思科交换机 跟踪三层转发路径 命令与配置示例
逐跳探测到目标地址的三层路径，识别流量停止、绕行或与规划不一致的位置。
入门
8 分钟
内容技术审核组 · 2026-08-01 已核验
正在读取学习状态...
配置目标
跟踪到远端主机 10.20.0.10 的路径，记录每一跳地址，并与路由设计和回程路径对照。
应用场景
业务可达但时延异常，或跨设备通信在中途失败时，需要确定正向流量经过哪些三层节点。
前置知识
- 理解 TTL
- 目标具有三层路径
- 知道中间设备可能过滤探测报文
平台：IOS
版本：15.2 及以上
环境：IOS 15.2 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
traceroute 10.20.0.10
逐行说明
traceroute 10.20.0.10显示正向路径上的中间节点和每跳响应时间。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | traceroute 10.20.0.10 | tracert 10.20.0.10 | tracert 10.20.0.10 | traceroute 10.20.0.10 |
验证配置
show ip route 10.20.0.10确认首跳与本设备最终路由匹配一致。
输出字段解读
show ip route 10.20.0.10关注该输出中与“确认首跳与本设备最终路由匹配一致。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
无需回滚（只读操作）本主题只读取状态或生成诊断输出，不改变转发配置。
常见错误、影响与恢复
正向路径正常但业务会话失败
影响：回程可能经过其他路径或被策略阻断，单向跟踪不足以证明会话可用。
恢复：从目标侧执行反向验证，并比较 ACL、防火墙和路由。