路由追踪 tracert怎么看问题（请人帮我分析下我网站的tracert结果）

本文目录

• 请人帮我分析下我网站的tracert结果
• 路由追踪命令是什么
• 跟踪路由器的命令是什么
• 看懂tracert数据
• H3C的设备tracert 的时候 不显示路径，显示******，使用什么命令开启显示啊
• 【traceroute】关于traceroute（路由追踪）的原理分析
• 谁能帮我看下tracert路由追踪结果这几天PING突然升高了，好像是网通的问题

请人帮我分析下我网站的tracert结果

Tracert对路由进行跟踪。
Tracert命令是用于探索源地址到目标地址当中所经过的路线。而每到达一个点，就会向源地址返回一个信号。例如A要访问D，那么当中经过B，再经过 C。当经过B时，会向A返回一个信号，当经过C时，再向A返回一个信号，最后到达D时，返回信号，结束整个过程。在这当中需要注意的是两点，经过的节点需要有IP地址才能返回信号，像普通交换机或hub，没有IP地址，是不可能有信号返回的。二是，网络都是双向的，像上面的例子，如果我们发现 Tracert D，但到了C已经没有信号返回了，并不能说明信号到不了D，也有可能是信号到了，但中途有节点无法返回信号而已。
Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其它主机的路由。
通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。

路由追踪命令是什么

　　首先介绍下什么是路由追踪，路由器追踪功能，能够帮网络管理员了解网络通行情况，同时也是网络管理人员很好的辅助工具!通过路由器追踪可以轻松的查处从我们电脑所在地到目标地之间所经常的网络节点，并可以看到通过各个节点所花费的时间。

　　tracert IP地址

　　进入电脑桌面 开始 -- 运行 -输入cmd 命令

　　我们可以看到从电脑所在地到目标网站服务器所在地要经过不少网络节点，从以上数据看速度都还比较快，并不存在网络堵塞的情况，有兴趣的朋友可以去研究下，便于理解大家可以将每个路由节点看做一个车站，车子到目的地需要经过各个省份站点类似，如果到达某地时间很长，即可知道当地有堵塞情况，通过查对应IP地址所在地即可知道哪个地方堵塞了。

　　路由跟踪命令

　　1.最基本，最常用的，测试物理网络的

　　ping 192.168.0.8 -t ，参数-t是等待用户去中断测试

　　2.查看DNS、IP、Mac等

　　A.Win98：winipcfg

　　B.Win2000以上：Ipconfig/all

　　C.NSLOOKUP：如查看河北的DNS

　　C:\》nslookup

　　Default Server: ns.hesjptt.net.cn

　　Address: 202.99.160.68

　　》server 202.99.41.2 则将DNS改为了41.2

　　》 pop.pcpop.com

　　Server: ns.hesjptt.net.cn

　　Address: 202.99.160.68

　　Non-authoritative answer:

　　Name: pop.pcpop.com

　　Address: 202.99.160.212

　　3.网络信使 (经常有人问的~)

　　Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段

　　net stop messenger 停止信使服务，也可以在面板-服务修改

　　net start messenger 开始信使服务

　　4.探测对方对方计算 机名，所在的组、域及当前用户名 (追捕的工作原理)

　　ping -a IP -t ，只显示NetBios名

　　nbtstat -a 192.168.10.146 比较全的

　　5.netstat -a 显示出你的计算机当前所开放的所有端口

　　netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等

　　6.探测arp绑定 (动态和静态)列表，显示所有连接了我的计算机，显示对方IP和MAC地址

　　arp -a

　　7.在代理服务器端

　　捆绑IP和MAC地址，解决局域网内盗用IP!：

　　ARP -s 192.168.10.59 00 -50-ff-6c-08-75

　　解除网卡的IP与MAC地址的绑定：

　　arp -d 网卡IP

　　8.在网络邻居上隐藏你的计算机 (让人家看不见你!)

