當網（wǎng）絡中出現故障導（dǎo）致異常時，我們需要可以迅速找到故障原因的方法，用traceroute ip追查網絡（luò）故障，基於IP地（dì）址路由跟蹤，可以用來排除大部分的網絡故障。

一、traceroute ip雖然在排錯過程中具有很大（dà）的作用，在實際（jì）應用中其仍然有一定的局限性（xìng），為了查明原因、排除故障，網管需要先知道客戶端與路由器的IP地址，然後通過traceroute ip命令，查看客戶端與服務（wù）器之間的連接是否正常，如是否（fǒu）出現擁塞（sāi）、數據傳輸的路徑是否合（hé）理、有沒有出（chū）現丟包現（xiàn）象等等，所以traceroute ip命令（lìng）使（shǐ）用的時候（hòu）有一定的局限性。

其比較容易查明問題發生（shēng）的原因，但是對於問（wèn）題到底發生在哪個位置，有時候會有點束（shù）手無策。特別是（shì）在拓（tuò）撲結構比較複雜的時候，可能隻有通過排除法來查明（míng）故障點。

二、第二層路由追蹤就會非常的有用。因為通過第二層路由跟蹤，可以僅僅（jǐn）使用MAC地址來跟蹤網絡中的設備連接。如對於直接連接的子網設備，第二層路（lù）由追（zhuī）蹤（zōng）命令可以將IP地址作為命令的一（yī）部分使用等等，在知（zhī）道了服務器與客戶端的IP地址後，通過查詢ARP表，就可以確定它們的MAC地址。然後就可以通過traceroute mac mac命令來定位故障點。

三、由於第二層路由跟蹤（zōng）是基於MAC地址（zhǐ）的，所以在使用的時候，比traceroute ip命令有更多（duō）的前提條件。網管必須了解（jiě）這些內（nèi）容，以免在（zài）排錯（cuò）的時候，做了無用功。其限製條件還是比較（jiào）多的（de）。

●1、需要主要網（wǎng）絡設備所使用的軟件版本不同，其（qí）會有不同（tóng）的限製，如思科網絡設備（bèi）中，如（rú）果其部署的時CatOS係統，則正在進行排錯的設備必須與sc0或者slo接口處與相同的子網中（zhōng）。

而（ér）如果交換（huàn）機（jī）使用（yòng）的是ioses軟件的時候，則被跟蹤的設備必須與交（jiāo）換機上配置的SVI(交換機虛擬接口)處（chù）於相同的子網（wǎng）中。這（zhè）是（shì）一個非（fēi）常嚴格的限製條件。特別是對於那些平（píng）時不怎麽接觸思科網絡設備的用戶來說，這（zhè）一點需要牢牢記住。否（fǒu）則的話，可能得到的結果反而會誤導用戶排錯。

●2、如要要使用第二層路（lù）由跟蹤功能，則必須在網絡中所有的（de）交換機和接口上運行CDP協議，並且這個CDP協（xié）議（yì）的工作狀態必須是正常的。

CDP協議又成為思科發現協議。其主要用來獲取相鄰設備的協議地址以及發現這些設備的平（píng）台。有些時候，網（wǎng）管可能出於安全等考慮，會（huì）將這些協議關閉掉（diào）。但是如果要啟用第二層路由跟蹤功能，則需要啟用這些協議。

並且需要（yào）確保這些協議工作正常。否則（zé）的話，係統返回的（de）信息，會跟實際（jì）的情（qíng）況有所差距，從（cóng）而影響管理員的正確排錯。通（tōng）常情況下，在實際排錯過程中（zhōng），利用這個功能之前，筆者都會事先確認CDP協議是否開啟並且工作正常。

●3、對於源和存在（zài）問題的設備之間的所有中間交換（huàn）機，都必須（xū）要求支持L2路（lù）由跟蹤特性。大部分的思科設備現在都支持這個特性。隻有那些比較早期的，如2950等產品，需要軟（ruǎn）件升級之後才能夠使用。

由於（yú）其不怎麽引人注意，所以在實際工作中特別容易（yì）讓人（rén）忽視。這裏特別強調一下。可見，在使用第二層路由跟蹤的時（shí）候，還是有比較嚴格的限製的。不過這（zhè）些限製條（tiáo）件，並不影響其（qí）使用價值。

四、使（shǐ）用traceroute ip命令雖然可以查明問題的原因，但是無法精確定位故障點。此（cǐ）時（shí）就需要使用基於第二（èr）層的路由追蹤。通過查（chá）詢ARP表（biǎo），可以知道服務器的MAC地址。通常情況下，在（zài）執行第二層路（lù）由跟（gēn）蹤功能（néng）的時候，隻（zhī）要知道目的MAC地址或者（zhě）交換機的MAC地址，管理員就可以選擇網（wǎng）絡（luò）中的任何交換機，來查看客戶端與（yǔ）服務器之間的連接是否存在問題。

有時候為了縮小（xiǎo）範圍，也（yě）可以將目標MAC地址或（huò）者源MAC地址替換掉，如替換為中間交換機的MAC地址，一步（bù）步縮小範圍，最終就（jiù）能夠精確的定位故（gù）障發生的點。

通過traceroute ip，我們（men）可以坐在終端前麵，確定網（wǎng）絡中是（shì）否存在著故障，在比較複雜的拓撲網絡中進行排錯的時候，可以幫助我們（men）精確定（dìng）位故障點，為（wéi）解決故障爭取（qǔ）到時間。