Linux插路由追踪命令

Linux系统中常用的插路由追踪命令有`traceroute`（也叫`tracert`）和`tcpdump`。这里简要介绍这两个命令：

1. **traceroute**：这个命令用于跟踪数据包从源到目的地在网络中的传输路径，显示数据包经过的每个路由器。它通过设置TTL（Time To Live）字段并逐跳递减的方式工作，当TTL为0时，目标节点会返回ICMP "Time Exceeded" 报文，我们可以借此了解网络链路状况。

   traceroute [选项] 目标IP地址

**相关问题：**
- 如何查看traceroute的详细输出结果？
- 怎样过滤traceroute的结果只看某个特定路由器？
- 使用traceroute时可以指定协议吗？

2. **tcpdump**：这是一个强大的网络数据包捕获工具，虽然不是专门用来追踪路由，但它可以显示数据包的完整路径，包括路由信息。通过`traceroute`选项结合使用，可以获取更详细的网络包转发过程。

   tcpdump -n -i <网卡> -s 0 'traceroute host <目标IP>'

`-n` 表示不解析主机名，`-i <网卡>` 指定监听的网络接口，`-s 0` 表示抓取完整的包头。

**相关问题：**
- 如何在tcpdump中筛选出traceroute相关的包？
- tcpdump如何保存抓取的数据包以便后续分析？
- 使用tcpdump时如何指定过滤条件？

请注意，不同的Linux发行版可能会有些许差异，以上命令可能会有所调整。