DOS下常用網(wǎng)絡(luò)命令技巧

DOS下常用網(wǎng)絡(luò)命令技巧DOS，即使對(duì)于許多自稱了解計(jì)算機(jī)的人而言，也是一個(gè)比較陌生的詞匯。然而，在網(wǎng)絡(luò)管理過程中，DOS命令卻是一個(gè)不可逾越的障礙，幾乎所有的網(wǎng)絡(luò)命令都運(yùn)行在DOS界面。對(duì)初級(jí)用戶而言，掌握一些常用網(wǎng)絡(luò)命令在網(wǎng)絡(luò)測(cè)試和配置操作中非常實(shí)用；對(duì)高級(jí)用戶而言，了解網(wǎng)絡(luò)命令的常用參數(shù)和使用技巧，可以獲取更多的配置和故障信息，從而更好地、有針對(duì)性地解決問題。一、顯示和修改本地ARP列表——ARPARP（AddressResolutionProtocol）是負(fù)責(zé)將IP地址解析成MAC地址的協(xié)議，對(duì)于網(wǎng)絡(luò)中的高層應(yīng)用程序，網(wǎng)絡(luò)主機(jī)之間的通訊是靠IP地址來完成，但在TCP/IP協(xié)議的最低層，主機(jī)之間的信息交換則是通過MAC地址來定位的。每臺(tái)裝有網(wǎng)卡的主機(jī)中都有一個(gè)ARP表，保存著同一網(wǎng)絡(luò)中IP到MAC之間的映射記錄。ARP表并不是一成不變的，大約每2分鐘更新一`次，這種紀(jì)錄稱為動(dòng)態(tài)式（Dyanmi）記錄。還有一種稱為靜態(tài)記錄，也就是表中的記錄不變，直到TCP/IP協(xié)議重啟后才會(huì)消失。ARP命令用于顯示和修改“地址解析協(xié)議（ARP）”緩存中的項(xiàng)目。ARP緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ)IP地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器的物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨(dú)的表。ARP命令可以對(duì)這個(gè)表中的記錄進(jìn)行添加和修改，實(shí)現(xiàn)對(duì)ARP表的維護(hù)。如果使用ARP命令時(shí)不帶參數(shù)，則顯示幫助信息。實(shí)例1：要查看本機(jī)的ARP表，可以在命令提示符下鍵入如下命令：ARP–a回車，命令運(yùn)行結(jié)果顯示如圖1所示。圖1這就是當(dāng)前本機(jī)的ARP表中的記錄，也就是近一段時(shí)間內(nèi)與本機(jī)通訊的主機(jī)。如圖中所示，InternetAddress顯示的是IP地址，而PhysicalAddress顯示的是該IP地址所對(duì)應(yīng)的MAC地址。Type說明該記錄是動(dòng)態(tài)記錄。實(shí)例2：添加將IP地址解析成物理地址00-50-BA-25-96-00的靜態(tài)ARP緩存項(xiàng)。在命令提示符下，鍵入如下命令：arp-s00-50-BA-25-96-00回車執(zhí)行該命令，該靜態(tài)項(xiàng)即添加完畢。然后執(zhí)行arp-a命令查詢ARP表，顯示如圖14所示的記錄。動(dòng)態(tài)記錄靜態(tài)記錄動(dòng)態(tài)記錄靜態(tài)記錄圖2ARP在添加靜態(tài)記錄之前，必須有一個(gè)MAC尋址的過程。當(dāng)一個(gè)TCP/IP的包要發(fā)出時(shí)，會(huì)先查看本機(jī)ARP表中的記錄是否有該IP的記錄。如果有，則直接轉(zhuǎn)換成該IP對(duì)應(yīng)的MAC，如果沒有，則將發(fā)一個(gè)ARPRequest廣播封包向?qū)Ψ讲樵僊AC地址，這個(gè)廣播包會(huì)被同一子網(wǎng)內(nèi)的所有主機(jī)收到，但只有與該IP相同的主機(jī)接收，并回答一個(gè)ARPAPPLY封包，該包有相應(yīng)IP與MAC的信息，這樣就可以找到相應(yīng)的主機(jī)的MAC地址。在ARP表中的記錄一般是動(dòng)態(tài)的，大約每2分鐘刷新一次。