当前位置：首页 > Linux > 正文

linux如何traceroute

Linux中，使用traceroute命令可进行路由追踪，基本语法为“traceroute [选项] 目标地址”，常用选项如“-n”显示IP、“-m”设最大跳数等

Linux系统中，traceroute是一个极为重要的网络诊断工具，它能够帮助用户追踪数据包从源主机到目标主机所经过的路由路径，通过分析每一跳（Hop）的延迟和丢包情况，可以精准诊断网络连接问题，如延迟高、路由环路、防火墙拦截等，以下是关于如何在Linux中使用traceroute命令的详细指南。

基本介绍

traceroute命令用于追踪数据包在网络上的传输路径，它默认发送的数据包大小是40字节（IPv4情况下），通过逐渐增加TTL（Time To Live，生存时间）值，发送一系列探测包，并监听来自中间路由器的ICMP超时消息,从而绘制出完整的路由路径。

安装与基本使用

安装traceroute

大多数Linux发行版都预装了traceroute命令，如果未安装,可以通过以下命令进行安装：

  • Debian/Ubuntu:

    sudo apt install traceroute

  • CentOS/RHEL:

    sudo yum install traceroute

  • Arch Linux:

    sudo pacman -S traceroute

基本语法

traceroute [选项] 目标主机或IP

目标主机或IP是你想要追踪的目标地址。

基本实例

traceroute google.com

该命令将追踪到google.com的路径,并显示每个跳的IP地址和往返时间。

常用选项与参数

traceroute命令提供了多个选项，用于定制命令行为,以下是一些常用选项及其说明：

选项 说明
-4 强制使用IPv4
-6 强制使用IPv6
-d 使用Socket层级的排错功能
-f first_ttl 指定起始TTL值
-g gate 通过指定网关路由数据包
-m max_ttl 设置最大跳数
-n 不将IP地址解析为域名，直接显示IP地址
-p port 设置目标端口
-q nqueries 设置每个跳的探测次数
-s src_addr 指定发送数据包的源地址
-w MAX,HERE,NEAR 设置等待响应的最大时间
-I 使用ICMP ECHO进行追踪
-T 使用TCP SYN进行追踪，默认端口为80

实例详解

  1. 使用IPv4的traceroute:

    traceroute -4 google.com

    该命令指定使用IPv4进行追踪。

  2. 使用IPv6的traceroute:

    linux如何traceroute 第1张

    traceroute -6 google.com

    该命令指定使用IPv6进行追踪。

  3. 设置最大跳数:

    traceroute -m 5 google.com

    该命令将最大跳数设置为5。

  4. 设置每个跳的探测次数:

    traceroute -q 3 google.com

    该命令将每个跳的探测次数设置为3。

  5. 不将IP地址解析为域名:

    traceroute -n google.com

    该命令在执行时不将IP地址解析为域名，直接显示IP地址,可以节省时间。

  6. 设置目标端口:

    traceroute -p 80 google.com

    该命令将目标端口设置为80。

  7. 使用ICMP协议进行追踪:

    traceroute -I 8.8.8.8

    该命令使用ICMP ECHO进行追踪。

  8. 使用TCP SYN进行追踪:

    traceroute -T -p 80 8.8.8.8

    该命令跟踪到某个Web服务（端口80）的路径，使用TCP SYN进行追踪。

输出解读

traceroute命令的输出通常包括以下几列：

  1. 跳数（Hop）：从1开始递增,表示数据包经过的路由器数量。
  2. 路由节点的IP地址和域名：如果可解析，会显示路由器的域名；否则,只显示IP地址。
  3. 往返时间（RTT）：默认发送3个探测包，显示每个探测包的往返时间（单位为毫秒），如果某一跳超时或未响应,则显示。

示例输出

traceroute to google.com (172.217.10.46), 30 hops max, 60 byte packets
 1  router.local (192.168.1.1)  1.234 ms  0.856 ms  0.764 ms
 2  10.10.10.1 (10.10.10.1)  12.452 ms  11.523 ms  10.732 ms
 3    
 4  216.58.202.202 (216.58.202.202)  28.437 ms  27.113 ms  26.831 ms
...

在输出中，第3跳显示为，表示该跳未收到响应,可能是防火墙丢弃了探测包或节点未回复。

典型应用场景

  1. 定位网络延迟问题：
    观察哪一跳的RTT突然增加，可以判断出瓶颈节点,跨国路由拥堵可能导致某跳延迟显著增加。

    traceroute -n 8.8.8.8

  2. 检测防火墙拦截：
    若某跳后连续出现，可能是防火墙丢弃了ICMP/UDP包。

    traceroute -I -m 10 target.com

  3. 绕过DNS解析问题：
    直接使用IP地址进行追踪,可以避免因DNS故障导致的追踪失败。

    traceroute -n 203.0.113.5

  4. 对比不同协议路径：
    某些网络可能对TCP/UDP/ICMP路径不同,需针对性测试。

    traceroute -T api.service.com  # 使用TCP SYN
traceroute -I api.service.com  # 使用ICMP

高级技巧与注意事项

  1. 权限要求：
    使用ICMP或TCP探测时,可能需要root权限。

    sudo traceroute -I 10.20.30.40

  2. 路径不对称问题：
    网络中的往返路径可能不同，需结合反向追踪（从目标到源）进行分析。

  3. 使用mtr工具：
    mtr结合了traceroute和ping的功能,可以实时监控路径质量。

    mtr -n 8.8.8.8

  4. 隐私与安全：
    部分企业网络会屏蔽traceroute探测，需遵守合规要求，输出中暴露的IP可能泄露内网结构,分享时需脱敏。

常见问题解答

Q1：为什么某些跳显示？

A1：可能的原因包括节点配置了防火墙丢弃探测包、网络拥塞导致响应超时等，可以尝试增加-w超时时间。

Q2：如何追踪IPv6地址？

A2：可以使用traceroute6命令或traceroute -6选项来追踪IPv6地址。

traceroute6 ipv6.google.com
nux traceroute
0

相关文章