　　7.在代理服务器端

　　捆绑IP和MAC地址，解决局域网内盗用IP!：

　　ARP -s 192.168.10.59 00 -50-ff-6c-08-75

　　解除网卡的IP与MAC地址的绑定：

　　arp -d 网卡IP

　　8.在网络邻居上隐藏你的计算机 (让人家看不见你!)

　　et config server /hidden:yes

　　net config server /hidden:no 则为开启

　　9.几个net命令

　　A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。

　　比如：查看这个IP上的共享资源，就可以

　　C:\》net view 192.168.10.8

　　在 192.168.10.8 的共享资源

　　资源共享名 类型 用途 注释

　　————————————–

　　网站服务 Disk

　　命令成功完成。

　　B.查看计算机上的用户帐号列表 net user

　　C.查看网络链接 net use

　　例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘

　　D. 记录链接 net session

　　例如：

　　C:\》net session

　　计算机 用户名 客户类型 打开空闲时间

　　——————————————————————————-

　　\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12

　　\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39

　　命令成功完成。

　　10.路由跟踪命 令

　　A.tracert pop.pcpop.com

　　B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的%

　　11.关于共享安全的几个命令

　　A.查看你机器的共享资源 net share

　　B.手工删除共享(可以编个bat文件，开机自运行，把共享都删了!)

　　net share c$ /d

　　net share d$ /d

　　net share ipc$ /d

　　net share admin$ /d

　　注意$后有空格。

　　C.增加一个共享：

　　c:\net share mymovie=e:\downloads\movie /users:1

　　mymovie 共享成功。

　　同时限制链接用户数为1人。

　　12.在DOS行下设置静态 IP

　　A.设置静态IP

　　CMD

　　netsh

　　netsh》int

　　interface》ip

　　interface ip》set add “本地链接” static IP地址 mask gateway

　　B.查看IP设置

　　interface ip》show address

　　SHOW命令

　　Tags: cisco,COMMAND,Show,命令.

