一文看懂 Windows 命令行中的 `tracert`：网络路径追踪的“侦探”工具

本文链接：https://blog.csdn.net/JakeMa1024/article/details/148784506

一文看懂 Windows 命令行中的 `tracert`：网络路径追踪的“侦探”工具

在互联网时代，网络连接的稳定性至关重要。无论是日常办公还是开发调试，我们常常会遇到“网络不通”的问题。这时，Windows 命令行中的 tracert（追踪路由）命令就像一位“侦探”，能帮我们快速定位问题所在。本文将深入浅出地解析 tracert 的原理、用法及实际应用场景，助你成为网络诊断的高手。

一、什么是 `tracert`？

tracert 是 Windows 系统自带的网络诊断工具，用于追踪数据包从本地计算机到目标地址所经过的路径（即“路由”）。它不仅能显示数据包经过的每一跳（Hop），还能记录每跳的延迟时间，帮助用户判断网络故障的位置。

核心原理：TTL 与 ICMP 报文

tracert 的工作原理基于两个关键技术：

TTL（Time To Live）字段：IP 数据包中的 TTL 字段决定了数据包的“生命周期”。每经过一个路由器，TTL 值减 1。当 TTL 为 0 时，路由器会丢弃该数据包，并向源主机发送一个 ICMP“超时”报文。
ICMP 协议：tracert 通过发送 ICMP 回显请求（Echo Request）并接收 ICMP 超时或目标不可达（Destination Unreachable）报文，逐步获取路径信息。

工作流程示例：

tracert 首先发送 TTL=1 的数据包。第一个路由器收到后，TTL 变为 0，直接丢弃数据包并返回“超时”报文，记录第一个路由器的信息。
接着发送 TTL=2 的数据包，第二个路由器会处理并转发，直到 TTL=0，再次返回“超时”报文。
重复这一过程，直到数据包到达目标地址，此时目标机会返回“目标不可达”报文，追踪结束。

二、`tracert` 的常用参数与使用场景

tracert 提供了丰富的参数选项，满足不同场景的需求。以下是几个常用的参数及其作用：

1. 基础参数

tracert [目标地址]
最简单的用法，直接追踪到目标地址的路径。例如：
```
tracert www.microsoft.com
```
输出结果会显示每一跳的 IP 地址、主机名（若解析成功）及延迟时间。
/d
禁止 DNS 解析，直接显示 IP 地址。此参数可加快执行速度，适用于不需要主机名的场景。
```
tracert /d www.microsoft.com
```
/h <最大跃点数>
设置最大跳数（默认 30）。如果目标地址在 30 跳内未被找到，追踪会提前终止。
```
tracert /h 20 www.example.com
```
/w <超时时间>
设置等待每个回复的超时时间（毫秒）。默认是 4000 毫秒（4 秒）。
```
tracert /w 5000 www.example.com
```

2. 高级参数

/j <主机列表>
指定松散源路由列表，强制数据包经过特定的中间节点。此功能仅支持 IPv4。
```
tracert /j 192.168.1.1 10.0.0.1 www.example.com
```
/4 或 /6
强制使用 IPv4 或 IPv6 协议进行追踪。
```
tracert /4 www.example.com
```

3. 使用场景示例

排查网络延迟问题
如果发现访问某个网站速度很慢，可以通过 tracert 查看哪一跳的延迟较高。例如：
```
tracert -d www.someslowwebsite.com
```
输出中某跳的延迟显著增加，可能意味着该节点的网络拥堵或故障。
检测路由环路
如果追踪结果中出现重复的 IP 地址，说明网络中存在路由环路（数据包在多个路由器之间循环）。
```
tracert 192.168.1.100
```
验证防火墙规则
某些路由器或防火墙会丢弃 TTL=0 的数据包而不返回“超时”报文，导致 tracert 输出中出现 * * *。这可能是安全策略所致，需联系网络管理员确认。

三、`tracert` 的输出解析

执行 tracert 后，输出结果通常包含以下信息：

跃点编号：从 1 开始递增，表示数据包经过的第几跳。
延迟时间：三个数值表示三次测量的往返时间（毫秒），反映网络的稳定性。
IP 地址/主机名：当前跳的路由器地址，若 DNS 解析成功则显示主机名。

示例输出：

Tracing route to www.microsoft.com [23.216.93.114]
over a maximum of 30 hops:

  1     1 ms    <1 ms    <1 ms  192.168.1.1
  2     5 ms     4 ms     3 ms  10.10.10.1
  3    10 ms    12 ms    11 ms  172.16.0.1
  ...
 15    80 ms    78 ms    79 ms  23.216.93.114
Trace complete.