Tracert命令作為一個(gè)路由跟蹤、診斷實(shí)用程序，在DOS和Unix系統(tǒng)下都有此命令，它通過發(fā)送Internet控制消息協(xié)議 (ICMP) 回顯請(qǐng)求和回顯答復(fù)消息，產(chǎn)生關(guān)于經(jīng)過每個(gè)路由器的命令行報(bào)告輸出，從而跟蹤路徑。該程序是網(wǎng)管必備的TCP/IP工具之一，經(jīng)常被用于測(cè)試網(wǎng)絡(luò)的連通性，確定故障位置。因此，我們有必要通過對(duì)Tracert路由跟蹤數(shù)據(jù)包的精確解析，完整了解Tracert命令的運(yùn)行過程。

1.網(wǎng)絡(luò)環(huán)境

如圖1所示。

　　圖1

2.捕獲工具Sniffer pro過濾器設(shè)置步驟

我們知道Tracert命令是ICMP協(xié)議實(shí)現(xiàn)原理的具體應(yīng)用，因此要捕獲Tracert運(yùn)行后產(chǎn)生的數(shù)據(jù)包,只須設(shè)置過濾器捕獲ICMP流量即可，過濾器如圖2所示。

　　圖2

(1) 選擇“Capture”—— “Define Filter”。

(2) 選擇“Profiles”，在Captuer Profiles窗口中選擇“New”

(3) 選擇ICMP作為文件的名字。因?yàn)镾niffer pro已經(jīng)有一個(gè)只過濾ICMP的文件，所以你可以選擇“Copy Sample Profile”, 選擇IP/ICMP，點(diǎn)擊OK。

(4) 當(dāng)然你還需要在Define Filter窗口中定義“address”，捕獲本機(jī)與任何主機(jī)的ICMP流量。

3.捕獲過程

運(yùn)行Sniffer Pro，點(diǎn)擊F10鍵開始捕獲過程，在本機(jī)打開一個(gè)CMD窗口，發(fā)送TRACERT -d 10.4.153.165(使用帶有-d選項(xiàng)的 tracert命令時(shí)，TRACERT將不會(huì)對(duì)每個(gè)IP地址執(zhí)行 DNS查找。如圖3所示)，命令運(yùn)行結(jié)束后，按F9停止捕獲，選擇“Decode”，顯示捕獲的數(shù)據(jù)包，如圖4所示。

　　圖3

 圖4

路由器實(shí)用程序Tracert命令的數(shù)據(jù)包的捕獲的模塊就為大家介紹完了，希望大家通過以上的闡述能夠有所收獲，更多精彩的內(nèi)容請(qǐng)看：解讀路由器實(shí)用程序Tracert命令之?dāng)?shù)據(jù)包解析

【編輯推薦】

1. 路由器的POS接入技術(shù)及解決方案
2. 路由器日志信息記錄的配置方法 續(xù)
3. 初學(xué)者必看：CISCO路由器教程講解
4. 解答通過路由器在內(nèi)網(wǎng)上設(shè)置rootkit
5. 詳細(xì)講解路由器設(shè)置 讓安全陪伴左右 
6. 軟路由應(yīng)用技巧：架設(shè)跨網(wǎng)段訪問橋梁
7. 巧設(shè)路由器，阻斷局域網(wǎng)病毒傳播路徑 上