什么是Traceroute？它的功能是什么？它是如何工作的呢？

Traceroute是一种网络诊断工具，用于追踪数据包在计算机网络（如互联网）上从一台计算机传输到另一台计算机的过程。它可以帮助确定数据包的传输路径，并测量数据包在传输过程中所经历的延迟时间。这种工具特别适用于识别各种网络问题，比如响应速度慢、网络拥塞或路由问题等。

简单来说，就是：Traceroute它展示了数据从起点到终点的路径，以及每一步所需的时间。

什么是Traceroute或Tracert呢？

Traceroute或者Tracert在Windows系统中，这是一种网络诊断工具。它用于追踪数据包在IP网络中的传输路径，比如通过互联网传输的数据包。该工具可以帮助用户了解数据所经过的路径、中途经过的节点以及每个节点到达目标地址所需的时间。这种工具常被用来识别网络中的问题，比如延迟、瓶颈问题，以及数据包丢失或延迟发生的位置。

Traceroute的作用是什么？

在网络管理中，Traceroute具有多种重要功能：

1. 路径发现它揭示了数据包到达目的地所经过的路径，同时显示了沿途每一个中间设备（路由器）。
2. 延迟测量Traceroute能够测量数据包从源点传输到每个节点所需的时间，从而帮助识别网络中的延迟问题。
3. 网络故障排除通过确定数据包在何处被延迟或丢失，Traceroute能够帮助网络管理员诊断连接问题。
4. 性能分析它能够揭示网络的性能状况，从而有助于进行优化和改进。

Traceroute的工作原理是什么？

Traceroute的工作原理是：向目标地址发送一系列互联网控制消息协议（ICMP）的回显请求数据包（或者根据实现方式，也可以发送UDP数据包）。以下是其工作过程的详细步骤：

• TTL（生存时间）字段Traceroute所发送的每个数据包都包含一个TTL值，这个数值决定了数据包在被丢弃之前可以经过多少个路由器。初始的TTL值为1。
• 数据包发送第一个数据包以TTL值为1的状态被发送到目的地。当这个数据包到达第一个路由器时，路由器会将TTL值减1。由于TTL值变为0，路由器便丢弃了该数据包，并向源地址发送了一个ICMP超时消息。
• 增加TTL值然后，Traceroute会发送另一个具有TTL值为2的数据包。这个数据包会到达第一个路由器，此时TTL值会被减为1，然后该数据包会被转发到下一个路由器。第二个路由器会将TTL值减为0，随后丢弃该数据包，并再次发送一条“ICMP超时”消息。
• 重复该过程这个过程会持续进行下去，每发送一个数据包，TTL的值就会增加。直到这些数据包到达目的地，或者达到最大TTL值为止。
• 收集结果对于每一跳，Traceroute会记录数据包往返所需的时间（RTT），同时也会记录返回ICMP消息所需的时间。这些信息会被显示给用户，从而显示出每跳的IP地址以及所需的时间。

与Traceroute相关的推荐阅读内容

• Linux/Ubuuntu中的Tracert命令
• Windows系统中的Tracert命令
• 如何使用Tracert命令

如何阅读Traceroute报告

1. 跳跃次数在跳数序列中，路由器或设备的编号（例如：第1跳、第2跳等）。
2. IP地址即负责处理该数据包的路由器或设备的IP地址。
3. 往返时间（RTT）数据包从目标节点传输回来并返回源节点的时间。Traceroute通常会测量每个节点之间的三个RTT值。
4. 超时或星号(*)如果某个节点没有响应，那么它就会显示为……* * *表示已经超时，或者拒绝响应Traceroute请求。

为什么Traceroute很有用呢？

Traceroute在多个方面都很有用。它可以帮助网络管理员、IT专业人员，甚至是普通用户诊断他们的互联网连接问题，或者了解他们试图访问的网站是否存在问题。以下是为什么Traceroute如此有价值的几个原因：

1. 诊断网络速度缓慢的问题如果您遇到网络速度慢或无法访问网站的问题，可以使用Traceroute来找出问题的根源。问题出在本地网络、互联网服务提供商还是网站的服务器上呢？Traceroute可以帮助您确定问题的所在。
2. 识别网络中的问题Traceroute可以帮助你准确了解数据在传输过程中遇到延迟的具体位置。例如，如果某个路由器在数据传输过程中需要花费太长时间才能被送达，那么你就会在结果中看到这一信息。这样就能判断出是某个路由器或网络中的某个部分出现了问题。
3. 可视化网络路径如果你对数据传输的过程感兴趣，那么“Traceroute”工具可以让你清楚地了解数据在跨越不同网络、城市甚至国家时的传输路径。

