A，由此，发

现路径上的第一个路由器。

主机A为了获得往返延迟时间的信息，在这一跳发送了三个TTL

都为1、长度、目标地址相同的报文(帧1、帧3、帧5)，路由器A依

次丢弃这三个报文，并向主机A发送“超时”消息(帧2、帧4、帧6)。

帧7：主机A(10.4.152.16)向目标主机B(10.4.153.165)发送TTL

值为2的回显数据包。

帧8：路由器B(10.4.147.82)路由器B向源主机(主机A)发送一个

“ICMPTimeExceeded(超时)”数据包。

我们看到，Tracert命令将TTL递增1，主机A发送TTL值为2的

回显数据包，数据报由路由器A转发至路由器B，由于该数据报的TTL

值在第一跳时被减去了1，因此在到达路由器B后，TTL值为0。路由

器B丢弃该数据包，并向主机A返回“ICMPTimeExceeded(超时)”

的报文，从而获得路径上的第二个路由器信息。同样主机A在这里也

发送了相同TTL值的3个报文，以获得平均往返的延迟时间信息。

帧13、帧15、帧17：主机A(10.4.152.16)发送TTL值为3的3

个回显数据包。

帧14、帧16、帧18：主机B(10.4.153.165)回复类型为0，代码

为0的3个ECHO包。

至此，由于主机A发出的数据包TTL值为3，发出的数据包经过

两次转发后，到达目的主机B，主机B返回ECHO应答包，至此实现

主机A至主机B的路由跟踪。

通过以上对数据报的解析，我们看到Tracert命令通过控制IP报

文的生存期(TTL)，实现路由跟踪提供路由器到目的地址的每一跳的信

息。TTL等于1的ICMP回显请求报文被首先发送，路径上的第一个

路由器将会丢弃该报文并且发送回ICMP超时错误消息的报文。随后，

Tracert命令的每次发送过程都将TTL递增1，通过检查中间路由器发

送回的“ICMPTimeExceeded”消息来确定路由。这个过程将持续

到目标响应或TTL达到最大值，从而最终确定故障点或完整的路由路

径。