PC----GW---R1---R2--……--Dest_IP从PC到Dest_IP中间经过N个节点——你本地网关和外部的N个路由器R1、R2、R3……每个节点都是两个端口，入端口靠近PC，出端口靠近DEST。Tracert的过程里，你只能看到入端口的地址，看不到出端口的地址，所以用Tracert你是不可能看到本地出口的公网地址的。你想看本地IP，想看本地出口的公网IP，用Tracert是看不到的。正确而又省事的方法是：ipconfig看本地IP，www.ip138.com看公网ip

tracert命令所用到的默认端口是23，如果主机把这个端口封闭就无法通了而ping没有固定的端口，使用的是ICMP协议，只要主机允许ICMP协议，就可以ping通也就是说如果主机关闭23端口，而允许ICMP协议就会出现ping通tracert不通 追问： 我什么策略都没有做只能ping通 不tracert 我是这样配的 3台路由器第一台和第二台用的是12.12.12.0/24第二台和第三台之间用的是23.23.23.0/24。第一台下接一台主机ip为1.1.1.1/24。第三台路由器下接一台主机ip是3.3.3.3/24 用ospf在整个网上的，其他什么都没配。也没做什么策略。我是在实验环境下做的。 回答： 如果设备不允许UDP的转发，就可能出现tracert连接不上的情况 追问： 可以udp转发 回答： 目前tracert提示的信息是什么？ 追问： 是不是跟路由迭代有关系啊？ 回答： 是的。建议从这个方面去查 追问： 你知不知道什么是路由迭代？ 回答： 路由迭代是这样的比如说你加一条静态路由ip rou 202.87.9.0 255.255.0.0 161.3.1.31但你这条路由的下一跳地址为161.3.1.31 这个地址并不是你路由器相关的直连路由可以查找到的,而是从其他路由协议学习来的当然也可以是静态配置的路由.这样的查表方法为,先查目标地址,然后再查下一跳的相关路由才能找到出接口。简单说迭代，路由的下一跳肯定不跟你的路由互相连接就是迭代。目前常用支持迭代的路由协议:bgp 和静态路由。

tracing route to bogon 路由到这个地址over a maximum of 30 hops:最大跳数301 1ms 《1 ms bogon 链接到172.16.1.155是第一跳小于1毫秒trace complete.完成

tracert命令所用到的默认端口是23，打开防火墙的方法：tracert IP地址或主机名 - h

要测试一台服务器是否通，有几种方式。首先，如果要测试服务器本身网络是否ok，你直接使用ping 服务器自身ip即可，如 ping 10.77.18.66。其次，tracert是通过路由访问服务器，命令中会显示所有经过的路由节点数，这个方式一般用于判断路由节点是否准备，按照自行设置的网关来走的，还可以判断具体在哪个节点有问题，如节点挂掉了，节点缓慢等故障。最后，要测试服务器的端口是否ok，可直接用telnet命令去检测，如 telnet 10.77.18.66 3660，这个命令可以检测出来服务器监听的端口是否ok。

windows下的tracert和linux/BSD/router下的traceroute都用于探测数据包从源到目的经过路由的IP，但两者探测的方法却有差别。默认情况下，tracert是向目的地址发出ICMP请求回显数据包，而traceroute是向目的地址的某个端口（大于30000）发送UDP数据报。两者用于探测的数据类型不同。但他们也有一个共同点：都是通过设置发送包的TTL的值从1开始、逐次增1的方法来探测。

tracert使用的是icmp命令，可达只能证明这个地址是存在的，而访问这个地址需要这个地址所在的服务器开启相应的服务，例如你要访问它的网页，就需要这个地址开启

就是基于ICMP的。TCP/IP协议详解卷1的8.2节中曾经说过，路由追踪时发送UDP数据报给目标主机，而且设置的端口值很高，一般大于30000，以避免端口号被使用。原文如下： “Traceroute程序发送一份UDP数据报给目的主机，但它选择一个不可能的值作为UDP端口 号（大于30 000），使目的主机的任何一个应用程序都不可能使用该端口。因为，当该数据报 到达时，将使目的主机的UDP模块产生一份“端口不可达”错误（见 6 . 5节）的ICMP报文。 这样，Traceroute程序所要做的就是区分接收到的ICMP报文是超时还是端口不可达，以判断 什么时候结束。” 中间的路由器是因为TTL=0以后返回ICMP 类型11，代码0的超时消息。目的IP到了以后，拆包分析UDP内容，发现端口不可达，返回ICMP类型3，代码3（目标端口不可达）实现。 在windws主机里面的tracert和TCP/IP详解的表述有点出入。windows主机的tracert是直接是用ping来实现的，但是这个ping的TTL值在3个包后增大1，不可达或者超时后返回星号，继续下一个TTL的包的发送，一直到达默认设置的30跳。一般在路由器和交换机上的traceroute都是UDP的方式，每个TTL发的包的个数和最大跳数、UDP开始端口都是可以调整的。