Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定 IP 數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。

Tracert命令作為一個路由跟蹤、診斷實(shí)用程序，在DOS和Unix系統(tǒng)下都有此命令，它通過發(fā)送Internet控制消息協(xié)議 (ICMP) 回顯請求和回顯答復(fù)消息，產(chǎn)生關(guān)于經(jīng)過每個路由器的命令行報(bào)告輸出，從而跟蹤路徑。該程序是網(wǎng)管必備的TCP/IP工具之一，經(jīng)常被用于測試網(wǎng)絡(luò)的連通性，確定故障位置。因此，我們有必要通過對Tracert路由跟蹤數(shù)據(jù)包的精確解析，完整了解Tracert命令的運(yùn)行過程。

1.網(wǎng)絡(luò)環(huán)境

如圖1所示。

圖1

2.捕獲工具Sniffer pro過濾器設(shè)置步驟

我們知道Tracert命令是ICMP協(xié)議實(shí)現(xiàn)原理的具體應(yīng)用，因此要捕獲Tracert運(yùn)行后產(chǎn)生的數(shù)據(jù)包,只須設(shè)置過濾器捕獲ICMP流量即可，過濾器如圖2所示。 

圖2

(1) 選擇“Capture”—— “Define Filter”。

(2) 選擇“Profiles”，在Captuer Profiles窗口中選擇“New”

(3) 選擇ICMP作為文件的名字。因?yàn)镾niffer pro已經(jīng)有一個只過濾ICMP的文件，所以你可以選擇“Copy Sample Profile”, 選擇IP/ICMP，點(diǎn)擊OK。

(4) 當(dāng)然你還需要在Define Filter窗口中定義“address”，捕獲本機(jī)與任何主機(jī)的ICMP流量。

3.捕獲過程

運(yùn)行Sniffer Pro，點(diǎn)擊F10鍵開始捕獲過程，在本機(jī)打開一個CMD窗口，發(fā)送TRACERT -d 10.4.153.165(使用帶有-d選項(xiàng)的 tracert命令時，TRACERT將不會對每個IP地址執(zhí)行 DNS查找。如圖3所示)，命令運(yùn)行結(jié)束后，按F9停止捕獲，選擇“Decode”，顯示捕獲的數(shù)據(jù)包，如圖4所示。 

圖3

圖4

路由器實(shí)用程序Tracert命令的數(shù)據(jù)包的捕獲的模塊就為大家介紹完了，希望大家通過以上的闡述能夠有所收獲。