如果本地主機(jī)有頻繁的IP要訪問時(shí)，比如網(wǎng)關(guān)、代理服務(wù)器、路由器等，為了減少發(fā)ARPRequest廣播包，可以在ARP表中創(chuàng)建靜態(tài)記錄。二、查看網(wǎng)絡(luò)配置信息命令——Ipconfig和WinipcfgIpconfig命令用于顯示本地網(wǎng)卡的IP地址，使用該命令，可以查看當(dāng)前所有的TCP/IP網(wǎng)絡(luò)配置值、刷新動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）和域名系統(tǒng)（DNS）設(shè)置。該命令只能在Windows98/Me/2000/XP的命令行窗口中運(yùn)行，而不能在實(shí)模式DOS環(huán)境、或者Windows2000/XP的故障恢復(fù)控制臺(tái)下運(yùn)行。而且Windows98/Me與Windows2000/XP系統(tǒng)下的Ipconfig命令之間也存在著一定的區(qū)別，下面分別以WindowsXP和Windows98為例進(jìn)行比較和介紹。通常，用戶需要查看的僅僅是IP地址信息，使用不帶參數(shù)的Ipconfig就可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。在命令提示符下鍵入如下命令：Ipconfig回車，會(huì)顯示如圖3所示運(yùn)行結(jié)果。圖3該命令還可以查看主機(jī)的相關(guān)配置信息，如主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型、網(wǎng)絡(luò)適配置器的物理地址等。其中網(wǎng)絡(luò)適配器的物理地址在檢測(cè)網(wǎng)絡(luò)錯(cuò)誤時(shí)非常有用，而且在遠(yuǎn)程喚醒網(wǎng)絡(luò)上的某臺(tái)計(jì)算機(jī)時(shí)，也必須先知道該計(jì)算機(jī)網(wǎng)卡的物理地址，即網(wǎng)卡的Mac地址。由于每個(gè)網(wǎng)卡的Mac地址是全球唯一的，這樣就能很準(zhǔn)確的定位到要喚醒的計(jì)算機(jī)。在WindowsXP的命令提示符下，鍵入如下命令：ipconfig/all然后回車，運(yùn)行結(jié)果顯示如圖4所示。圖4在Windows98下執(zhí)行Ipconfig/all命令的結(jié)果和WindowsXP下略有不同。在Windows98下的執(zhí)行結(jié)果顯示如圖5所示。配置信息有效期配置信息有效期圖5另外，在Windows98/95操作系統(tǒng)中，查看網(wǎng)絡(luò)配置信息還可以使用Winipcfg命令，執(zhí)行后提供圖形化界面。在Windows98/95的MS-DOS窗口中鍵入如下命令：Winipcfg回車運(yùn)行，顯示如圖6所示“IP配置”對(duì)話框，可以看到本機(jī)的網(wǎng)絡(luò)配置信息。圖6如果單擊“詳細(xì)信息”按鈕，還可以查看有關(guān)主機(jī)信息、DNS服務(wù)器信息等，顯示如圖7所示對(duì)話框。圖7三、顯示NetBIOS協(xié)議的統(tǒng)計(jì)資料命令——NbtstatNbtstat命令是Windows下自帶的NetBIOS管理工具，用于顯示本地計(jì)算機(jī)和遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP協(xié)議的NetBIOS統(tǒng)計(jì)資料、NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可以刷新NetBIOS名稱緩存和注冊(cè)的WindowsInternet名稱服務(wù)（WINS）名稱。如果使用不帶參數(shù)的Nbtstat命令，將會(huì)顯示有關(guān)該命令的幫助信息。而NetBIOS（NetworkBasicInputOutputSystem，網(wǎng)絡(luò)基本輸入輸出系統(tǒng)），是局域網(wǎng)(LAN)上的程序可以使用的應(yīng)用程序編程接口（API），幾乎所有的局域網(wǎng)計(jì)算機(jī)都是在NetBIOS基礎(chǔ)上工作的。