【原创】使用Ping -r以及Tracert推断到目标IP的详细路径（以sina为例）

clawhammer

>ping -r 9 58.63.236.35
Reply from 58.63.236.35: bytes=32 time=13ms TTL=56
    Route: 61.145.20.62 ->
           61.145.20.1 ->
           202.97.28.106 ->
           219.136.246.1 ->
           58.63.232.198 ->
           58.63.236.1 ->
           58.63.236.35 ->
           58.63.236.35 ->
           58.63.232.217

>tracert 58.63.236.35
Tracing route to 58.63.236.35 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  172.16.0.1
  2     1 ms     3 ms     1 ms  59.37.164.1
  3     3 ms     1 ms     1 ms  61.145.20.33
  4    32 ms     3 ms     3 ms  61.145.20.5
  5     3 ms     3 ms     3 ms  202.97.40.6
  6     5 ms     5 ms     5 ms  219.136.246.134
  7     6 ms     5 ms     6 ms  219.136.246.54
  8     5 ms    10 ms     5 ms  58.63.232.217
  9     6 ms     7 ms     6 ms  58.63.236.35
Ping -r 记录双向路由器的出接口IP，到达目的主机会返回两次目的IP地址
tracert 记录src->dst单向入接口IP
根据tracert推测echo request到达58.63.236.35的路径为（这里IP指经过路由器的入接口IP）
scr->59.37.164.1->61.145.20.33->61.145.20.5->202.97.40.6->219.136.246.134->219.136.246.54->58.63.232.217->58.63.236.35
根据ping -r推算echo request传送路径为（这里IP指经过路由器的出接口IP）
src->58.63.236.35
->61.145.20.62
->61.145.20.1
->202.97.28.106
->219.136.246.1
->58.63.232.198
->58.63.236.1
->58.63.236.35
所以整个路径的详细拓扑如下(echo request路径）
src->59.37.164.1||61.145.20.62
->61.145.20.33||61.145.20.1
->61.145.20.5||202.97.28.106
->202.97.40.6||219.136.246.1
->219.136.246.54||58.63.232.198
->58.63.232.217||58.63.236.1
->58.63.236.35

||左边的IP表示路由器的入接口IP，右边表示出接口IP

不过有个地方想不通，202.97.28.106->202.97.40.6这个网段跨度可真大，PING这两个IP TTL都为60，说明我的推断没有问题，难不成202.97.28.106,202.97.40.6这两个IP处于核心网段？

clawhammer

不知道为什么我加上-r 后ping什么都超时. 去掉 -r 就没事
嬲爆爆 发表于 2009-12-7 12:00

网关或者服务器过滤了相关ICMP数据