　　show cdp entry * 同show cdpneighbordetail命令一样，但不能用于1900交换机

　　show cdp interface 显示启用了CDP的特定接口

　　show cdp neighbor 显示直连的相邻设备及其详细信息

　　show cdp neighbor detail 显示IP地址和IOS版本和类型，并且包括show cdp

　　neighbor命令显示的所有信息

　　show cdp traffic 显示设备发送和接收的CDP分组数以及任何出错信息

　　Show controllers s 0 显示接口的DTE或DCE状态

　　show dialer 显示拨号串到达的次数、B信道的空闲超时时间值、呼叫长度以及接口所连接的路由器的名称

　　show flash 显示闪存中的文件

　　show frame-relay Imi 在串行接口上设置LMI类型

　　show frame-relay map 显示静态的和动态的网络层到PVC的映射

　　show frame-relay pvc 显示路由器上己配置的PVC和DLCI号

　　show history 默认时显示最近输人的10个命令

　　show hosts 显示主机表中的内容

　　show int fO/26 显示抑/26的统汁

　　show inter e0/l 显示接口e0/l的统计

　　show interface So 显示接口serial上的统计信息

　　show ip 显示该交换机的IP配置

　　show ip access-list 只显示IP访问列表

　　show ip interface 显示哪些接口应用了IP访问列表

　　show ip interface 显示在路由器上配置的路由选择协议及与每个路由选择协议相关的定时器

　　show ip route 显示IP路由表

　　show ipx access-list 显示路由器上配置的IPX访问列表

　　trunk on 将一个端口设为永久中继模式

　　usemame name password 为了Cisco路由器的身份验证创建用户名和口令password

　　variance 控制最佳度量和最坏可接受度量之间的负载均衡

　　vlan 2 name Sales 创建一个名为Sales的VLAN2

　　lan-membership static 2 给端口分配一个静态VLAN

　　vtp client 将该交换机设为一个VTP客户

　　vtp domain 设置为该VTP配置的域名

　　vtp password 在该VTP域上设置一个口令

　　vtp pruning enable 使该交换机成为一台修剪交换机

　　vtp server 将该交换机设为一个VTP服务器

　　show ipx interface 显示一个特定接口上发送和接收的RIP和SAP信息。也

　　show ipx servers 显示接口的IPX地址

　　show ipx route 显示IPX路由表

　　show ipx traffic 显示Cisco路由器的SAP表

　　show ipx traffic 显示Cisco路由器上发送和接收的RIP和SAP信息

　　show isdn active 显示呼叫的号码和呼叫是否在进行中

　　show isdn status 显示SPID是否有效、是否己连接以及和提供商交换机的通信情况

　　show mac-address-table 显示该交换机动态创建的过滤表

　　show protocols 显示在每个接口上配置的被动路由协议和网络地址

　　show run showrunning-config 命令的缩写;显示当前在该路由器上运行的配置

　　show sessions 显示通过Telent到远程设备的连接

　　show start 命令show startup-config的快捷方式。显示保存在NVRAM中的备份配置

　　show terminal 显示配置的历史记录大、

　　show trunk A 显示端口26的中继状态

　　show trunk B 显示端口27的中继状态

　　show version 给出该交换机的IOS信息以及正常运行时间和基本Ethernet地址

　　show vlan 显示所有己配置的VLAN

　　show vlan-membership 显示所有端口的VLAN分配

　　show vtp 显示一台交换机的VTP配置

　　shoutdown 设置接口为管理性关闭模式

　　Tab 为操作者完成命令的完整输入

　　telnet 连接、查看并在远程设备上运行程序

　　terminal history size 改变历史记录的大小由默认的10改为256

　　trace 测试远程设备的连通性并显示通过互联网络找到该远程设备的路径

　　traffic-share balanced 告诉IGRP路由选择协议要反比于度量值分享链路

　　traffic-share min 告诉IGRP路由选择协议要使用只有最小开销的路由

　　trunk auto 将该端口设为自动中继模式

　　net use命令

　　Tags: net use命令.

　　net use \ipipc$ ” ” /user:” ” 建立IPC空链接

　　net use \\share “password” /user:”admin”建立到share的共享

　　net use \ipipc$ “密码” /user:”用户名” 建立IPC非空链接

　　net use h: \ipc$ “密码” /user:”用户名” 直接登陆后映射对方C：到本地为H: net use h: \ipc$ 登陆后映射对方C：到本地为H:

　　net use \ipipc$ /del 删除IPC链接

　　net use h: /del 删除映射对方到本地的为H:的映射

　　net use * /del 删除所有共享

　　net user 用户名 密码 /add 建立用户

　　net user guest /active:yes 激活guest用户

　　net user 查看有哪些用户

　　net user 帐户名 查看帐户的属性

　　net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数

　　net start 查看开启了哪些服务

　　net start 服务名 开启服务;(如:net start telnet， net start schedule)

　　net stop 服务名 停止某服务

　　net time \目标ip 查看对方时间

　　net time \目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息

　　net view 查看本地局域网内开启了哪些共享

　　net view \ip 查看对方局域网内开启了哪些共享

　　net config 显示系统网络设置

　　net logoff 断开连接的共享

　　net pause 服务名 暂停某服务

　　net send ip “文本信息” 向对方发信息

　　net ver 局域网内正在使用的网络连接类型和信息

　　net share 查看本地开启的共享

　　net share ipc$ 开启ipc$共享

　　net share ipc$ /del 删除ipc$共享

　　net share c$ /del 删除C：共享

　　net user guest 12345 用guest用户登陆后用将密码改为12345

　　net password 密码 更改系统登陆密码

　　netstat -a 查看开启了哪些端口,常用netstat -an

　　netstat -n 查看端口的网络连接情况，常用netstat -an

　　netstat -v 查看正在进行的工作

　　netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况(查看tcp/ip协议使用情况)

　　netstat -s 查看正在使用的所有协议使用情况

　　nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名(03前的为用户名)-注意：参数-A要大写

　　tracert -参数 ip(或计算机名) 跟踪路由(数据包)，参数：“-w数字”用于设置超时间隔。 ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l数据包大小”;“-n发送数据次数”;“-t”指一直ping。

　　ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)

　　ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息

　　tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

　　kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

跟踪路由器的命令是什么

跟踪路由器的命令是tracert。

Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据包访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

通过向目标发送不同IP生存时间 (TTL) 值的“Internet控制消息协议 (ICMP)”回应数据包，Tracert诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。

Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将TTL递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。

看懂tracert数据

一直吃不准tracert命令输出的为什么有3个时间，tracert /?只给出了命令本身的参数，没说结果怎么看。在网上搜了一下，发现排在前几面的CSDN文章讲得并不准确。而微软官网上对这个命令也是语焉不详。只好到洋站上搜索，结果略靠谱，原文是英文的这里整理一下，方便回顾。

看windows系统的tracert命令输出样例。
例如：

注：可以按CTRL+C结束路由追踪。有时最后几行会以 结尾，因为防火墙禁止路由追踪的数据包；这完全是正常现象。

tracert首先输出的内容，描述了命令将做什么。它列出了目标系统( www.example.com )，目标IP地址（93.184.216.34)，以及追踪过程将通过的跃点个数上限（30）。

