网络探测工具（二）——traceroute

简述

搭建网络环境的时候，经常有想要知道报文从源到目的所经历的所有路由节点这样的需要。此时，traceroute小程序，后续简称为tracert，就有用武之地了。

功能

tracert，最初由大神Van Jacobson设计并实现（膜拜），可以用来探测出报文在网络中从源到目的所经过的所有三层路由节点。

原理

既然tracert用来探测路径，那么问题来了：它如何确定路径？

1. 确定路径

我们知道IP报文头有一个ttl字段，用来确定IP报文的存活时间。每经过一次转发，ttl数值减一，当ttl为0时，如果报文还没有到达目的，那么协议栈就会向源端回应一个ICMP ttl超时报文。知道了这个东东后，确定路径是否就有眉目了呢？
（1）向目的发送ttl=1的UDP报文，第一个路由节点收到报文后发现ttl=0，向源端回应一个ICMP ttl超时报文，源知道了第一个路由节点。
（2）向目的发送ttl=2的UDP报文，第一个路由节点收到报文后ttl=1，继续转发给第二个路由节点，第二个路由节点收到报文后ttl=0，向源端回应一个ICMP ttl超时报文，源又知道了第二个路由节点。
（3）向目的发送ttl=3的UDP报文……

2. 确定目的

通过上面步骤可以一直发送UDP报文直到报文到达目的，那么问题来了：
（1）挖掘机技术哪家强？
（2）源如何知道报文到达了目的并停止发报文？
关于问题（1），我想大家都知道那是布鲁西特大学（blue shit）最强。
接下来重点介绍问题（2）。
我们又知道，UDP报文头有一个字段叫目的端口，用来告诉目的端这个报文要请求的是哪个服务。当目的端服务（端口）不存在时，协议栈会向源发送一个ICMP端口不可达报文，告诉源，这儿没这服务，别来烦我。源又知道了目的是不是，呵呵。

好，到此为止，问题完美解决。

有无其他方案

单纯从IP报文的角度来说，四层协议常用有三中：ICMP（经常被认为是三层协议，why，不告诉你），UDP，TCP。
前面我们介绍从源发送的是UDP报文，那么能否用ICMP或者TCP报文替换？答案必须是肯定的，否则哪里来的乐趣？

1.发送ICMP报文

确定路径的原理和前面一致，利用ttl超时。那么如何确认到达了目的？
想想ping程序的实现：发送ICMP echo报文，回应ICMP echo reply。
非常好，源持续向目的发送ttl递增的ICMP echo报文：收到ICMP ttl超时报文时认为是路径上路由节点，收到ICMP echo replay时认为到达了目的。

2.发送TCP报文

首先要明确的原理肯定和前面一致；其次要明确的是肯定不能直接发送TCP报文，why？
TCP是面向连接的协议，发送TCP报文首先要和目的建立连接，tracert哪里知道目的端有啥服务。就算知道某个目的端有某个服务，但是换个目的端怎么办？有没有通用点方案？

办法都是憋出来的，硬憋肯定能憋出来。
先来想想为啥不能发TCP报文，因为发报文前要先建立连接。
那连接咋建立的？三次握手。啥叫三次握手，简单来说跟建基友的过程是一样的：