如何运行Traceroute？

在Windows系统中使用Tracert命令时：

打开命令提示符窗口cmd通过按下按钮来实现。按 Windows + R 键输入/打字命令提示符然后按 Enter 键，输入以下命令后再次按 Enter 键：

tracert google.com

请更换google.com无论你想要追踪的域名或IP地址是什么，都可以使用这种方法。

在 macOS 或 Linux 操作系统上（使用 Traceroute 工具）：

打开终端，然后输入以下命令：

traceroute 谷歌.com

您可能需要进行安装操作。Traceroute首次在 Linux 上使用包管理器进行安装的情况。sudo apt-get install traceroute适用于Ubuntu系统。

Traceroute输出示例

以下是典型的Traceroute输出示例：

对 google.com 进行 traceroute 测试，最大距离为 30 个跳跃点，数据包的大小为 60 字节。

1 192.168.1.1 (192.168.1.1) 1.111 毫秒 0.839 毫秒 0.712 毫秒

2 10.50.1.1 (10.50.1.1) 5.458 毫秒 5.283 毫秒 5.089 毫秒

3 72.14.205.69 (72.14.205.69) 20.274 毫秒 21.180 毫秒 20.411 毫秒

4 216.239.46.32 (216.239.46.32) 21.634 毫秒 22.473 毫秒 22.315 毫秒

5 108.177.98.133 (108.177.98.133) 15.927 毫秒 16.431 毫秒 16.903 毫秒

6. google.com (142.250.190.78) 16.723毫秒 16.616毫秒 16.701毫秒

在这段输出中：

• 1、2、3，等等。那些就是路由器们。
• 那个IP地址显示出了这些路由器的信息。
• 那个时间每个跳过的延迟时间以毫秒为单位显示。如果同一个跳点被多次经过，那就意味着数据包被发送了多次，这些数值表示的是往返时间。
• 如果某个节点没有响应，那么它就会被标记为带有星号的节点。*这表示已经超时了，或者路由器无法响应ICMP请求。

使用Traceroute进行故障排除

有时候，当某个网站运行缓慢或无法访问时，使用Traceroute可以准确地找出问题的所在。例如：

• 长时间的延迟如果您注意到在单次通信过程中存在较大的延迟，比如从本地路由器到互联网服务提供商的连接过程中出现延迟，那么问题可能出在您的互联网服务提供商身上。
• 超时时间如果任何一条路径都显示“请求超时”，那通常意味着某个路由器或服务器无法响应，这可能是由于配置问题或网络拥塞导致的。
• 网络拥塞在某个特定跳点出现较高的响应时间，可能表明网络存在拥堵或该路由器存在瓶颈问题，这可能会导致整个连接的传输速度变慢。

Traceroute结果的示例

让我们想象一下，你正在试图去某个地方旅行。亚马逊网站：amazon.com你正在使用Traceroute工具来查看数据是如何从你的计算机传输到他们的服务器上的。输出结果可能如下所示：

1. <1毫秒 <1毫秒 <1毫秒 router.local  2. 25毫秒 24毫秒 23毫秒 isp-gateway.local  3. 50毫秒 51毫秒 52毫秒 amazon-router-ny.local  4. 100毫秒 101毫秒 102毫秒 amazon.com

从输出结果来看，没有出现任何超时情况，而且处理时间也在逐渐增加。如果真的存在延迟或超时的情况，那么我们就可以知道应该去哪里查找问题了。

Traceroute的局限性

1. 被防火墙阻挡了有些路由器或防火墙会阻止 ICMP 数据包的传输（这些数据包是 Traceroute 所使用的）。因此，可能会导致结果不完整，或者输出结果出现超时现象。
2. 仅限于路径可见性范围内Traceroute只能显示从源点到目的地的可见路径。它可能无法揭示私有网络中的路由情况，或者那些不在公共互联网路径上的问题。
3. 误报有时候，路由器或设备会出于安全考虑而故意不响应ICMP请求。这样一来，就可能导致输出结果不完整或具有误导性。
4. 并不总是适用于延迟情况虽然Traceroute能够显示往返时间，但这并不能完全反映用户实际所感受到的延迟情况。延迟还可能由拥堵或其他外部因素引起，这些因素在Traceroute的结果中并不明显。

结论