Tracert命令简介

Posted 2020-11-20 amonos

tracert 命令概述：

　　Tracert是路由跟踪程序，用于确定 IP 数据报访问目标所经过的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 在工作环境中有多条链路出口时，可以通过该命令查询数据是经过的哪一条链路出口。

　　Tracert一般用来检测故障的位置，我们可以使用用tracert IP命令确定数据包在网络上的停止位置，来判断在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，方便检测网络中存在的问题。

tracert 命令原理：

　　通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。

　　Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。

　　Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地址上查询 DNS。

tracert 命令参数以及描述：

　　命令格式如下：

　　tracert 目标主机地址（IP或者域名）[参数]

• • -d：不将地址解析成主机名，能够更快地显示路由器路径；
  • -h：指定跟踪的跃点数；
  • -w：指定等待每个应答的时间（以毫秒为单位）。默认值为3000毫秒（3秒）

下图显示了一些有用的Ping命令选项

测试示例：

出现提示消息如下：

• Destination net unreachable（目标网络不可到达）：响应表明没有到目标位置的路由。需要检查在“Destination net unreachable（目标网络不可到达）”消息的“Reply from（回答来自）”地址中列出的路由器的路由表。
• Request timed out（请求超时）：响应表明在默认的时间期间（1 秒钟）内没有对 ping 作出响应。对于“请求超时”可以检查以下原因：
  • 目标主机关闭，或者网络上根本没有这个地址；物理验证主机正在运行或通过其他协议检查连通性。
  • 路由器问题，对方与自己不在同一个网段内，通过路由无法找到对方；要检查在源和目标之间的路径中的路由器，请使用 tracert 命令。
  • 对方确实存在，但设置了ICMP数据包过滤（比如防火墙设置）。
  • 响应的等待时间多于一秒。使用 ping 命令上的 -w 选项增加超时。例如，要允许在 5 秒钟内响应，请使用 ping -w 5000

• Bad IP address：没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。
• Source quench received：表示对方或中途的服务器繁忙无法回应。
• Unknown host：远程主机的名字不能被域名服务器（DNS）转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。
• No answer：本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中心主机存在路由选择问题。
• no rout to host：网卡工作不正常。
• transmit failed，error code：10043网卡驱动不正常。
• unknown host name：DNS配置不正确。

ping 示例：

　　示例：有A、B、C、D四台机子（其中A、B的IP分别为192.168.0.4-192.168.0.5，子网掩码均为255.255.255.0；C、D的IP分别为192.168.1.3-192.168.1.4，子网掩码均为255.255.255.0），一台路由RA连接以上两个子网。

　　1）、在同一网段

　　在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢？ 首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.0.5”一起交给IP层协议（和 ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.0.5”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并想办法得到192.168.0.5的MAC地址（物理地址，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），以便交给数据链路层构建一个数据帧。关键就在这里，IP层协议通过对比机器B的IP地址、自己的IP地址和自己的子网掩码，发现它跟自己属同一网络，就直接在本网络内查找这台机器的MAC。如果以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系；如果没有，就发一个ARP请求广播，得到B机的MAC， 一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。
　　主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。

　　2）、在不同网段

　　在主机A上运行“Ping 192.168.1.4”后，开始跟上面一样，到了怎样得到MAC地址时，IP协议通过计算发现D机与自己不在同一网段内，就直接将交由路由处理，也就是将路由的MAC取过来，至于怎样得到路由的MAC，跟上面一样，先在ARP缓存表找，找不到就广播吧。路由得到这个数据帧后，再跟主机D进行联系，如果找不到，就向主机A返回一个超时的信息。