如何进行Linux追踪路由？

Linux 追踪路由：深入理解与实践

在现代网络管理中，Linux 提供了多种工具来诊断和解决网络问题。traceroute 和tracepath 是两个非常实用的命令，它们可以帮助用户追踪数据包从本地主机到目标地址的路径，本文将详细介绍这两个命令的使用方法、输出结果及其应用场景。

一、什么是路由追踪？

路由追踪是一种通过发送特定协议的网络数据包，并逐步增加其生存时间（TTL），以确定数据包从源到目的地所经过的路径的方法，这种方法可以帮助识别网络中的故障点或瓶颈。

二、Traceroute 命令

1. 安装 Traceroute

在大多数 Linux 发行版中，traceroute 可能不是默认安装的，你可以使用以下命令进行安装：

sudo apt-get install traceroute     # 对于基于 Debian 的系统，如 Ubuntu
sudo yum install traceroute        # 对于基于 Red Hat 的系统，如 CentOS

2. 基本用法

使用traceroute 命令的基本语法如下：

traceroute [选项] 目标地址

要追踪到www.example.com 的路径，可以运行：

traceroute www.example.com

这将输出类似以下的结果：

traceroute to www.example.com (93.184.216.34), 30 hops max, 60 byte packets
 1  gateway (192.168.1.1)  1.297 ms  1.175 ms  1.173 ms
 2  10.0.0.1 (10.0.0.1)  4.764 ms  4.742 ms  4.715 ms
 ...

每一行代表一跳（hop），显示了该跳的 IP 地址、三个尝试的往返时间（RTT）。

3. 常用选项

-n：不进行域名解析，直接显示 IP 地址。

-m 最大跳数：设置最大跳数，默认是 30 跳。

-q nqueries：设置每跳发送的数据包数量，默认是 3 个。

要限制最大跳数为 20 跳，并且每跳发送 5 个数据包，可以使用：

traceroute -n -m 20 -q 5 www.example.com

三、Tracepath 命令

tracepath 是一个类似于traceroute 的工具，但它不需要超级用户权限，并且在某些情况下可以提供更准确的结果，它同样用于追踪数据包的路径，但使用的是原始套接字和不同的方法。

1. 基本用法

使用tracepath 命令的基本语法如下：

tracepath [选项] 目标地址

要追踪到www.example.com 的路径，可以运行：

tracepath www.example.com

这将输出类似以下的结果：

 1?: [LOCALHOST] pmtu 1500
 1: dust.inr.ac.ru 0.411ms
 2: dust.inr.ac.ru asymm 1 0.390ms pmtu 1480
 ...

第一列显示探针的 TTL，后面是冒号，TTL 的值是从网络中得到的，但有时回复并不包含必要的信息，我们不得不猜测它，在这种情况下，数字后面跟着问号。

第二列显示网络跳，对探测作出答复，如果探测未发送到网络，则为路由器地址或者 [localhost] 地址，行的其余部分显示了有关到达相关工作跳的路径的各种信息，作为规则，它包含 RTT 的值，它可以显示路径 MTU，当它改变，如果路径是不对称的，或者探测在到达指定跳之前完成，则显示前向和后向跳数之间的差异，这一信息不可靠，最后一行归纳了到达目的地的所有路径的信息，显示了检测到的路径 MTU、到达目的地的跳数以及我们对从目的地到我们的跳数的猜测，这在路径不对称时可能有所不同。

2. 常用选项

-n：不查看主机名字。

-l pktlen：设置初始化的数据包长度，默认65535。

要设置初始化的数据包长度为1000字节，可以使用：

tracepath -l 1000 www.example.com

四、应用场景与常见问题解答

1. 应用场景

网络故障排查：当网络连接出现问题时，可以使用traceroute 或tracepath 来确定问题发生的具体位置。

性能优化：通过分析路由路径中的每一跳延迟，可以找出网络瓶颈，从而优化网络配置。

安全审计：监控数据包的传输路径，确保没有未经授权的设备或路由参与到通信中。

2. 常见问题解答

**为什么有时会看到星号（*）？**：星号表示在该跳上没有收到响应，这可能是由于防火墙阻止了ICMP包，或者路由器配置为不响应此类请求。

：因为traceroute 需要创建原始套接字来发送自定义的 ICMP 回显请求，这通常需要更高的权限。

：如果你有超级用户权限并且需要更详细的信息，traceroute 是一个好选择，如果没有超级用户权限或者希望更快的结果，tracepath 可能更适合。

traceroute 和tracepath 是网络管理员和工程师常用的工具，用于诊断和解决网络问题，通过深入了解这些命令的工作原理和使用方法，用户可以更好地管理和优化网络性能，无论是在日常的网络维护中，还是在紧急的网络故障排查时，这些工具都能提供宝贵的帮助，希望本文能帮助读者更好地理解和应用这些命令，以应对各种网络挑战。

小伙伴们，上文介绍了“linux追踪路由”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。