NetBIOS為程序提供了請(qǐng)求低級(jí)服務(wù)的統(tǒng)一的命令集，這些服務(wù)是管理名稱、執(zhí)行會(huì)話和在網(wǎng)絡(luò)節(jié)點(diǎn)之間發(fā)送數(shù)據(jù)報(bào)所要求的。實(shí)例1：如果要顯示計(jì)算機(jī)名為liusm的遠(yuǎn)程計(jì)算機(jī)的NetBIOS名稱表，在命令提示符下鍵入下面命令：nbtstat-aliusm回車運(yùn)行后的執(zhí)行結(jié)果顯示如圖8所示。圖8由此可以知道，計(jì)算機(jī)名為liusm的遠(yuǎn)程計(jì)算機(jī)屬于MSHOME工作組，同時(shí)能獲得遠(yuǎn)程計(jì)算機(jī)的網(wǎng)絡(luò)適配器的MAC地址（12-34-56-78-90-AB）。實(shí)例2：顯示IP地址為11的遠(yuǎn)程計(jì)算機(jī)的MAC地址和NetBIOS名稱表，可以在命令提示符下鍵入如下命令行：nbtstat-a11回車運(yùn)行后的結(jié)果顯示如圖9所示。圖9該命令的作用和實(shí)例1中的命令作用相同，這里不再贅述。實(shí)例3：顯示本地計(jì)算機(jī)的NetBIOS名稱表，可以在命令提示符下鍵入如下命令：nbtstat-n回車，運(yùn)行后的結(jié)果顯示如圖10所示。圖10從執(zhí)行結(jié)果中可以得知該計(jì)算機(jī)的NetBIOS名、所在域（或工作組）以及當(dāng)前登錄的用戶等信息。實(shí)例4：顯示本地計(jì)算機(jī)NetBIOS名稱緩存的內(nèi)容，在命令提示符下鍵入如下命令：nbtstat-c回車運(yùn)行后的結(jié)果顯示如圖11所示。圖11從上面的運(yùn)行結(jié)果中可以看出，本地計(jì)算機(jī)曾經(jīng)與211.82.216.x和211.82.219.x網(wǎng)段的計(jì)算機(jī)連接過。因?yàn)镹etBIOS的緩存里儲(chǔ)存的IP是對(duì)方已經(jīng)信任你的計(jì)算機(jī)IP，因而這也給網(wǎng)絡(luò)安全帶來了隱患。四、顯示網(wǎng)絡(luò)連接信息——Netstat在服務(wù)器與網(wǎng)絡(luò)的管理中，需要經(jīng)常查看服務(wù)器所開放的端口、當(dāng)前的所有連接，以便隨時(shí)了解網(wǎng)絡(luò)狀態(tài)。這時(shí)就要用Netstat命令。該命令可以讓管理員輕松查看計(jì)算機(jī)系統(tǒng)服務(wù)是否正常，是否被“黑客”留下后門、木馬等。Netstat同時(shí)也是一個(gè)實(shí)時(shí)的入侵檢測(cè)工具，可以隨時(shí)查看是否有不正常的連接。Netstat命令用于顯示活動(dòng)的TCP連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4統(tǒng)計(jì)信息（對(duì)于IP、ICMP、TCP和UDP協(xié)議）。使用時(shí)如果不帶任何參數(shù)，Netstat命令將顯示活動(dòng)的TCP連接。實(shí)例1：顯示本機(jī)所有活動(dòng)的TCP連接以及計(jì)算機(jī)偵聽的TCP和UDP端口。在命令提示符下鍵入如下命令：Netstat–a回車，運(yùn)行后的結(jié)果顯示如圖12所示：圖12從運(yùn)行結(jié)果可以知道計(jì)算機(jī)當(dāng)前開放的TCP和UDP端口，并與蠕蟲病毒和黑客程序的端口相對(duì)照，確認(rèn)是否感染病毒或被惡意攻擊。實(shí)例2：顯示當(dāng)前活動(dòng)的TCP/IP連接在命令提示符下鍵入如下命令：Netstat-n或者Netstat（不帶任何參數(shù)）回車，運(yùn)行后的結(jié)果顯示如圖13所示：圖13該圖中顯示計(jì)算機(jī)的當(dāng)前連接情況，來訪者的IP與連接端口一覽無遺。