接下来输出是单个跃点（一般对应一个路由器）的信息，从发送处到终点的路径。值得一提的是，跃点个数并不是影响延时的重要因素。最重要的是数据包所经过的物理距离，及其在ISP（互联网服务提供商）之间是如何传输的。

本例中，通过了这些路由：

先看第10个跃点，以熟悉每个跃点所展示的信息。这一行包括了跃点序号、3次往返耗时（Round Trip Time，缩写为RTT)的测量值，跃点所到达的系统名称和IP地址

“请求走进”信息出现在路由追踪结果的开头，是很常见的，可以忽略。一般是设备不响应ICMP或路由追踪的请求，如跃点2的输出。

可能有几种原因导致这种情况：

怎样才能从往返耗时中看出端倪呢？需要观察输出的全过程。
以下讲几种可能的苗头，可能明察秋毫于一瞥之间；但也可能只是杯弓蛇影庸人自扰。请接着往下看

理论上讲，RTT值小于150ms将不会影响网络应用。很多应用在延时远高于150ms的时候也跑得挺欢，但150ms可以当成合理的上限，通常情况下是低于100ms的。
网络传输延时，主要受限两端的物理光纤距离。如果两地相隔好几千里，受到光速的限制，100-120ms的延时是可以接受的。

本例中，200ms到达1.5万公里之外的，也算可以接受。列个公式算一下，走真空的单程耗时：1.5万公里 ÷ 光速30万公里/秒 = 1/20秒=50ms。说的是光直接从杭州出发，穿过真空，到达美国再马上折返，需要100毫秒。考虑使用光纤传输数据时，是通过管道内壁折射完成的，实际走的距离比光纤本身要长，折算下来每秒只能走20万公里左右。也就是说，1.5/20*2，得花150毫秒。

中间跃点延时高，并不一定是有问题。tracert的数据包可能优先级低，可能被丢弃或者延时传输，特别是互联网主交换节点。本例中从中国（北京）到欧洲（瑞典）的时延比较高，就可能是这种原因导致的。

有时几个跃点间的时延差不多相同，这可能没什么问题。可能是多协议标签切换（MPLS）网络下出现的。

如果从中间跃点开始，时延稳步递增，可能说明网络有点不对劲。如果在中间跃点出现了大量的不响应或者星号，也可能网络层存在问题。
这些是可以报告的迹象，稳定的时延递增通常说明网络拥堵，需要多方协作进行解决。有时可能与互联网服务提供商（ISP，也就是宽带接入服务的电信、移动公司）有关。
象下面这个就有问题，从第7个跃点开始，网络延时就开始跳涨，直到最后完全失速。

***隐藏网址***

***隐藏网址***

H3C的设备tracert 的时候 不显示路径，显示******，使用什么命令开启显示啊

H3C的设备tracert的时候，不显示路径，显示******， 是设置错误造成的，解决方法如下：

1、首先打开电脑，然后键盘上按(win)+R开始运行，输入cmd，打开命令提示符。

2、默认状态下，tracert可以显示30条记录，如跟踪百度网站。

3、tracert -d+主机名或者IP地址吗，可以不显示中间路由的计算机名称，只显示ip地址，这样就更加快速的显示结果。

4、在使用tracert命令检查网络的过程中很可能出现“Request timed out”的提示信息，出现这种情况说明当时网络稳定性差，如果连续4次都是出现给提示信息，说明遇到拒绝tracert命令访问的路由器。

5、最后还可以先使用tracert+-?命令，查看一下可用的参数和具体的功能。

【traceroute】关于traceroute（路由追踪）的原理分析

traceroute 主要利用 IP 数据包的 TTL 字段值 + ICMP 来实现，它发送的用于探测网络路径的数据包的 IP 之上的协议可以是 UDP、TCP或ICMP。

协议表示该数据报文所携带的数据所使用的协议类型，占 8 位。
该字段可以方便目的主机的 IP 层知道按照什么协议来处理数据部分。不同的协议有专门不同的协议号。
例如，TCP 的协议号为 6，UDP 的协议号为 17，ICMP 的协议号为 1。

不同模式下，探测过程中设计的数据包如下：

UDP 探测数据包（目标端口大于 30000） + 中间网关发回 ICMP TTL 超时数据包 + 目标主机发回 ICMP Destination Unreachable 数据包

