Linux基礎(chǔ)命令traceroute的用法

--help

顯示幫助信息

-V | --version

顯示版本信息

-4 | -6

顯式強(qiáng)制IPv4或IPv6跟蹤。默認(rèn)情況下，程序?qū)L試解析給定的名稱，并自動選擇適當(dāng)?shù)膮f(xié)議。如果解析主機(jī)名同時返回ipv4和ipv6地址，traceroute將使用ipv4。

-I

使用ICMP進(jìn)行路由探測

-T

使用TCP協(xié)議的SYN進(jìn)行路由探測

-d

是能socket調(diào)試功能

-f first_ttl

指定第一個數(shù)據(jù)包的TTL，默認(rèn)是1

-F

不使用碎片

-g gateway

告訴Traceroute將IP源路由選項添加到傳出數(shù)據(jù)包，該數(shù)據(jù)包通知網(wǎng)絡(luò)通過指定網(wǎng)關(guān)路由數(shù)據(jù)包(大多數(shù)路由器出于安全原因禁用了源路由)。通常，允許多個網(wǎng)關(guān)(逗號分隔)。對于IPv 6，num，addr，addr.允許使用，其中num是路由標(biāo)頭類型(默認(rèn)為類型2)。注意，0類型的路由頭現(xiàn)在已不再推薦使用(Rfc 5095) 

-i interface

指定網(wǎng)絡(luò)接口

-m max_ttl

指定最大ttl，默認(rèn)30

-N squeries

指定同時發(fā)送的探測數(shù)據(jù)包的數(shù)量。同時發(fā)送幾個探針可以大大加快示蹤速度。默認(rèn)值為16。

-n

使用ip地址，不使用hostname

-p port

指定UDP端口

-t tos

對于IPv 4，設(shè)置服務(wù)類型(TOS)和優(yōu)先級值。有用的值是16(低延遲)和8(高吞吐量)。注意，為了使用一些TOS優(yōu)先級值，您必須是超級用戶。對于IPv 6，設(shè)置流量控制值。

-w waittime

指定等待應(yīng)答的時間，默認(rèn)5s

-q nqueries

設(shè)置每個跳的探測數(shù)據(jù)包數(shù)。默認(rèn)為3

-r

忽略正常的路由表

-s

指定發(fā)送數(shù)據(jù)包的ip地址

-z

探測之間的最小時間間隔(默認(rèn)為0)。如果值大于10，則它指定一個以毫秒為單位的數(shù)字，否則為秒數(shù)(浮點值也允許)。當(dāng)某些路由器對icmp消息使用速率限制時非常有用。

-e

顯示ICMP擴(kuò)展(Rfc 4884)。一般形式是類/類型：后面是十六進(jìn)制轉(zhuǎn)儲。MPLS(Rfc 4950)以一種形式顯示出來“MPLS:L=label,E=exp_use,S=stack_bottom,T=TTL”

-A

在路由注冊表中執(zhí)行路徑查找，并在相應(yīng)地址之后直接打印結(jié)果。

高級選項

--sport=port

選擇要使用的源端口

-M method

對traceroute操作使用指定的方法。默認(rèn)的傳統(tǒng)UDP方法有名稱Default，ICMP(-I)和TCP(-T)分別有ICMP和TCP。特定于方法的選項可以通過-O傳遞。

-O option

指定一些特定于方法的選項。幾個選項用逗號分隔(或在cmdline上使用多個-O)。每種方法都可能有自己的特定選項，或者許多方法根本沒有它們

-U

使用UDP對特定的目標(biāo)端口進(jìn)行跟蹤(而不是增加每個探針的端口)。默認(rèn)端口為53(DNS)

