CentOS7.1服务器traceroute失效或卡住该如何排查解决？

在网络诊断与管理领域，traceroute 是一个不可或缺的命令行工具，它能够帮助我们精确地追踪数据包从源主机到目标主机所经过的网络路径，通过展示沿途的每一个路由节点（跳），traceroute 为定位网络延迟、断点以及理解复杂的网络拓扑结构提供了关键信息，本文将详细介绍在 CentOS 7.1 环境下如何安装、使用和解读 traceroute 命令。

在 CentOS 7.1 上安装 traceroute

在 CentOS 7.1 系统中，traceroute 并非默认预装的软件包，在进行网络诊断之前，我们需要首先通过 yum 包管理器来安装它，打开终端,执行以下命令即可完成安装：

sudo yum install traceroute -y

该命令会自动从默认的软件源下载并安装 traceroute 及其依赖项。-y 参数的作用是在安装过程中自动回答“是”，无需手动确认，安装成功后，您就可以在终端中直接使用 traceroute 命令了。

基本用法与输出解读

安装完成后，其最基本的使用方式是 traceroute 加上一个目标主机名或 IP 地址，要追踪到百度服务器的路径,可以执行：

traceroute www.baidu.com

命令的输出通常如下所示：

traceroute to www.baidu.com (182.61.200.7), 30 hops max, 60 byte packets
 1  gateway (192.168.1.1)  1.234 ms  1.567 ms  1.890 ms
 2  100.80.0.1 (100.80.0.1)  10.123 ms  10.456 ms  10.789 ms
 3  * * *
 4  202.97.50.129 (202.97.50.129)  15.111 ms  15.222 ms  15.333 ms
 ...
 9  182.61.200.7 (182.61.200.7)  22.456 ms  22.567 ms  22.678 ms

解读这个输出结果至关重要：

• 第一行：显示了目标主机的 IP 地址、默认的最大跳数（30 hops）以及每次探测发送的数据包大小（60 byte）。
• 每一行代表一个“跳”：即数据包经过的一个路由器。
• 第一列：是跳数，从 1 开始递增。
• 第二、三列：是本次跳路由器的 IP 地址和（如果能解析的）主机名。
• 最后三列：是向该路由器发送三次探测数据包后得到的往返时间（RTT），单位是毫秒,三次探测可以帮助我们判断网络连接的稳定性和丢包情况。
• *星号（ ）**：的出现表示在指定的时间内（默认为3秒）没有收到该路由器的响应，这可能是由于防火墙拦截了 traceroute 的探测包、该路由器配置为不响应此类请求,或者网络中确实存在高延迟或丢包。

常用参数选项

为了应对不同的网络环境，traceroute 提供了丰富的参数来调整其行为,下表列出了一些最常用的选项：

参数	说明	示例
-I	使用 ICMP Echo 探测（Windows 的 tracert 默认方式）	traceroute -I www.google.com
-n	不进行 IP 地址到主机名的反向解析，显示速度更快	traceroute -n 8.8.8.8
-w <秒>	设置等待每次探测响应的超时时间（秒）	traceroute -w 5 www.example.com
-q <次数>	设置每次跳的探测包数量（默认为3）	traceroute -q 1 www.github.com
-f <跳数>	设置开始的 TTL 值，用于跳过前几跳	traceroute -f 5 www.baidu.com
-m <跳数>	设置最大的跳数（TTL），默认为30	traceroute -m 15 www.aliyun.com

traceroute 的实际应用场景

• 网络故障排查：当无法访问某个服务时，可以使用 traceroute 确定问题出在哪个环节，如果路径在某一跳之后全部显示星号,通常意味着该跳之后的网络存在中断或被防火墙阻断。
• 性能瓶颈分析：通过观察每一跳的延迟时间，可以快速定位网络中的高延迟节点，如果某个节点的延迟显著高于前后节点,那么它很可能就是性能瓶颈。
• 路由路径验证：在网络架构变更（如配置了新的路由策略、BGP、VPN 或负载均衡器）后，可以使用 traceroute 来验证流量是否按照预期的路径进行转发。

---

相关问答 (FAQs)

*问：为什么 traceroute 的输出中会出现星号 ()？**
答：星号的出现主要有三个原因：1）防火墙或安全设备拦截了 traceroute 使用的 UDP 或 ICMP 探测包，导致无法收到响应；2）路径上的路由器被配置为不发送“ICMP 超时”消息，这是出于安全考虑的常见做法；3）网络确实存在严重的拥塞或丢包,导致探测包在传输过程中丢失或响应超时。

问：Linux 的 traceroute 和 Windows 的 tracert 有什么区别？
答：两者最核心的区别在于默认使用的探测协议不同，Linux/macOS 下的 traceroute 默认发送 UDP 数据包到一个高端口的、不大可能被占用的地址，而 Windows 下的 tracert 则默认发送 ICMP Echo Request 数据包（与 ping 命令类似），由于 UDP 更容易被一些防火墙过滤，因此在 Linux 下可以使用 traceroute -I 参数来模拟 Windows 的行为，改用 ICMP 进行探测,以获得更好的连通性。