tracert占用tcp连接吗(tcp连接占用什么资源)

Tracert(跟踪路由)是路由跟踪实用程序,用于确定IP数据包访问目标所采取的路径。Tracert 命令使用用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由.其命令格式如下。网络：网络是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系。在1999年之前，人们一般认为网络的结构都是随机的。但随着Barabasi和Watts在1999年分别发现了网络的无标度和小世界特性并分别在世界著名的《科学》和《自然》杂志上发表了他们的发现之后，人们才认识到网络的复杂性。

都是基于UDP协议的路由探测。工作原理和过程：通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。 Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。 Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地址上查询 DNS。 在下例中，数据包必须通过两个路由器（10.0.0.1 和 192.168.0.1）才能到达主机 172.16.0.99。

TCP/IP 五层模型 的第三层“网络层” ICMP 协议 （“网络层”与 ICMP 并列的还有 IGMP、IP、ARP 等，其中除 IP协议是用于传输数据的以外，其它基本上都是用于控制的协议。）简单的说，每个ICMP数据报都有一个TTL值，当这个ICMP报从一个路由器抵达另一个路由器的时候，TTL值减一，TTL减到 =1 时，接受此ICMP数据报的路由器或主机便删除它，同时回送一个数据报给 原ICMP数据报的发出者。Tracert 程序先发出 3个TTL初值=1的ICMP数据报，然后是3个2、3个3，依次类推，这样就能得到一连串与自己相距1个、2个、3个……位置的路由器的回送数据报，从而描绘出沿途经过的所有路由器， 直到目的主机/路由器为止。

如果你玩过路由器的话，就知道路由器里面那些很好玩的命令缩写。 例如，"sh int" 的意思是 "show interface"。现在 Windows 2000 也有了类似界面的工具，叫做 netsh。我们在 Windows 2000 的 cmd shell 下，输入 netsh就出来：netsh> 提示符，输入 int ip 就显示：interface ip>然后输入 dump ，我们就可以看到当前系统的网络配置：# ----------------------------------# Interface IP Configuration# ----------------------------------pushd interface ip# Interface IP Configuration for "Local Area Connection"set address name = "Local Area Connection" source = static addr = 192.168.1.168mask = 255.255.255.0add address name = "Local Area Connection" addr = 192.1.1.111 mask = 255.255.255.0set address name = "Local Area Connection" gateway = 192.168.1.100 gwmetric = 1set dns name = "Local Area Connection" source = static addr = 202.96.209.5 set wins name = "Local Area Connection" source = static addr = none
那需要看你说的问题是什么 tracert 主要的功能是显示从你的网路去到目的地的地址所经过了那些地址，本身并没有解决问题的功能 要解决问题还需看你如何运用从tracert中得到的信息

就是基于ICMP的。 TCP/IP协议详解卷1的8.2节中曾经说过，路由追踪时发送UDP数据报给目标主机，而且设置的端口值很高，一般大于30000，以避免端口号被使用。原文如下：“Traceroute程序发送一份UDP数据报给目的主机，但它选择一个不可能的值作为UDP端口号（大于30 000），使目的主机的任何一个应用程序都不可能使用该端口。因为，当该数据报到达时，将使目的主机的UDP模块产生一份“端口不可达”错误（见 6 . 5节）的ICMP报文。这样，Traceroute程序所要做的就是区分接收到的ICMP报文是超时还是端口不可达，以判断什么时候结束。”中间的路由器是因为TTL=0以后返回ICMP 类型11，代码0的超时消息。目的IP到了以后，拆包分析UDP内容，发现端口不可达，返回ICMP类型3，代码3（目标端口不可达）实现。 在windws主机里面的tracert和TCP/IP详解的表述有点出入。windows主机的tracert是直接是用ping来实现的，但是这个ping的TTL值在3个包后增大1，不可达或者超时后返回星号，继续下一个TTL的包的发送，一直到达默认设置的30跳。一般在路由器和交换机上的traceroute都是UDP的方式，每个TTL发的包的个数和最大跳数、UDP开始端口都是可以调整的。