該命令與使用-a參數(shù)不同的是，這里只以IP的形式來表示當(dāng)前的所有連接，而不解析對(duì)方的NetBIOS名字。實(shí)例3：顯示以太網(wǎng)統(tǒng)計(jì)信息和所有協(xié)議的統(tǒng)計(jì)信息在命令提示符下鍵入如下命令：Netstat-s-e回車，運(yùn)行后的結(jié)果顯示如圖14所示。圖14實(shí)例4：檢查路由表確定路由配置情況在命令提示符下鍵入如下命令，Netstat-rn回車，運(yùn)行后的結(jié)果顯示如圖15所示。圖15五、洞悉網(wǎng)絡(luò)連通測(cè)試命令——Ping在網(wǎng)絡(luò)中，經(jīng)常會(huì)出現(xiàn)網(wǎng)絡(luò)不通等問題，這就需要網(wǎng)絡(luò)管理員來檢查并排除網(wǎng)絡(luò)故障，包括檢查網(wǎng)絡(luò)配置信息，檢查硬件連接，使用網(wǎng)絡(luò)命令測(cè)試等，而在命令檢測(cè)中，用得最多的就是Ping命令了。Ping是使用最頻繁的網(wǎng)絡(luò)測(cè)試命令，主要用于確定網(wǎng)絡(luò)的連通性。Ping程序使用ICMP協(xié)議來簡單地發(fā)送一個(gè)網(wǎng)絡(luò)包并請(qǐng)求應(yīng)答，接收請(qǐng)求的目標(biāo)主機(jī)再次使用ICMP返回與接收的數(shù)據(jù)一樣的數(shù)據(jù)包，于是Ping便可根據(jù)每個(gè)包發(fā)送和接收?qǐng)?bào)告的往返時(shí)間，報(bào)告無響應(yīng)包的百分比，這可以判斷網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況（丟包率）。1.Ping命令的應(yīng)用Ping是Windows操作系統(tǒng)集成的TCP/IP應(yīng)用程序之一，通常在命令提示符下運(yùn)行。利用Ping命令可以有效地測(cè)試網(wǎng)絡(luò)連通故障，并可確定網(wǎng)絡(luò)故障發(fā)生的大致原因，下面就來看看該命令的簡單應(yīng)用。（1）Ping本地地址或Ping本地計(jì)算機(jī)的IP地址或，可以確認(rèn)：該計(jì)算機(jī)是否正確安裝了網(wǎng)卡。如果測(cè)試不成功，應(yīng)當(dāng)在“設(shè)備管理器”中查看網(wǎng)卡是否有黃色的“！”。如果有，則刪除該網(wǎng)卡或重新正確安裝。如果沒有，說明網(wǎng)卡安裝正確。該計(jì)算機(jī)是否正確安裝了TCP/IP協(xié)議。如果測(cè)試不成功，應(yīng)打開控制面板的“網(wǎng)絡(luò)”屬性查看是否安裝TCP/IP協(xié)議。如果沒有，則需安裝TCP/IP協(xié)議并正確配置后，重新啟動(dòng)計(jì)算機(jī)并再次測(cè)試。如果已經(jīng)安裝，繼續(xù)向下檢查。該計(jì)算機(jī)是否正確配置了IP地址和子網(wǎng)掩碼。如果測(cè)試不成功，應(yīng)打開控制面板的“網(wǎng)絡(luò)”屬性查看IP地址和子網(wǎng)掩碼是否設(shè)置正確。如果不正確，需重新設(shè)置，重新啟動(dòng)計(jì)算機(jī)并再次測(cè)試。（2）Ping同一VLAN中其它計(jì)算機(jī)的地址Ping同一VLAN中其他計(jì)算機(jī)的地址，可以確認(rèn)：IP地址、子網(wǎng)掩碼的設(shè)置是否正確。如果測(cè)試不成功，應(yīng)打開控制面板的“網(wǎng)絡(luò)”屬性查看IP地址和子網(wǎng)掩碼是否設(shè)置正確。如果設(shè)置不正確，需重新設(shè)置，重新啟動(dòng)計(jì)算機(jī)并再次測(cè)試。如果設(shè)置正確，繼續(xù)向下檢查。網(wǎng)絡(luò)連接是否正常。如果測(cè)試不成功，應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備和通訊介質(zhì)逐段測(cè)試、檢查和排除。