Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數據報訪問目標所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網絡上其他主機的路由。

Tracert命令作為一個路由跟蹤、診斷實用程序，在DOS和Unix系統下都有此命令，它通過發送Internet控制消息協議 (ICMP) 回顯請求和回顯答復消息，產生關于經過每個路由器的命令行報告輸出，從而跟蹤路徑。該程序是網管必備的TCP/IP工具之一，經常被用于測試網絡的連通性，確定故障位置。因此，我們有必要通過對Tracert路由跟蹤數據包的精確解析，完整了解Tracert命令的運行過程。

1.網絡環境

如圖1所示。

圖1

2.捕獲工具Sniffer pro過濾器設置步驟

我們知道Tracert命令是ICMP協議實現原理的具體應用，因此要捕獲Tracert運行后產生的數據包,只須設置過濾器捕獲ICMP流量即可，過濾器如圖2所示。 

圖2

(1) 選擇“Capture”—— “Define Filter”。

(2) 選擇“Profiles”，在Captuer Profiles窗口中選擇“New”

(3) 選擇ICMP作為文件的名字。因為Sniffer pro已經有一個只過濾ICMP的文件，所以你可以選擇“Copy Sample Profile”, 選擇IP/ICMP，點擊OK。

(4) 當然你還需要在Define Filter窗口中定義“address”，捕獲本機與任何主機的ICMP流量。

3.捕獲過程

運行Sniffer Pro，點擊F10鍵開始捕獲過程，在本機打開一個CMD窗口，發送TRACERT -d 10.4.153.165(使用帶有-d選項的 tracert命令時，TRACERT將不會對每個IP地址執行 DNS查找。如圖3所示)，命令運行結束后，按F9停止捕獲，選擇“Decode”，顯示捕獲的數據包，如圖4所示。 

圖3

圖4

路由器實用程序Tracert命令的數據包的捕獲的模塊就為大家介紹完了，希望大家通過以上的闡述能夠有所收獲。 

【編輯推薦】

1. 解讀路由器實用程序Tracert命令之數據報解析
2. 解讀路由器實用程序Tracert命令之數據包的捕獲
3. Unix類操作系統的TCP/IP堆棧加固之ICMP協議部分
4. ICMP重定向字段的路由重定向實驗
5. ICMP協議是如何工作的