可能有的会使用路由跟踪命令 ,但是却看不太明白显示出来的结果。结合我的来说明一下。
(1)tracert命令介绍
tracert是路由跟踪命令,通过该命令的返回结果,可以获得本地到达目标主机所经过的网络设备。
用法:tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
参数说明:
-d 不需要把IP地址转换成域名
-h maximum_hops 允许跟踪的最大跳数
-j host-list 经过的主机列表
-w timeout 每次回复的最大允许延时
(2)tracert工作原理
在前面介绍过的ping命令中有一个TTL参数,该参数用来指定ICMP包的存活时间,这里的存活时间是指数据包所能经过的节点总数。例如,如果一个ICMP包的TTL值被设置成2,那么这个ICMP包在网络上只能传到邻近的第二个节点;如果被设置成“1”,那么这个ICMP包只能传到邻近的第一个节点。tracert就是根据这个原理设计的,使用该命令时,本机发出的ICMP数据包TTL值从“1”开始自动增加,相当于ping遍历通往目标主机的每个网络设备,然后显示每个设备的回应,从而探知网络路径中的每一个节点。
例如,键入“tracert www.163.com”命令来探测发往163的数据包都经过了哪些节点,进而来分析目标网络结构,如图1-22所示。
图1-22
分析结果如下:
第1跳 1 <10 ms <10 ms <10 ms 210.□.□.254,其中210.□.□.254是本机网关。
第2跳 2 <10 ms <10 ms <10 ms 210.□.□.13,其中210.□.□.13是CERNET节点。
第3跳 3 <10 ms <10 ms <10 ms 202.112.53.241,其中202.112.53.241是广州教育网节点。
……
第6跳 6 10 ms 21 ms 30 ms 202.112.36.131,其中202.112.36.131是位于中国教育与科研计算机网高性能计算中心。
第7跳 7 20 ms 21 ms 20 ms 219.158.28.25,从该节点起,数据包由从教育网进入公众网。
随后的几跳,数据包进入163网络。
再看一个到新浪的实例:使用命令“tracert www.sina.com.cn”。
C:\>tracert www.sina.com.cn
Tracing route to sina37-42.sina.com.cn [202.108.37.42]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms 210.□.□.□
2 <1 ms <1 ms <1 ms 210.□.□.□
3 <1 ms <1 ms <1 ms 202.□.□.□
4 6 ms 6 ms 6 ms sydl3.□.net [202.□.□.□]
5 19 ms 18 ms 19 ms bysy3.□.net [202.□. □.□]
6 19 ms 20 ms 19 ms 202.□.□.□
7 * * * Request timed out.
8 1776 ms 1762 ms 1758 ms 219.□.□.□
9 1766 ms 1757 ms 1769 ms 202.96.12.42
10 1580 ms 1572 ms 1557 ms 202.106.192.174
11 1678 ms 1732 ms 1642 ms 210.74.176.158
12 1650 ms 1662 ms 1616 ms sina37-42.sina.com.cn [202.108. 37.42]
Trace complete.
结合前面讲过的网络基本结构,第7跳的网络设备没有响应,所以第7跳应该是“防火墙”。