Linux/Windows系统下：traceroute与tracert路由追踪命令全解析

一、什么是路由追踪？

路由追踪的核心原理是利用IP数据包中的TTL（Time to Live，生存时间）字段。每经过一个路由器，TTL值就会减1，当TTL变为0时，路由器会向源地址发送一个ICMP超时报文。通过依次增加TTL值，命令就能记录下沿途所有路由器的IP地址及响应时间。

二、Windows系统：tracert命令详解

在Windows环境下，我们使用tracert命令。它主要基于ICMP协议进行探测。

• 基本用法： tracert www.baidu.com
• 常用参数：
  • -d：不将IP地址解析为主机名，查询速度更快。
  • -h <maximum_hops>：设置最大跳数，默认为30跳。
  • -w <timeout>：设置等待每个回复的超时时间（毫秒）。

三、Linux系统：traceroute命令详解

在Linux或macOS系统中，对应的工具是traceroute命令。不同于Windows，Linux默认通常使用UDP数据包进行探测。

• 基本用法： traceroute www.google.com
• 高级参数：
  • -I：切换为使用ICMP Echo请求（类似Windows模式）。
  • -T：使用TCP SYN包进行探测，常用于绕过防火墙。
  • -n：直接显示IP地址，不进行域名解析。

四、如何解读追踪结果？

在输出结果中，你会看到一列数字（跳数）、三个时间值（往返延迟）以及路由器的IP或域名。如果某个节点显示星号（*），通常代表该节点禁用了ICMP回显或存在防火墙拦截，并不一定意味着网络断开。