（3）PingInternet中遠(yuǎn)程主機(jī)的地址PingInternet中遠(yuǎn)程主機(jī)的地址，可以確認(rèn)：網(wǎng)關(guān)的設(shè)置是否正確。如果測(cè)試不成功，應(yīng)打開控制面板的“網(wǎng)絡(luò)”屬性查看默認(rèn)網(wǎng)關(guān)設(shè)置是否正確。如果不正確，需重新設(shè)置，然后重新啟動(dòng)計(jì)算機(jī)并再次測(cè)試。如果設(shè)置正確，繼續(xù)向下檢查。域名服務(wù)器設(shè)置是否正常。如果使用域名測(cè)試不成功，應(yīng)打開控制面板的“網(wǎng)絡(luò)”屬性查看域名服務(wù)器（DNS）設(shè)置是否正確。如果正確，繼續(xù)向下檢查。路由器的配置是否正確。如果該計(jì)算機(jī)被加入到禁止出站訪問的IP控制列表中，那么，該用戶將無法訪問Internet。Internet連接是否正常。如果到任何一個(gè)主機(jī)的連接都超時(shí)，或丟包率都非常高，則應(yīng)當(dāng)與ISP共同檢查Internet連接，包括線路、Modem和路由器設(shè)置等諸多方面。2.常見的出錯(cuò)信息常見的出錯(cuò)信息通常分為四種情況：●unknownhostunknownhost（不知名主機(jī)）表示該遠(yuǎn)程主機(jī)名不能被命名服務(wù)器轉(zhuǎn)換成IP地址。故障原因可能是命名服務(wù)器有故障，或者其名稱不正確，或者網(wǎng)絡(luò)管理員的系統(tǒng)與遠(yuǎn)程主機(jī)之間的通信線路有故障?！馧etworkunreachableNetworkunreachable（網(wǎng)絡(luò)不能到達(dá)）表示本地系統(tǒng)沒有到達(dá)遠(yuǎn)程系統(tǒng)的路由，可用netstat–rn命令檢查路由表來確定路由配置情況?！馧oanswerNoanswer（無響應(yīng)），遠(yuǎn)程系統(tǒng)沒有響應(yīng)。這種說明本地系統(tǒng)有一條到達(dá)遠(yuǎn)程主機(jī)的路由，但卻接受不到它發(fā)給該遠(yuǎn)程主機(jī)的任何分組報(bào)文。故障原因可能是遠(yuǎn)程主機(jī)沒有工作，或本地或遠(yuǎn)程主機(jī)網(wǎng)絡(luò)配置不正確，或本地或遠(yuǎn)程的路由器沒有工作，或通信線路有故障，或遠(yuǎn)程主機(jī)存在路由選擇問題。●timedouttimedout（超時(shí)），表示與遠(yuǎn)程主機(jī)的鏈接超時(shí)，數(shù)據(jù)包全部丟失。故障原因可能是到路由器的連接問題、路由器不能通過、也可能是遠(yuǎn)程主機(jī)已經(jīng)當(dāng)機(jī)。3.應(yīng)用實(shí)例在“Ping命令的應(yīng)用”一節(jié)，詳細(xì)介紹了Ping命令的應(yīng)用，當(dāng)出現(xiàn)網(wǎng)絡(luò)故障時(shí)，通常就是使用所介紹的順序進(jìn)行網(wǎng)絡(luò)故障診斷與排除；在出現(xiàn)的Ping的結(jié)果中，分析網(wǎng)絡(luò)的連通性，找出故障所在，從而在故障排除過程中做到有的放矢。下面就Ping命令的實(shí)際應(yīng)用列舉幾個(gè)簡單的例子。實(shí)例1：以下范例顯示Ping的輸出：在命令提示符下鍵入如下命令：Ping[url][/url]回車執(zhí)行，如果顯示如圖16所示的運(yùn)行結(jié)果，則表明連接正常，所有發(fā)送的包均被成功接收，丟包率為0。圖16這里對(duì)測(cè)試結(jié)果中的一些數(shù)據(jù)作簡單解釋：Pinging[url][/url][66]with32bytesofdata這里的“32bytes”中的“32”指的是發(fā)送的消息，及回響的消息數(shù)據(jù)字段值為32字節(jié)。