TCP 数据包

ICMP Echo (ping) Request 探测数据包 + 中间网关发回 ICMP TTL 超时数据包 + 目标主机发回 ICMP Echo (ping) reply 数据包

UDP 端口扫描比较麻烦，它同TCP不一样，因为它不需要建立连接。
我们向 目标主机 的固定端口发送UDP数据包，可以得到 两种结果：

在运营商的路由器上，UDP 与 ICMP 的待遇大不相同。
为了利于 troubleshooting，ICMP ECHO Request/Reply 是不会封的，而 UDP 则不同。
UDP 常被用来做网络攻击，因为 UDP 无需连接，因而没有任何状态约束它，比较方便攻击者伪造源 IP、伪造目的端口发送任意多的 UDP 包，长度自定义。
所以运营商为安全考虑，对于 UDP 端口常常采用白名单 ACL，就是只有 ACL 允许的端口才可以通过，没有明确允许的则统统丢弃。比如允许 DNS/DHCP/SNMP 等。

当网络工程师用Ping时，Ping在偷摸做啥事儿？
ping命令是依托于 ICMP协议的， ICMP协议的存在就是为了更高效的转发 IP数据报和提高交付成功的机会。
ping命令除了依托于 ICMP，在局域网下还要借助于 ARP协议， ARP协议能根据 IP地址反查出计算机的 MAC地址。
另外 ARP是有缓存的，为了保证 ARP的准确性，计算机会更新ARP缓存。

有时我们traceroute 一台主机时，会看到有一些行是以星号表示的。
出现这样的情况，可能是防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。
有些路由器会隐藏的自己的位置，不让ICMP Timeout的消息通过，结果就是在那一跳上始终会显示星号。此外服务器也可以伪造traceroute路径的，不过一般应用服务器也没有理由这么做，所以Traceroute的结果还是能够为网络分析提供一些参考的。

Linux下traceroute程序默认发送的探测包为UDP协议，windows下tracert、mtr，以及Linux下mtr默认都发送的是icmp的数据包，并不是所有网关都会如实返回 ICMP 超时报文。处于安全性考虑，大多数防火墙以及启用了防火墙功能的路由器缺省配置为不返回各种 ICMP 报文，其余路由器或交换机也可能被管理员主动修改配置变为不返回 ICMP 报文。因此 Traceroute 程序不一定能拿到所有的沿途网关地址。所以，当某个 TTL 值的数据包得不到响应时，并不能停止这一追踪过程，程序仍然会把 TTL 递增而发出下一个数据包。这个过程将一直持续到数据包发送到目标主机，或者达到默认或用参数指定的追踪限制（maximum_hops 默认最大为30）才结束追踪

如果在局域网中的不同网段之间，我们可以通过traceroute 来排查问题所在，是主机的问题还是网关的问题。
如果我们通过远程来访问某台服务器遇到问题时，我们用到traceroute 追踪数据包所经过的网关，提交IDC服务商，也有助于解决问题；但目前看来在国内解决这样的问题是比较困难的，就是我们发现问题所在，IDC服务商也不可能帮助我们解决。

动态图解traceroute（路由追踪）的原理与实现
***隐藏网址***

IP数据报格式详解
***隐藏网址***

解析为何traceroute探测的时候中间有些节点探测不到？
***隐藏网址***

traceroute使用与实现原理分析
***隐藏网址***

traceroute（路由追踪）的原理及实现
***隐藏网址***

为什么目标地址ping能通，但是tracetoute不通？
***隐藏网址***

只会用ping测试网络通不通？高级网工还会这么用
***隐藏网址***

当网络工程师用Ping时，Ping在偷摸做啥事儿？
***隐藏网址***

traceroute原理
***隐藏网址***

TCP/UDP/ICMP Traceroute的原理及区别
***隐藏网址***

谁能帮我看下tracert路由追踪结果这几天PING突然升高了，好像是网通的问题

点击任务栏开始键，点击运行 输入tracert空格再输个www.baidu.com回车就可以了，你可以仔细看看到底在哪个IP地址那花的时间最长，到IP138查查这个IP的真实地址，另外提醒你：要是你经常使用代理或者第3方软件“翻———————____________________________________________________________________——————————————墙”的话，建议你减少翻的频率，可能会影响你正常上网的。