一、Tracert的基本概念

蓝队云小课堂：

Tracert（traceroute）是一种用于显示数据包从源主机到目标主机所经过的完整路由路径的网络诊断工具。它通过发送一系列带有不同TTL（Time to Live，生存时间）值的ICMP Echo Request（回显请求）或UDP数据包来实现这一目的。当数据包到达其TTL值减为0的路由器时，该路由器会返回一个超时错误或ICMP TTL Exceeded（TTL超出）消息，从而揭示出数据包传输过程中经过的每一跳IP地址。

二、Tracert的基本用法

语法格式

tracert 命令的语法格式如下：

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name

参数说明

下面是参数说明：

-d：表示不让 tracert 根据节点主机名查找路由的 IP 地址，直接进行路由跟踪。当路由器不支持 ICMP/UDP/ICMPv6 数据包时，建议使用该选项。

-h maximum_hops：指定最多经过多少个节点进行路由跟踪，默认值为 30。使用该选项可以更改该值。

-j host-list：枚举一个节点列表，并在路由跟踪过程中只走该列表中的节点。

-w timeout：设置等待每个回复消息的超时时间，默认值为 4000 毫秒。使用该选项可以更改该值。

-R：指示 tracert 跟踪路由时，使用“参考路由”而不是“严格源路由”。如果启用了该选项，则可以跨越某些无法到达的能够到达目标的路由器。

-S srcaddr：指定源地址。如果在单个计算机上安装了多个网络适配器，则使用该选项可以指定从哪个适配器发出路由跟踪请求。

-4：强制使用 IPv4 进行路由跟踪。

-6：强制使用 IPv6 进行路由跟踪。

target_name：表示要查询的目标 IP 地址或主机名。

三、常见示例

使用特定的源 IP 地址

tracert -s sourcedestination www.landui.com

使用 `-s` 参数可以指定数据包的源 IP 地址。这对于在多个网络接口的计算机上进行跟踪非常有用。

使用特定的接口索引

tracert -if interface_index www.landui.com

使用 `-if` 参数可以指定用于传输数据包的网络接口索引。这在多个网络接口的计算机上进行跟踪时非常有用。

指定超时时间

tracert-wtimeoutwww.landui.com

使用 `-w` 参数可以指定数据包的超时时间（以毫秒为单位）。这对于调整 tracert 命令的超时行为非常有用。

保存输出到文件

tracert www.landui.com > trace_log.txt

使用 `>` 将 tracert 命令的输出保存到文件中，这样您可以稍后查看跟踪结果并进行分析。

更多小知识，可联系蓝队云一起探讨。