Tracert工作原理

1、Tracert工作原理下面顯示的是一個(gè)執(zhí)行tracert后的信息，目標(biāo)地址是 （: 從圖中可以看出從1到13顯示的是到達(dá)目標(biāo)地址所經(jīng)過(guò)的每一跳路由的詳細(xì)信息。最終到達(dá)的是百度捕獲的數(shù)據(jù)報(bào)，我們可以看到Tracert命令是如何使用IP生存時(shí)間(TTL)字段和ICMP錯(cuò)誤消息，確定一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。IP包頭的TTL（Time to Live）字段，是由發(fā)送端初始設(shè)置的一個(gè)8bit字段，它指出數(shù)據(jù)包的有效時(shí)間，即生存周期。每個(gè)處理數(shù)據(jù)報(bào)的路由器都需要把TTL值減1或減去數(shù)據(jù)報(bào)在路由器中的停留秒數(shù)。由于大多數(shù)的路由器轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)的時(shí)延都小于1秒鐘，因此TTL最終成為一個(gè)跳站的計(jì)數(shù)器，按照I

2、CMP協(xié)議的有關(guān)規(guī)定，當(dāng)路由器收到一份數(shù)據(jù)報(bào)，如果其TTL字段是0或1，則路由器丟棄該數(shù)據(jù)報(bào)，并給源主機(jī)發(fā)送一份ICMP“超時(shí)”信息。Tracert命令正是據(jù)此發(fā)現(xiàn)路由器、確定路由的。下面我們來(lái)對(duì)數(shù)據(jù)包逐幀解析，體會(huì)Tracert命令的工作過(guò)程。幀1：主機(jī)A（）向主機(jī)B（61.135.169.125）發(fā)送一個(gè)信息類(lèi)型為8，代碼為0的ECHO請(qǐng)求包。IP包頭的TTL值為1，如圖所示。從這兩幀我們可以看到， 主機(jī)A首先發(fā)送TTL為1的回顯數(shù)據(jù)包，路徑上第一個(gè)路由器A（183. 169. 159.254）在轉(zhuǎn)發(fā)數(shù)據(jù)包之前將數(shù)據(jù)包上的TTL遞減 1，當(dāng)數(shù)據(jù)包上的TTL減為0時(shí)，路由器丟棄該數(shù)據(jù)包，并將

3、“ICMP Time Exceeded”（超時(shí)）的消息發(fā)回源主機(jī)A，由此，發(fā)現(xiàn)路徑上的第一個(gè)路由器。主機(jī)A為了獲得往返延遲時(shí)間的信息，在這一跳發(fā)送了三個(gè)TTL都為1、長(zhǎng)度、目標(biāo)地址相同的報(bào)文（幀1、幀3、幀5），路由器A依次丟棄這三個(gè)報(bào)文，并向主機(jī)A發(fā)送“超時(shí)”消息（幀2、幀4、幀6）。我們看到，Tracert命令將 TTL 遞增1，主機(jī)A發(fā)送TTL值為2的回顯數(shù)據(jù)包，數(shù)據(jù)報(bào)由路由器A轉(zhuǎn)發(fā)至路由器B，由于該數(shù)據(jù)報(bào)的TTL值在第一跳時(shí)被減去了1，因此在到達(dá)路由器B后，TTL值為0。路由器B丟棄該數(shù)據(jù)包，并向主機(jī)A返回“ICMP Time Exceeded（超時(shí)）”的報(bào)文，從而獲得路徑上的第二個(gè)路由器信息。同樣主機(jī)A在這里也發(fā)送了相同TTL值的3個(gè)報(bào)文，以獲得平均往返的延遲時(shí)間信息。直到達(dá)目的主機(jī)B，主機(jī)B返回ECHO應(yīng)答包，至此實(shí)現(xiàn)主機(jī)A至主機(jī)B的路由跟蹤。通過(guò)以上對(duì)數(shù)據(jù)報(bào)的解析，我們看到Tracert命令通過(guò)控制IP報(bào)文的生存期（TTL），實(shí)現(xiàn)路由跟蹤提供路由器到目的地址的每一跳的信息。TTL等于1的ICMP回顯請(qǐng)求報(bào)文被首先發(fā)送，路徑上的第一個(gè)路由器將會(huì)丟棄該報(bào)文并且發(fā)送回ICMP超時(shí)錯(cuò)誤消息的報(bào)文。隨后，Tracert命令的每次發(fā)送過(guò)程都將 TTL遞增1，通過(guò)檢查中間路由器發(fā)送回的“ICMP Ti