tracert命令入门详解(tracert 命令)

Tracert(跟踪路由)是一个路由跟踪实用程序，用于确定IP数据报访问目的地的路径。Tracert命令使用IP生存时间(TTL)字段和ICMP错误消息来确定网络中从一台主机到其它主机的路由。

Tracert命令作为一种路由跟踪和诊断工具，在DOS和Unix系统中都可用。它发送互联网控制消息协议(ICMP)的回应请求和回应回复消息，并生成关于每个路由器的命令行报告输出，以便跟踪路径。该程序是网络管理必备的TCP/IP工具之一，常用于测试网络的连通性和确定故障位置。因此，我们有必要通过对Tracert路由跟踪包的准确分析，全面了解Tracert命令的运行过程。

1.网络环境

如图1所示。

图1

2.捕获工具Sniffer pro过滤器设置步骤

我们知道Tracert命令是ICMP协议实现原理的具体应用，所以要捕获Tracert运行后产生的数据包，我们只需要设置一个过滤器来捕获ICMP流量，过滤器如图2所示。

图2

(1)选择“捕获”——“定义过滤器”。

(2)在Captuer Profiles窗口中选择“Profiles”和“New”。

(3)选择ICMP作为文件名。因为Sniffer pro已经有一个只过滤ICMP的文件，你可以选择“复制样本配置文件”，选择IP/ICMP，点击确定。

(4)当然，您还需要在定义过滤器窗口中定义“地址”,以捕获本机和任何主机之间的ICMP流量。

3.捕获过程

运行Sniffer Pro，点击F10键开始捕获过程，在这台机器上打开一个CMD窗口，发送TRACERT -d 10.4.153.165(使用带有-d选项的TRACERT命令时，TRACERT不会对每个IP地址执行DNS查找。如图3)，命令运行后，按F9停止捕获，选择“解码”显示捕获的数据包，如图4。

图3

图4

已经为您介绍了路由器实用程序Tracert命令的数据包捕获模块。希望通过以上的讲解，你能有所收获。