首页/网络/网络排障速查/traceroute 三种探测模式:-I、-T、-U 怎么选
连通性与链路检测54 条

traceroute 三种探测模式:-I、-T、-U 怎么选

不同模式发出的报文不同,穿越策略的效果也不同:ICMP 模式最通用、TCP 模式最能反映业务路径、UDP 模式是传统默认。

网络排障速查网络更新于 2026-10-12

模式 / 探测包 / 适用

模式探测包适用场景
默认(UDP)高端口 UDP 包通用路径探测,传统实现
-IICMP Echo网络允许 ICMP 时,结果最接近 ping 路径
-T -p 443TCP SYN 到指定端口防火墙只放行业务端口时复现真实路径
-T -p 443 -s IP指定源地址 TCP多出口环境复现特定业务流量路径

三模式对比同一目标

三模式对比同一目标
traceroute -n -m 15 10.9.9.9
traceroute -I -n -m 15 10.9.9.9
traceroute -T -p 443 -n -m 15 10.9.9.9
TCP 模式到达目标后目标会回 SYN/ACK 或 RST,都算『探测成功到达』;看到最后一跳有回应即可确认连通。

易错点

  • 默认 UDP 模式在只放行 TCP 的网络里全程星号,容易被误判为不通
  • -T 需要目标端口有服务或不拒绝,向错误端口探测结果不完整

数据来源与参考

  • traceroute 手册(-I/-T/-U)
  • 防火墙环境探测实践

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