-UL

使用UDPLITE追蹤

-P protocol

使用指定協(xié)議的原始數(shù)據(jù)包進(jìn)行跟蹤。默認(rèn)協(xié)議為253(Rfc 3692)。

--mtu

沿著被追蹤的路徑發(fā)現(xiàn)MTU

--back

打印后跳數(shù)時，它似乎與前進(jìn)方向不同。在假定遠(yuǎn)程跳發(fā)送初始ttl設(shè)置為64、128或255(這似乎是一種常見的做法)的情況下，猜測了這個數(shù)字。它以“-NUM”的形式打印為否定值。

default

傳統(tǒng)的、古老的追蹤方法。默認(rèn)使用。

探測包是具有所謂“不可能”目標(biāo)端口的UDP數(shù)據(jù)報。第一個探針的“不可能”端口是33434，然后每個下一個探針的端口增加一個。由于預(yù)期端口未使用，目標(biāo)主機(jī)通常返回“ICMP不可訪問端口”作為最終響應(yīng)。(但是，沒有人知道當(dāng)某些應(yīng)用程序偵聽這樣的端口時會發(fā)生什么)。

這個方法普通用戶就可以使用。

icmp       -I

目前最常用的方法是使用ICMP回波數(shù)據(jù)包作為探針。如果您可以ping(8)目標(biāo)主機(jī)，則icmp跟蹤也適用。

tcp        -T

眾所周知的現(xiàn)代方法，旨在繞過防火墻。使用常量目標(biāo)端口(默認(rèn)為80，http)。

如果網(wǎng)絡(luò)路徑中存在一些過濾器，那么很可能任何“不太可能”的UDP端口(對于默認(rèn)方法而言)或甚至ICMP回波(對于ICMP)都會被過濾，并且整個跟蹤只會在這樣的防火墻上停止。要繞過網(wǎng)絡(luò)過濾器，我們必須只使用允許的協(xié)議/端口組合。如果我們追蹤一些，比如說，郵件服務(wù)器，那么更有可能“-T –p 25”可以到達(dá)它，即使-我不能。

這種方法使用了眾所周知的“半開放技術(shù)”，它可以防止目標(biāo)主機(jī)上的應(yīng)用程序看到我們的探測。通常，發(fā)送TCP syn。對于未被監(jiān)聽的端口，我們接收TCP重置，一切都完成了。對于活動偵聽端口，我們接收TCP syn ack，但通過TCP重置(而不是預(yù)期的TCP ack)應(yīng)答，這樣即使應(yīng)用程序從未注意到，遠(yuǎn)程TCP會話也會被刪除。

這個方法有以下的一些選項，默認(rèn)的是syn、sysctl

syn,ack,fin,rst,psh,urg,ece,cwr，在任意組合中為探測包設(shè)置指定的tcp標(biāo)志。

flags=num，將TCP標(biāo)頭中的標(biāo)志字段設(shè)置為num。

ecn，發(fā)送帶有TCP標(biāo)志ECA和CWR的syn數(shù)據(jù)包(用于顯式擁塞通知，rfc 3168)

sack,timestamps,window_scaling，在傳出探測包中使用相應(yīng)的tcp標(biāo)頭選項。

sysctl，對上面的TCP頭選項和ecn使用當(dāng)前sysctl(“/proc/sys/net/*”)設(shè)置。默認(rèn)情況下始終設(shè)置，如果沒有其他指定的話

mss=num，對maxseg tcp報頭選項使用num值(當(dāng)syn)

tcpconn

TCP方法的初始實現(xiàn)，簡單使用CONNECT(2)調(diào)用，完成TCP會話的完全打開

udp       -U

使用帶有常量目標(biāo)端口的UDP數(shù)據(jù)報(默認(rèn)為53，DNS)。也打算繞過防火墻。

注意，與TCP方法不同的是，目標(biāo)主機(jī)上的相應(yīng)應(yīng)用程序總是接收我們的探測(帶有隨機(jī)數(shù)據(jù))，而且大多數(shù)都很容易被它們混淆。但是，大多數(shù)情況下，它不會響應(yīng)我們的數(shù)據(jù)包，因此我們永遠(yuǎn)不會看到跟蹤中的最后一跳。(幸運(yùn)的是，似乎至少DNS服務(wù)器會以憤怒的方式回復(fù))。

此方法不需要特權(quán)。

udplite   -UL

對探針使用udplite數(shù)據(jù)報(具有固定的目標(biāo)端口，默認(rèn)為53)，此方法不需要特權(quán)。選項：

coverage=num，設(shè)置udplite范圍num。

raw       -P proto

發(fā)送協(xié)議原始數(shù)據(jù)包。選項：

protocol=proto，使用IP協(xié)議Proto(默認(rèn)253)