tracert原理（traceroute工作原理）

Tracert，是路由跟踪程序，主要用于确定数据包在传输过程中经过的路由节点。在Linux操作系统中，对应的命令为Traceroute，Tracert为windows系统下的命令。

Tracert是利用ICMP数据报和IP数据报头部中的TTL机制和原始套接字接口来跟踪数据包传输中经过的路由器。

Tracert的工作原理：

Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1， 直到目标响应或 TTL 达到最大值，从而确定路由。TTL域每经过一个路由器转发后减1， TTL 减为 0 时，该路由器会将此数据报丢弃，并将超时回应数据报（包括数据报的源地址、内容和路由器的IP地址）发回源系统。

Tracert的工作过程：

1. 首先发送一个TTL为1的报文，当到达第一个路由器时TTL减1变为0，路由器就不再转发这个数据了，而直接丢弃，并且发送一个ICMP“超时”信息给源主机，并告知自己的IP地址；

2. 之后再发送一个TTL为2的报文，在第二跳返回TTL超时，这个过程不断进行，直至到达目的地；

3. 在目的地，由于数据报中使用了无效的端口号（缺省为33434），目的主机会返回一个ICMP目的地不可达消息，该tracert操作结束。

在上述过程中，tracert记录下每一个ICMP TTL超时消息的源地址，从而获得报文到达目的地所经过的网关的IP地址。