Replyfrom66:bytes=32time=44msTTL=113這里的“44ms”，指的是從發(fā)送數(shù)據(jù)到收到回響所經(jīng)歷的時(shí)間，該時(shí)間值一般有一定限制，當(dāng)相應(yīng)時(shí)間超過4000ms（即4s）時(shí)，將顯示連接超時(shí)?！癟TL=113”，這里的TTL值默認(rèn)為對(duì)方主機(jī)的TTL值，根據(jù)TTL值一般可以確定該計(jì)算機(jī)使用哪種操作系統(tǒng)。對(duì)于使用WindowsXP/2000的計(jì)算機(jī)，該值一般為128；Windows98計(jì)算機(jī)的TTL值一般為64，Unix計(jì)算機(jī)機(jī)的TTL值一般為255。不過在注冊(cè)表中可以隨意改變TTL值，所以利用該值來確定主機(jī)的操作系統(tǒng)并不一定準(zhǔn)確。如果執(zhí)行如下命令：Ping[url][/url]顯示如圖17所示測(cè)試消息，則表明網(wǎng)絡(luò)連接不正常，或?qū)Ψ綄?duì)ICMP包作了過濾，因此，所有發(fā)送的包均未被成功接收，丟包率為100%，目的主機(jī)不可到達(dá)。圖17實(shí)例2：如果網(wǎng)絡(luò)Ping不通，在設(shè)備或線路調(diào)試期間，可以使用“-t”參數(shù)一直進(jìn)行測(cè)試。只要按下“Ctrl-C”組合鍵中止該命令為止。Ping-t[url][/url]回車運(yùn)行，命令執(zhí)行結(jié)果顯示如圖18所示。圖18實(shí)例3：若欲測(cè)試代理服務(wù)器或路由器的性能，可以使用大字段的消息值，從而增加網(wǎng)絡(luò)流量。需要注意的是，“數(shù)據(jù)”字段長度（以字節(jié)表示）默認(rèn)值為32，指定的數(shù)據(jù)包不能大于65527。Ping–l1024[url][/url]圖19實(shí)例3：驗(yàn)證到某個(gè)IP地址或域名的的連通性，并記錄所經(jīng)過的路由。該命令在使用上與tracert有類似之處，都可以追蹤路由。在命令提示符下，執(zhí)行如下命令：Ping-r4[url][/url]可測(cè)試與[url][/url]的連通性，并記錄所經(jīng)過的4個(gè)路由。需要注意的是，最多可以記錄9個(gè)路由。圖20六、數(shù)據(jù)包跟蹤診斷——Tracert當(dāng)數(shù)據(jù)報(bào)從本地計(jì)算機(jī)經(jīng)過多個(gè)網(wǎng)關(guān)傳送到目的地時(shí)，它會(huì)尋找一條具體路徑來傳送，每次傳送數(shù)據(jù)報(bào)，不能保證或認(rèn)為總遵循唯一的一條路經(jīng)。那么如何知道發(fā)送的數(shù)據(jù)報(bào)所經(jīng)過的路徑呢？這時(shí)就要用到Tracert命令。Tracert命令同樣是內(nèi)置于Windows的TCP/IP應(yīng)用程序之一，可以對(duì)IP地址或URL進(jìn)行相應(yīng)的域名轉(zhuǎn)換。Tracert一般用來檢測(cè)故障的位置，通過追蹤路由，可以判斷發(fā)生故障的路由設(shè)備或網(wǎng)關(guān)，以及發(fā)生故障的區(qū)段，從而便于查找和排除故障。Tracert診斷實(shí)用程序?qū)煌鏁r(shí)間（TTL）值的Internet消息控制協(xié)議（ICMP）回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)使用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的TTL之前至少遞減1，必需路徑上的每個(gè)路由器，所以TTL是有效的躍點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的TTL達(dá)到0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。路由通過檢查中級(jí)路由器返回的“ICMP已超時(shí)”的消息來確定路由。不過，有些路由器下傳包含過期TTL值的數(shù)據(jù)包，而Tracert看不到。實(shí)例1：追蹤到[url]