linux tracert命令

Linux系统中的tracert命令是什么？这里详细介绍一下：tracert命令不是Linux系统命令。
当用于追踪发送数据包的主机与目标主机之间经过的网关数量时，Windows系统下的网络工程技术人员或系统管理员会使用tracert命令，与Linux系统下的tracert相同的是traceroute命令。
高级信息：Traceroute是一个用于跟踪发送数据包的主机和目标主机之间经过的网关数量的工具。
Traceroute的原理是尝试发送TTL（time to live）最小的trace数据包来追踪数据包到达目标主机所经过的网关，然后监听网关的ICMP响应。
发送数据包大小默认为 3 8 字节。
1 、原理：程序利用递增生存时间（TTL）来实现其功能。
一个数据包（包括源地址、目的地址和发送时的时间戳在内的3 个数据包）每经过路由器，其生存时间就减少1 当其生存时间为0时，主机丢弃该数据包，并发送ICMP（Internet控制消息协议。
它是TCP/IP协议族的一个子协议，用于在IP主机和路由器之间发送控制消息。
控制消息是指有关网络本身的消息，如网络连通性、主机是否可达、这条路径是否在控制消息中起重要作用等用户数据。
）TTL数据包到原始数据包发送者。
2 、命令格式：traceroute [参数][主机] 3 、命令功能：traceroute 命令可以跟踪网络数据包的路由路径。
默认数据包大小为4 0Bytes，用户可以单独设置。
具体参数格式：traceroute[-dFlnrvx][-f 生存值][-g 网关...][-i 网络接口][-m 生存值][-p 通信端口][-s 源地址][-t 服务类型][-w 超时][主机名或 IP 地址][数据包大小] 4 、命令参数：-d 使用 Socket 级调试功能。
-f 设置第一个检测到的数据包的 TTL 生存值的大小。
-F 设置不中断位。
-g 设置源路由网关，最多可设置8 个。
-i 使用指定的网络接口发送数据包。
-I 使用 ICMP 响应而不是 UDP 数据消息。
-m 设置检测报文最大生存值的TTL大小。
-n 直接使用IP地址而不是主机名。
-p 设置UDP传输协议通信端口。
-r 忽略正常的RoutingTable，直接发送数据包到远程主机。
-s 设置要发送数据包的本地主机的 IP 地址。
-t 设置检测到的数据包的 TOS 值。
-v 详细显示命令执行过程。
-w 设置等待远程主机报告的时间。
-x 打开或关闭数据包完整性检查。

linux tracert命令

Linux系统下没有tracert命令。
Traceroute命令与Windows系统中的tracert命令功能相同。
下面对traceroute命令进行详细介绍： 原理：traceroute利用增加生存时间来执行其功能。
数据包每经过路由器一次，其生命周期就会减少一。
当其生存时间为0时，主机丢弃该数据包，并向原始数据包的发送方发送ICMPTTL数据包。
命令格式：traceroute[参数][主机] 命令功能：traceroute 命令用于跟踪网络数据包的路由路径。
默认数据包大小为4 0字节，用户可以根据需要设置。
命令参数： d：使用套接字级调试。
f：设置第一个检测包的TTL生存值的大小。
F：设置不断开位。
g：定义源路由网关，最多可定义8 个。
i：使用指定的网络接口发送数据包。
I：使用 ICMP 响应而不是 UDP 数据消息。
m：设置检测数据包最大生存值的TTL大小。
n：直接使用IP地址代替主机名。
p：设置UDP传输协议的通讯端口。
r：跳过常规路由表，直接将数据包发送到远程主机。
s：设置发送数据包的本地主机IP地址。
t：设置检测到的数据包的TOS值。
v：详细查看指令执行过程。
w：设置等待远程主机报告的时间。
x：启用或禁用数据包正确性检查。

Linux可以Ping通不能traceroute

答：Linux可以画图，但不能路由，主要是因为traceroute默认使用UDP协议，而网络防火墙或安全上的设备可以拦截UDP流量。
解决方案是使用-1 参数强制使用ICMP协议，这与Windows的tracert行为一致。
原因分析： 协议区别：Windows的traceroute默认使用ICMP协议（类似Ping），而Linux的traceroute默认使用UDP协议进行检测。
如果防火墙、路由或安全策略针对 UDP 网络流量块（尤其是端口 3 3 4 3 4 -3 3 5 3 4 ），它将通过该端口。
Ping 不通的原因：Ping（ICMPEcho 请求）没有被拦截，说明基本网络连接正常，但 UDP 传输或特定端口受到限制。
解决方案：使用ICMP Traceroute协议：在Linux上运行此命令强制使用ICMP协议：traceroute -I<目标地址>-1 IMP检测参数将模拟数据包，与Windows Tracert相同，并绕过UDP限制。
其他可选参数：如果ICMP仍然被拦截，可以尝试TCP协议（如8 0/4 4 3 端口）：traceroute -T -p8 0 <目的地址> 添加调试信息：traceroute -v <目的地址>。
检查防火墙规则： 确认本地防火墙（如 iptables/nftables）或网络设备是否允许 UDP/ICMP 流量： sudoiptables -L-n|grepUDP 暂时禁用防火墙测试（仅用于调试）： sudosystemctlstopfirewalld# CentOS/RHELsudoufwdisable # Ubuntu：Additional-IMP 需要相同的许可证），可以使用 sudo 执行。
替代工具：如果问题依然存在，可以使用mtr（Ping和traceroute的组合）来诊断路径：mtr - icmp <目的地址> 通过配置协议或者防火墙，trac的问题。