网络层中的Traceroute功能

Traceroute是一种被网络工程师和系统管理员广泛使用的工具，用于追踪数据包从源点到达目的地的路径。通过依次记录数据包经过的每个路由器的信息，Traceroute不仅可以显示数据包所遇到的各个路由器，还可以知道数据包从一个路由器到下一个路由器所需的时间。

一般来说，该工具还会显示那些不可见的路由数据包。这有助于专业人士识别问题、解决延迟问题，并更深入地了解网络的架构。了解Traceroute及其在网络层中的运作机制，是维护高效且性能良好的通信通道所必需的基础知识。

Traceroute简介

Traceroute是一种网络诊断工具，它能够显示数据从源地址到目标地址的传输路径。IP数据包它将数据从您的计算机传输到特定的目的地。其工作原理是，通过发送一系列具有逐渐增加的生存时间的数据包来实现这一功能。TTL将值传递给目标主机。路径上的每个路由器都会将TTL值减1。当TTL值变为零时，路由器就会发送一个……ICMP系统会向源端发送“时间超过限制”的消息，同时还会显示该路由器的IP地址。

它显示了通往目标的完整路线。目标地址此外，该图表还显示了各个中间路由器之间的传输时间（或延迟）。下面是一张Windows操作系统的示例。

如何执行Traceroute操作？

1. Windows操作系统

1. 打开命令提示符：
   • 按下Windows键，输入“cmd”，然后按Enter键。
2. 运行Traceroute命令：
   • 输入/打字tracert接下来，输入目标网站或IP地址，然后按下Enter键。例如:

tracert google.com

“What Does the…” 这个短语的意思是“……到底是什么？”或者“究竟是什么……” A高于输出平均值吗？

第一列是中间路由器的序列号。在上面的输出中，每个跳点都会发送三个数据包，以此来准确估计每个路由器的延迟时间。这三列分别显示了三个不同数据包所需的传输时间。最后一列则显示了中间路由器的IP地址或名称。输出结果显示了第一个跳点的延迟情况，然后是第二个路由器的延迟情况，以此类推。

2. macOS

1. 打开终端：
   • 请进入“应用程序”文件夹，然后选择“实用工具”，最后打开终端窗口。
2. 运行Traceroute命令：
   • 输入/打字Traceroute接下来，输入目标网站或IP地址，然后按Enter键。例如：

traceroute 谷歌.com

3. Linux

1. 打开终端：
   • 请打开您所使用的Linux发行版上的终端应用程序。
2. 运行Traceroute命令：
   • 输入/打字Traceroute接着输入目标网站或IP地址，然后按Enter键。例如：

traceroute 谷歌.com

Traceroute的工作原理是什么？

Traceroute的工作原理是：它向目标地址发送一系列数据包，同时控制一个被称为“生存时间”（TTL）的关键参数。

• 初始TTL值：Traceroute的运作方式是从向目标地址发送一个数据包开始，该数据包的生存时间（TTL）值为1。
• 第一次响应：该数据包会到达第一个路由器。当数据包中的TTL值耗尽时，第一个路由器会丢弃该数据包，并发送一个错误消息，同时还会显示该数据包的IP地址以及响应时间。
• 增加TTL值：然后，Traceroute会发送另一个数据包，该数据包的TTL值为2。这个数据包会经过第一个路由器，最终到达第二个节点，但同样会触发错误响应。
• IP地址识别：通过每次增加1个TTL值，Traceroute能够逐步揭示路径上的每一个节点，从而收集到每个节点的地址以及相应的延迟时间。
• 完整的路线规划：这个过程会持续进行，直到数据包到达目的地为止。这样一来，我们就能得到数据所经过的所有路由器的信息，从而及时发现那些速度较慢的链路或网络中的故障点。

如下面的图表所示，在源点和目标点之间存在着一些中间路由器。

Traceroute主要用于什么目的呢？

Traceroute通常用于以下目的：

• 诊断网络问题：通过显示从设备到目标服务器之间的每一步过程，Traceroute可以帮助确定出现延迟、超时或故障的具体位置。这样一来，就能更容易地找到连接问题的根源。

• 衡量网络性能：它提供了旅行所需的时间。延迟在每次跳跃之间，你可以看到哪些链接导致了传输速度下降，以及数据在网络中的传输效率如何。

• 了解路由路径：Traceroute能够显示数据在各个路由器和网络中的确切传输路径，从而帮助人们了解互联网路由的复杂性。这对于管理员来说，有助于他们优化网络配置。

• 网络故障排除：这有助于识别出来网络拥堵此外，还可能出现数据包丢失或路由问题。

• 《证券分析》：它可以揭示潜在的安全风险，比如配置错误的路由器或未经授权的网络设备。

• 网络优化：它可以通过识别那些速度慢或处于拥堵状态的连接点，从而帮助优化网络性能。

如何阅读Traceroute报告？

“Traceroute报告”是一种逐行详细记录数据包从您的计算机传输到特定目标地址过程中所经过的路径的文档。每一行都代表一个“节点”，也就是网络中的某个设备。路由器也就是说，该数据包确实已经通过了这个过程。

• 看看这些“霍普数字”吧：Traceroute输出中的每一行都代表一个“…”跳跃或者，可以把它看作是从你的设备到目的地的过程中的一个步骤。第一步通常是你的本地路由器，而之后的每一步都是路径上的另一个路由器。

• 请识别这些主机名和IP地址：在“hop number”旁边，你会看到主机名或……IP地址或者两者都有。主机名通常可以反映出路由器的位置，或者表明其使用的互联网服务提供商。ISP例如，一个主机名可能表示某个城市或数据中心。

• 请检查响应时间（延迟）是否正常：每次“hop”过程中，都会显示出一系列响应时间（以毫秒为单位）。数值越小，表示响应速度越快。如果延迟突然增加，那么就可以确定延迟发生的具体位置。例如，如果第1到第5个“hop”的响应时间都在10到20毫秒左右，而第6个“hop”的响应时间却达到了300毫秒，那么问题就出在从第6个“hop”开始的地方了。

• 寻找“超时”提示（用星号标记）：如果 traceroute 无法从某个节点获得响应，那么通常会显示星号作为提示。(*)与其使用数字来表示，不如采用其他方式来表达。偶尔出现的超时现象并不一定意味着存在问题；有些路由器甚至不会响应Traceroute请求。不过，如果多次出现超时现象，那么很可能是路由方面的问题，或者某个路由器出现了故障。

• 沿着这条道路走向目的地吧：Traceroute的最后一行应该会显示目标设备的IP地址或主机名，同时还会显示出稳定的响应时间。如果整个路由过程能够顺利完成，那么就可以知道数据所经过的路由器顺序。如果过程中出现了问题，那么就可以知道路径在哪个环节出现了故障或无法继续响应。