首先介紹下什么是路由追蹤，路由器追蹤功能，能夠幫網(wǎng)絡管理員了解網(wǎng)絡通行情況，同時也是網(wǎng)絡管理人員很好的輔助工具！通過路由器追蹤可以輕松的查處從我們電腦所在地到目標地之間所經(jīng)常的網(wǎng)絡節(jié)點，并可以看到通過各個節(jié)點所花費的時間。
通過向目標發(fā)送不同 IP 生存時間 (TTL) 值的“Internet 控制消息協(xié)議 (ICMP)”回應數(shù)據(jù)包，Tracert診斷程序確定到目標所采取的路由。要求路徑上的每個路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的 TTL 遞減 1。數(shù)據(jù)包上的 TTL 減為 0 時，路由器應該將“ICMP 已超時”的消息發(fā)回源系統(tǒng)。
Tracert 先發(fā)送 TTL 為 1 的回應數(shù)據(jù)包，并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標響應或 TTL 達到最大值，從而確定路由。通過檢查中間路由器發(fā)回的“ICMP 已超時”的消息確定路由。某些路由器不經(jīng)詢問直接丟棄 TTL 過期的數(shù)據(jù)包，這在 Tracert 實用程序中看不到。
Tracert 命令按順序打印出返回“ICMP 已超時”消息的路徑中的近端路由器接口列表。如果使用 -d 選項，則 Tracert 實用程序不在每個 IP 地址上查詢 DNS。
1、進入Windows命令提示符程序。
Win7系統(tǒng)直接在開始菜單下方的輸入框中輸入“cmd”或“命令提示符”就可以進入了。XP系統(tǒng)需要在開始菜單中找到運行（或按下快捷鍵R），在運行對話框中輸入cmd，然后單擊“確定”按鈕。
2、在命令行中輸入“tracert ”并在后面加入一個IP地址，可以查詢從本機到該IP地址所在的電腦要經(jīng)過的路由器及其IP地址。下圖中后面的IP地址為同一個路由器下的局域網(wǎng)中的另一個電腦的IP地址。
3、從左到右的5條信息分別代表了“生存時間”（每途經(jīng)一個路由器結(jié)點自增1）、“三次發(fā)送的ICMP包返回時間”（共計3個，單位為毫秒ms）和“途經(jīng)路由器的IP地址”（如果有主機名，還會包含主機名）。
4、也可以輸入“tracert ”后面接一個網(wǎng)址，DNS解析會自動將其轉(zhuǎn)換為IP地址并探查出途經(jīng)的路由器信息。如這回在后面輸入了百度經(jīng)驗的URL地址，可以發(fā)現(xiàn)共查詢到10條信息，其中帶有星號（*）的信息表示該次ICMP包返回時間超時。
5、如果在“tracert”命令后添加一個不存在的IP地址，tracert程序則會報錯。如下圖所示。
6、在“tracert”命令與IP地址或URL地址中間輸入“-d”，可以不將IP地址解析到主機名稱。從下圖可以看出，添加了“-d”后將不顯示出“PC-helei”字樣，即不顯示主機名稱。
7、在“tracert”命令與IP地址或URL地址中間輸入“-h”，并在之后添加一個數(shù)字，可以指定本次tracert程序搜索的最大跳數(shù)。如下圖中加入“ -h 5 ”后，搜索只在路由器間跳轉(zhuǎn)5次，就無條件結(jié)束了。
8、在“tracert”命令與IP地址或URL地址中間輸入“-w”，并在之后添加一個數(shù)字，可以指定tracert為每次回復所指定的毫秒數(shù)。
9、另外，tracert中還有如“-j”、“-r”、“-s”、“-4”、“-6”等命令，其用法都可以在命令行中輸入命令“tracert”直接查到，這里就不一一贅述了。
WINDOWS平臺命令：
tracert
LINUX平臺命令：
traceroute
簡介：
Tracert（traceroute） 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網(wǎng)絡上其他主機的路由。用來跟蹤到目的IP所經(jīng)過路徑
原理簡介
首先，tracert送出一個TTL是1的IP 數(shù)據(jù)包到目的地，當路徑上的第一個路由器收到這個數(shù)據(jù)包時，它將TTL減1。此時，TTL變?yōu)?，所以該路由器會將此數(shù)據(jù)包丟掉，并送回一個「ICMP time exceeded」消息（包括發(fā)IP包的源地址，IP包的所有內(nèi)容及路由器的IP地址），tracert 收到這個消息后，便知道這個路由器存在于這個路徑上，接著tracert 再送出另一個TTL是2 的數(shù)據(jù)包，發(fā)現(xiàn)第2 個路由器...... tracert 每次將送出的數(shù)據(jù)包的TTL 加1來發(fā)現(xiàn)另一個路由器，這個重復的動作一直持續(xù)到某個數(shù)據(jù)包 抵達目的地。
LINUX下的目的地到達判斷方法:
當數(shù)據(jù)包到達目的地后，該主機則不會送回ICMP time exceeded消息，一旦到達目的地，由于tracert通過UDP數(shù)據(jù)包向不常見端口(30000以上)發(fā)送數(shù)據(jù)包給目的主機，因此會收到「ICMP port unreachable」消息，故可判斷到達目的地。
WINDOWS下的目的地到達判斷方法
發(fā)送的報文如果到達終點，會向目的地地址發(fā)送ICMP請求回顯數(shù)據(jù)包
注意：
tracert 有一個固定的時間等待響應(ICMP TTL到期消息)。如果這個時間過了，它將打印出一系列的*號，表明在這個路徑上，這個設備不能在給定的時間內(nèi)發(fā)出ICMP TTL到期消息的響應。然后，Tracert給TTL記數(shù)器加1，繼續(xù)進行。
示例如下：
在windows cmd命令窗口執(zhí)行命令tracert www.baidu.com，結(jié)果如下：
過程分析如下：
1）解析域名，主機發(fā)起查詢DNS記錄，并將請求轉(zhuǎn)到網(wǎng)關(guān)處理（網(wǎng)關(guān)代理），網(wǎng)關(guān)返回域名的對應的IP
2）主機發(fā)送TTL=1， 等待第一個路徑節(jié)點（一般是網(wǎng)關(guān)）返回ICMP time exceeded消息到主機后，再次發(fā)送TTL=2的請求
3）第二個路徑節(jié)點返回ICMP time exceeded消息到主機后，再次發(fā)送TTL=3的請求
4）路徑不可達，則會在cmd窗口打印* * *，然后將TTL+1，如下所示：
5）tracert發(fā)送的報文如果到達終點，會向目的地地址發(fā)送ICMP請求回顯數(shù)據(jù)包，如下圖所示：
如需看原文請參考我的博客：
https://blog.csdn.net/God_luck/article/details/83548090