Traceroute 详解

前言

如果您是网络管理员，系统管理员或任何系统操作团队的一员，那么您可能已经听说过名为TRACEROUTE的工具。默认情况下，它是大多数操作系统中都提供的非常方便的工具。

网络管理员和系统管理员在日常活动中最常使用此工具。它基本上是一个非常方便的网络诊断工具。跟踪路由工具的三个主要主要目标。通过traceroute实现的这些目标可以洞悉您的网络问题。

1. 数据包通过的整个路径
2. 路径中路由器和设备的名称和标识
3. 网络延迟，或更具体地说是在路径上向每个设备发送和接收数据所花费的时间

它是一种工具，可用于确定数据到达目的地的路径，而无需实际发送数据。

就像我在文章中经常说的那样，了解特定工具的工作原理总是很有益的。因为它的用法不能帮助您理解问题并排除故障。但是其背后的工具概念始终可以使您深入了解问题。始终可以在网上甚至在Linux手册和信息页面中找到如何使用命令。

在本文中，我将解释traceroute的工作方式和traceroute工具的类型及其区别。我们还将研究Linux中可用于traceroute命令的细节。

敲黑板讲基础

您在互联网上发送的每个IP数据包都有一个称为TTL的字段。TTL表示生存时间。尽管将其称为“生存时间”，但实际上并非以秒为单位的时间，而是其他时间。

TTL不是用秒数来衡量的，而是用跳数来衡量的。它是数据包在丢弃之前可以通过互联网传播的最大跳数。

跃点只是源与目标之间所经过的计算机，路由器或其他网络设备。

如果根本没有TTL怎么办？如果IP数据包中没有TTL，则该数据包将不断地从一台路由器流向另一台路由器，并不断地搜索目的地。TTL值由发送者在其IP数据包内设置（使用系统或发送数据包的人不知道这些事情在幕后进行，而是由操作系统自动处理）。

如果在（跳）之间经过太多路由器后找不到目的地，并且TTL值变为0（表示不再需要被传输），则接收路由器将丢弃该数据包并通知原始发送者。

通知原始发送方TTL值已超过，它无法进一步转发数据包。

假设我需要达到10.1.136.23 IP地址，而我的默认TTL值为30跳。这意味着我最多可以经过30跳才能到达目的地，然后丢弃数据包。

但是介于两者之间的路由器将如何确定已达到TTL值限制。在发送到下一个路由器之前，位于源和目标之间的每个路由器将继续减小TTL值。这意味着如果我的默认TTL值为30，则我的第一个路由器会将其减小为29，然后将其发送到路径中的下一个路由器。

接收路由器将其设置为28，然后发送到下一个，依此类推。如果路由器接收到TT1为1的数据包（这意味着不再继续传输，也没有转发），则该数据包将被丢弃。但是丢弃该数据包的路由器将通知原始发送者TTL值已超过。

由接收到TTL为1的数据包的路由器发送回原始发送者的信息称为“ ICMP TTL超出消息”。当然，在互联网上，当您向接收方发送邮件时，接收方会知道发送方的地址。

因此，当路由器发送超过ICMP TTL的消息时，原始发送者将知道路由器的地址。

Traceroute利用此TTL超出的消息来查找穿过您的目的地路径的路由器（因为路由器发送的这些超出的消息将包含其地址）。

但是Traceroute如何使用TTL超时消息来找出两者之间的路由器/跳数？

您可能在想，TTL超时消息仅由接收到TTL为1的数据包的路由器发送。是的，您和接收方之间的每个路由器都不会发送TTL超时消息。然后，您将如何找到您与目的地之间的所有路由器/跳的地址。因为Traceroute的主要目的是识别您与目的地之间的跃点。

但是，您可以通过故意发送TTL值为1的IP数据包来利用路由器/跳之间发送TTL超出消息的行为。

在下图中，请参见整个过程的示例图，其中，发送方向远程服务器之一进行跟踪路由。

因此，假设我想对Google的公用DNS服务器（8.8.8.8）进行跟踪路由。我的traceroute命令及其结果如下所示。

 root@workstation:~# traceroute -n 8.8.8.8
 traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
  1  192.168.0.1  6.768 ms  6.462 ms  6.223 ms
  2  183.83.192.1  5.842 ms  5.543 ms  5.288 ms
  3  183.82.14.5  5.078 ms  6.755 ms  6.468 ms
  4  183.82.14.57  20.789 ms  27.609 ms  27.931 ms
  5  72.14.194.18  17.821 ms  17.652 ms  17.465 ms
  6  66.249.94.170  19.378 ms  15.975 ms  23.017 ms
  7  209.85.241.21  16.633 ms  16.607 ms