网络追踪工具 | Tracert 命令详解

Tracert（Trace Route）是 Windows 系统中用于追踪数据包从源主机到目标主机路径的网络诊断工具（Linux/Unix 系统中对应的是 traceroute），它通过分析数据包经过的每个网络节点（路由器或网关），帮助用户定位网络延迟、路由故障等问题。

tracert 命令程序可以用于分析互联网上的数据包传输路径，有助于检测在路由中连接变慢或无响应的位置。执行 tracert 命令后，会显示每个数据包沿途往返的时间以及跃点的 IP 地址或主机名。通过分析输出，可以对有问题的路由节点有一个大致的了解。

简单来说，Tracert 就像是给数据包安装了 GPS，让你能够看到它在网络中的“旅行路线图”。

工作原理

Tracert 基于 TTL（Time to Live）机制和 ICMP 协议工作。数据包的 TTL 值每经过一个节点会减 1，当 TTL 归零时，当前节点会返回一个 ICMP 超时消息。

Tracert 通过逐步增加 TTL 值（从 1 开始），依次探测路径上的每个节点，并记录其响应时间和 IP 地址。默认对每个节点发送 3 个数据包，以计算平均延迟。

命令格式

在 Windows 系统中，Tracert 的基本语法如下：

tracert [参数] 目标主机名或IP地址

常用参数说明：

参数	说明	示例
-d	不解析主机名，直接显示 IP 地址，加快显示速度	tracert -d www.11zhang.com
-h	指定最大跳数，默认 30 跳，超过就停止	tracert -h 15 8.8.8.8
-w	设置等待每个节点响应的超时时间，默认 4000 毫秒	tracert -w 2000 192.168.1.1
-4	强制使用 IPv4 协议	tracert -4 google.com
-6	强制使用 IPv6 协议	tracert -6 google.com

使用说明

您可以在「命令提示符」或 PowerShell 中执行 tracert 命令，以确定源设备到目标的路由信息，这两种情况下的语法都是相同的。

例如，要追踪十一张网站（www.11zhang.com）的路径，可以使用以下命令：

tracert www.11zhang.com

输出解析：

●第一列：是跃点计数器，它显示在到达指定目标之前命中的跃点总数。
●中间三列：分别输出每个数据包的往返时间（以毫秒为单位）。这里的 RTT 是数据包命中一个跃点并返回所需的时间。不难理解，每一步时间都在增加，路由跃点越远，回显请求到达和返回所需的时间就越长。
●最后一列：输出每个路由跃点的 IP 地址。如果这些跃点有主机名，会显示在 IP 地址的左侧。

这个输出告诉我们：数据包首先经过本地路由器（10.55.254.254），然后通过 ISP 的几个路由节点，最终到达目标服务器（192.69.95.253），每一跳的三个时间值代表三次测试的延迟。

参考上表中的参数，还可以执行 tracert -d www.11zhang.com 来丢弃主机名，这将仅列出路由中每个跃点的 IP 地址。

如果跃点跳数达到或超过 30，可以执行 tracert -h 50 www.11zhang.com 来增加到达目标的最大跳数。

如果你只想检查前几个路由器，可以使用 -h 参数限制最大跳数。如 tracert -h 5 www.11zhang.com 命令只追踪前 5 跳，适合快速检查本地网络连接问题。

通过类似的方式，您可以根据上表中包含的语法和描述测试其他参数开关。

网络故障排查

tracert 命令可以帮助定位网络故障点，您可以比较每个数据包的往返时间和 IP 列中可能存在的错误消息。

在大多数情况下，列表中的 * 星号表示数据包丢失，通常发生在路径中的跃点（路由器）未响应 ICMP 请求消息的情况下。

延迟在某跳突然暴增，可能链路拥塞或跨国/跨网绕路。

如果所有三个数据包都显示 * 星号且后面会跟着「请求超时」的提示，网络在上一跳中断或被防火墙阻断。可能意味着某个特定路由器或其相关连接存在问题（或被防探测主动丢弃），虽然这可能只发生在其中某一个跃点上，但所有后续的跃点也可能受到影响。

虽然 tracert 路由跟踪命令不能实际解决网络问题，但它为检测从源设备到目标主机的数据传输提供了一种可行方法。