Traceroute 是什么、能干什么？

Traceroute（Windows 叫 tracert）是路由追踪工具，探测数据包从本机到目标经过的每一跳节点，基于 ICMP 或 UDP/TCP、依赖 TTL 机制。它能告诉你在哪一跳中断、哪一跳延迟高、是否绕行/环路，是定位跨网段/跨运营商故障的神器。

结果字段怎么看？

每行是一跳，显示该跳地址与多次探测的延迟。星号 * * * 表示此跳无响应（可能被防火墙过滤或限速丢弃），不代表一定断——要结合前后跳判断是过滤还是真中断。

常见异常场景怎么解读？

第一跳就超时：本机或网关拦截 ICMP；中间某跳起全超时：该跳及其后可能阻断；最后一跳超时但前面正常：常是目标禁 traceroute 回包；某跳延迟暴增：该节点拥塞；跳数重复：路由环路。

Traceroute 与 ping 的区别？

ping 只知「通不通、RTT 多少」；traceroute 进一步告知「走到哪一跳断、哪跳慢、路径如何」。只靠 ping 无法区分是内网、运营商还是目标服务器问题，traceroute 补上路径维度。

用 traceroute 排障的注意事项？

部分节点会限速/过滤 ICMP 导致假超时，勿误判为断；跨国链路中间跳超时但能达终点属正常；结合 mtr 可看逐跳丢包率；最终要与业务层现象（能否访问）一起判断，而非单看某一跳。

网络运维实战：如何使用 Traceroute 进行网络故障排查

🌺The Begin🌺点点关注，收藏不迷路🌺

前言

在网络故障中，我们经常遇到：能上QQ但打不开网页、能 ping 通网关但 ping 不通外网、部分地区访问异常、跨网段延迟高。
只靠 ping 只能知道“通不通”，而 Traceroute（tracert） 能告诉你数据包走到哪一跳断了、在哪一跳延迟高、在哪一跳丢包，是定位跨网段/跨运营商故障的“神器”。

本文从原理、命令、字段含义、实战场景，完整讲解如何用 Traceroute 精准定位网络故障。

一、Traceroute 概述：是什么？能干什么？

1.1 基本定义

Traceroute 是路由追踪工具，用于探测数据包从本机到目标服务器经过的每一跳路由节点
Windows 系统命令为：tracert
Linux / 网络设备命令为：traceroute
基于 ICMP 或 UDP/TCP 实现，依赖 TTL（生存时间） 机制

1.2 核心作用

查看数据包经过的完整路径（路由跳数）
定位在哪一个路由节点中断
定位在哪一跳延迟过高
定位路由绕行、跨网、环路问题
判断是内网故障、运营商故障还是目标服务器故障

二、Traceroute 工作原理（通俗版）

2.1 核心原理：利用 TTL 超时逐跳探测

TTL 每经过一个路由器 减 1
当 TTL=0 时，路由器返回 ICMP 超时（Time-to-live exceeded）
Traceroute 依次发送 TTL=1、2、3… 的数据包
收集每一跳的返回信息，从而画出完整路径

2.2 工作流程

本机发送 TTL=1

第一跳路由:TTL减为0→返回超时

本机发送 TTL=2

第二跳路由:TTL减为0→返回超时

本机发送 TTL=3

第三跳路由→继续转发

依次递增直到目标

工程化排障框架：先分层，再定位

网络故障排查忌”东试试西试试”。建议建立固定套路：物理层（线缆/光模块/端口灯）→ 数据链路（协商速率/双工/VLAN）→ 网络层（IP/网关/路由）→ 传输层（端口/NAT）→ 应用层（DNS/认证/业务）。每步用对应工具固化证据：cable tester、ping/traceroute、telnet/nc 测端口、tcpdump/Wireshark 抓包。

工具箱与案例

traceroute/mtr 看路径与逐跳丢包；netsh（Win）/ip/ss（Linux）看接口与连接；打印机等外设先确认拿到 IP、与终端同网段、未被 VLAN 隔离。把”故障现象→影响范围→变更历史”三要素记下来，多数问题能在复盘中定位到某次配置或某台设备故障。