上一篇
如何在Cisco设备上使用路由跟踪命令？
Cisco设备使用traceroute命令跟踪路由路径，在特权模式下输入traceroute [目标IP/域名]，可逐跳检测数据包经过的节点及延迟，原理是通过递增TTL值触发中间设备返回ICMP超时消息，显示网络路径与故障点。
在Cisco设备中，跟踪路由（Traceroute）是一项用于诊断网络路径连通性的核心功能，能够帮助管理员定位数据包从源到目的地的传输路径中的问题节点，以下从命令使用方法、参数详解、结果解读以及常见问题四个维度展开说明，适用于Cisco IOS、IOS XE及NX-OS等操作系统。
基础命令与语法
标准Traceroute命令
在用户执行模式（Privileged EXEC Mode）下输入：
traceroute <目标IP或域名>
跟踪到8.8.8的路由路径：
执行后，设备会发送UDP探测包（默认）或ICMP包（根据设备配置），显示每一跳的IP地址、响应时间及节点状态。
扩展参数调整
通过附加参数细化跟踪行为：
- 设置探测次数：probe <次数> Router# traceroute 8.8.8.8 probe 5
- 调整超时时间：timeout <秒数> Router# traceroute 8.8.8.8 timeout 2
- 指定源接口：source <接口名> Router# traceroute 8.8.8.8 source GigabitEthernet0/1
不同协议的支持
Cisco设备支持多种协议的路由跟踪,适用于不同场景：
- IPv4默认模式（UDP）
默认使用UDP端口33434,逐步递增端口号探测路径。
- ICMP模式
使用-I参数切换为ICMP协议： Router# traceroute 8.8.8.8 protocol icmp
- IPv6跟踪
在支持IPv6的设备上直接指定IPv6地址：
Router# traceroute 2001:4860:4860::8888
输出结果解读
执行命令后,输出格式通常如下：
1 10.0.0.1 1 msec 0 msec 0 msec 2 203.0.113.5 12 msec 12 msec 12 msec 3 * * * 4 172.16.1.20 30 msec 30 msec 28 msec
- 每一行代表一跳（Hop），显示节点的IP地址及三次探测的往返时间（RTT）。
- *星号（）**表示该次探测未收到响应，可能因防火墙拦截、节点丢弃包或超时。
- 响应时间波动：若同一跳的RTT差异较大,可能暗示网络拥塞或负载不均衡。
常见问题与解决方法
Traceroute中途中断
- 可能原因：中间节点防火墙丢弃探测包。
- 解决方案：尝试切换协议（如从UDP改为ICMP）,或检查ACL配置是否放行相关流量。
所有跳均显示超时
- 可能原因：源设备出口流量被限制。
- 解决方案：使用source参数指定可通行的源接口,或检查NAT配置。
最后一跳未到达目标
- 可能原因：目标服务器禁用ICMP/UDP响应。
- 解决方案：通过telnet或ping验证目标端口是否开放,或联系目标网络管理员。
Traceroute与Ping的区别
| 功能 | Traceroute | Ping |
|---|---|---|
| 用途 | 显示完整路径 | 测试端到端连通性 |
| 协议 | UDP/ICMP | ICMP（默认） |
| 耗时 | 较高（逐跳探测） | 较低（直接探测目标） |
| 结果粒度 | 节点级延迟与路径详情 | 整体延迟与丢包率 |
高级技巧
- 长路径跟踪
若路径超过30跳（默认值），需扩展max-ttl参数： Router# traceroute 8.8.8.8 ttl 50
- 调试模式
启用调试信息观察详细交互： Router# debug ip packet
引用说明 参考自Cisco官方文档《IOS Command Reference》及《Troubleshooting IP Routing Protocols》，具体命令可能因设备型号和操作系统版本略有差异,建议以实际设备支持为准。
