能夠了解中美網(wǎng)絡(luò)距離的命令traceroute(tracert)

寫在前面windows下是tracert，Linux下是traceroute。

traceroute使用程序設(shè)計(jì)ICMP及IPheader的TTL（TimeToLive）欄位（field）。

首先，traceroute送出一個(gè)TTL是1的IPdatagram(事實(shí)上，當(dāng)路徑上的第一個(gè)路由器時(shí)，每次發(fā)送3個(gè)40字節(jié)的包，包括源地址、目的地址和時(shí)間標(biāo)簽)（router）收到這個(gè)datagram時(shí)，它將TTL減1。此時(shí)，TTL所以路由器會變成0datagram扔掉，送回一個(gè)「ICMPtimeexceeded」消息(包括發(fā)送IP包的源地址，IP包的所有內(nèi)容和路由器IP地址），traceroute收到這個(gè)消息后，你就知道路由器存在于這條路上，接著traceroute再送出另一個(gè)TTL是2的datagram，找到第二個(gè)路由器...traceroute每次送出datagram的TTL添加1找到另一個(gè)路由器，這個(gè)重復(fù)的動作一直持續(xù)到某個(gè)datagram到達(dá)目的地。

Traceroute在送出UDPdatagrams到達(dá)目的地時(shí)，選擇送達(dá)portnumber它是一個(gè)一般應(yīng)用程序不會使用的號碼(超過3000)，所以是這樣的UDPdatagram到達(dá)目的地后，主機(jī)會送回去「ICMPportunreachable」而當(dāng)traceroute收到這個(gè)消息時(shí)，就知道目的地已經(jīng)到了。

Traceroute提取發(fā)ICMPTTL到期消息設(shè)備IP地址和域名分析。Traceroute打印一系列數(shù)據(jù)，包括路由設(shè)備的域名和IP地址，三個(gè)包每次來回時(shí)間。

1.按序列號記錄從1開始。每個(gè)記錄都是一個(gè)跳躍，每個(gè)跳躍表示一個(gè)網(wǎng)關(guān)。我們看到每行有三個(gè)時(shí)間，單位是ms，其實(shí)就是-q默認(rèn)參數(shù)。檢測數(shù)據(jù)包向每個(gè)網(wǎng)關(guān)發(fā)送三個(gè)數(shù)據(jù)包后，網(wǎng)關(guān)響應(yīng)后返回時(shí)間；

2.看到有些行是用星號表示的。在這種情況下，防火墻可能被密封了ICMP因此，我們無法獲得任何相關(guān)的數(shù)據(jù)包返回?cái)?shù)據(jù)

幾個(gè)特殊名詞

TTL：生存時(shí)間(英語:TimeToLive，簡寫TTL）

ICMP：互聯(lián)網(wǎng)控制消息協(xié)議(英語:InternetControlMessageProtocol，縮寫：ICMP）它是互聯(lián)網(wǎng)協(xié)議家族的核心協(xié)議之一。用于網(wǎng)絡(luò)協(xié)議（IP）在通信環(huán)境中可能發(fā)生的各種問題反饋中發(fā)送控制信息。