Tracert 命令

Tracert 命令

一．实验目的

  通过抓包，了解Tracert 命令的工作方式

 

二．实验拓扑

一．实验步骤

1.为每个路由器配置IP

2.配置RIP，确保全网互通

3.使用Tracert命令，在RT1上Tracert 3.3.3.2，通过在RT1上的G0/0接口抓包，查看数据包的内容

 

四．实验内容

RT1

system-view

[H3C]sysname ZJRT1

[ZJRT1]interface GigabitEthernet 0/0

[ZJRT1-GigabitEthernet0/0]ip address 1.1.1.1 24

[ZJRT1-GigabitEthernet0/0]undo shutdown

[ZJRT1-GigabitEthernet0/0]quit

[ZJRT1]rip 1

[ZJRT1-rip-1]network 1.1.1.0

 

RT2

system-view

[H3C]sysname ZJRT2

[ZJRT2]interface GigabitEthernet 0/0

[ZJRT2-GigabitEthernet0/0]ip address 1.1.1.2 24

[ZJRT2-GigabitEthernet0/0]undo shutdown

[ZJRT2-GigabitEthernet0/0]quit

[ZJRT2]interface GigabitEthernet 0/1

[ZJRT2-GigabitEthernet0/1]ip address 2.2.2.1 24

[ZJRT2-GigabitEthernet0/1]undo shutdown

[ZJRT2-GigabitEthernet0/1]quit

[ZJRT2]rip 1

[ZJRT2-rip-1]network 1.1.1.0

[ZJRT2-rip-1]network 2.2.2.0

 

RT3

system-view

[H3C]sysname ZJRT3

[ZJRT2]interface GigabitEthernet 0/1

[ZJRT2-GigabitEthernet0/1]ip address 2.2.2.2 24

[ZJRT2-GigabitEthernet0/1]undo shutdown

[ZJRT2-GigabitEthernet0/1]quit

[ZJRT2]interface GigabitEthernet 0/0

[ZJRT2-GigabitEthernet0/0]ip address 3.3.3.1 24

[ZJRT2-GigabitEthernet0/0]undo shutdown

[ZJRT2-GigabitEthernet0/0]quit

[ZJRT2]rip 1

[ZJRT2-rip-1]network 3.3.3.0

[ZJRT2-rip-1]network 2.2.2.0

 

 

RT4

system-view

[H3C]sysname ZJRT4

[ZJRT4]interface GigabitEthernet 0/0

[ZJRT4-GigabitEthernet0/0]ip address 3.3.3.2 24

[ZJRT4-GigabitEthernet0/0]undo shutdown

[ZJRT4-GigabitEthernet0/0]quit

[ZJRT4]rip 1

[ZJRT4-rip-1]network 3.3.3.0

 

现在测试网络连通性

用RT1 PING RT4

现在全网已经互通，现在在RT1上使用Tracert 命令，并在RT1上的G0/0接口抓包

RT1 Tracert RT4成功，我们现在查看抓包都抓到什么

我们可以看到，RT1发送的是一个基于UDP的报文，我们展开看看里面都包含什么

其中三层封装的是源目MAC，然后有一个Time to live (ttl)值为1，代表这个报文的存活时间为1，在四层，还封装了端口号，是33434，这个端口号是一个高端口，不提供任何的服务，当这个数据包到达第一台路由器时，回复给RT1的是一个TTL超时的报文，我们展开看下

 

三层

里面包含了源目IP，源地址是RT2的，目的地址是RT1，说明这个数据包是RT2回复的

四层

里面的信息意识是你发的数据包源是1.1.1.1，目的是3.3.3.2，TTL为1，到我这，数据包的存活时间就为0了，所有TTL超时，我送不到3.3.3.2

RT1收到后，会再次发送一个UDP报文，我们再查看其中的信息

三层

这次发送的还是源地址为1.1.1.1，目的地址为3.3.3.2，但是，这次的TTL值为2，说明，存活时间为2，，所有能够到达RT3

四层

四层还是一样，还是一个不提供服务的高端口号

这时，RT3收到，会给RT1回复，我们查看RT3的回包

三层

还是一样，源IP为2.2.2.2，目的为1.1.1.1，这时RT3给RT1的回包

四层

意思为这个数据包的目的地址为3.3.3.2，而TTL值只为1，所有我不能帮你传递了，因为已经超时了

RT1收到后会再次发送一个数据包，TTL值再加一，这时，数据包能够到达目的地址，我们查看下到达目的后，RT4回包

三层

源地址为3.3.3.2，目的地址为1.1.1.1

四层

告诉RT1，我收到了一个数据包，源地址是1.1.1.1，目的地址为3.3.3.2，里面像我请求了一项服务，端口号为33442，但是我没有提供这项付费，所有告诉RT1，端口不可达

 

这就是Tracert 命令的工作方式，首先发送一个数据包，设置其中的TTL值为1,里面请求了一项服务，该服务的端口号是一个高端口，当到达第一个路由器时TTL变为0，无法继续传递，如果第一个路由器为数据包的目的地址，则回复一个端口不可达的，如果不是第一个路由器不是目的地址，则回复一个TTL超时，源收到TTL超时时，会再发送一个数据包，这时，会将TTL加1发送，同时，会记录下别人回包的地址。