--help

显示帮助信息

-V | --version

显示版本信息

-4 | -6

显式强制IPv4或IPv6跟踪。默认情况下，程序将尝试解析给定的名称，并自动选择适当的协议。如果解析主机名同时返回ipv4和ipv6地址，traceroute将使用ipv4。

-I

使用ICMP进行路由探测

-T

使用TCP协议的SYN进行路由探测

-d

是能socket调试功能

-ffirst_ttl

指定第一个数据包的TTL，默认是1

-F

不使用碎片

-ggateway

告诉Traceroute将IP源路由选项添加到传出数据包，该数据包通知网络通过指定网关路由数据包(大多数路由器出于安全原因禁用了源路由)。通常，允许多个网关(逗号分隔)。对于IPv 6，num，addr，addr.允许使用，其中num是路由标头类型(默认为类型2)。注意，0类型的路由头现在已不再推荐使用(Rfc 5095) 

-iinterface

指定网络接口

-mmax_ttl

指定大ttl，默认30

-Nsqueries

指定同时发送的探测数据包的数量。同时发送几个探针可以大大加快示踪速度。默认值为16。

-n

使用ip地址，不使用hostname

-pport

指定UDP端口

-ttos

对于IPv 4，设置服务类型(TOS)和优先级值。有用的值是16(低延迟)和8(高吞吐量)。注意，为了使用一些TOS优先级值，您必须是超级用户。对于IPv 6，设置流量控制值。

-wwaittime

指定等待应答的时间，默认5s

-qnqueries

设置每个跳的探测数据包数。默认为3

-r

忽略正常的路由表

-s

指定发送数据包的ip地址

-z

探测之间的最小时间间隔(默认为0)。如果值大于10，则它指定一个以毫秒为单位的数字，否则为秒数(浮点值也允许)。当某些路由器对icmp消息使用速率限制时非常有用。

-e

显示ICMP扩展(Rfc 4884)。一般形式是类/类型：后面是十六进制转储。MPLS(Rfc 4950)以一种形式显示出来“MPLS:L=label,E=exp_use,S=stack_bottom,T=TTL”

-A

在路由注册表中执行路径查找，并在相应地址之后直接打印结果。

高级选项

--sport=port

选择要使用的源端口

-Mmethod

对traceroute操作使用指定的方法。默认的传统UDP方法有名称Default，ICMP(-I)和TCP(-T)分别有ICMP和TCP。特定于方法的选项可以通过-O传递。

-Ooption

指定一些特定于方法的选项。几个选项用逗号分隔(或在cmdline上使用多个-O)。每种方法都可能有自己的特定选项，或者许多方法根本没有它们

-U

使用UDP对特定的目标端口进行跟踪(而不是增加每个探针的端口)。默认端口为53(DNS)

-UL

使用UDPLITE追踪

-Pprotocol

使用指定协议的原始数据包进行跟踪。默认协议为253(Rfc 3692)。

--mtu

沿着被追踪的路径发现MTU

--back

打印后跳数时，它似乎与前进方向不同。在假定远程跳发送初始ttl设置为64、128或255(这似乎是一种常见的做法)的情况下，猜测了这个数字。它以“-NUM”的形式打印为否定值。

default

传统的、古老的追踪方法。默认使用。

探测包是具有所谓“不可能”目标端口的UDP数据报。第一个探针的“不可能”端口是33434，然后每个下一个探针的端口增加一个。由于预期端口未使用，目标主机通常返回“ICMP不可访问端口”作为最终响应。(但是，没有人知道当某些应用程序侦听这样的端口时会发生什么)。

这个方法普通用户就可以使用。

icmp       -I

目前最常用的方法是使用ICMP回波数据包作为探针。如果您可以ping(8)目标主机，则icmp跟踪也适用。

tcp        -T

众所周知的现代方法，旨在绕过防火墙。使用常量目标端口(默认为80，http)。

如果网络路径中存在一些过滤器，那么很可能任何“不太可能”的UDP端口(对于默认方法而言)或甚至ICMP回波(对于ICMP)都会被过滤，并且整个跟踪只会在这样的防火墙上停止。要绕过网络过滤器，我们必须只使用允许的协议/端口组合。如果我们追踪一些，比如说，邮件服务器，那么更有可能“-T –p 25”可以到达它，即使-我不能。

这种方法使用了众所周知的“半开放技术”，它可以防止目标主机上的应用程序看到我们的探测。通常，发送TCP syn。对于未被监听的端口，我们接收TCP重置，一切都完成了。对于活动侦听端口，我们接收TCP syn ack，但通过TCP重置(而不是预期的TCP ack)应答，这样即使应用程序从未注意到，远程TCP会话也会被删除。

这个方法有以下的一些选项，默认的是syn、sysctl

syn,ack,fin,rst,psh,urg,ece,cwr，在任意组合中为探测包设置指定的tcp标志。

flags=num，将TCP标头中的标志字段设置为num。

ecn，发送带有TCP标志ECA和CWR的syn数据包(用于显式拥塞通知，rfc 3168)

sack,timestamps,window_scaling，在传出探测包中使用相应的tcp标头选项。

sysctl，对上面的TCP头选项和ecn使用当前sysctl(“/proc/sys/net/*”)设置。默认情况下始终设置，如果没有其他指定的话

mss=num，对maxseg tcp报头选项使用num值(当syn)

tcpconn

TCP方法的初始实现，简单使用CONNECT(2)调用，完成TCP会话的完全打开

udp       -U

使用带有常量目标端口的UDP数据报(默认为53，DNS)。也打算绕过防火墙。

注意，与TCP方法不同的是，目标主机上的相应应用程序总是接收我们的探测(带有随机数据)，而且大多数都很容易被它们混淆。但是，大多数情况下，它不会响应我们的数据包，因此我们永远不会看到跟踪中的最后一跳。(幸运的是，似乎至少DNS服务器会以愤怒的方式回复)。

此方法不需要特权。

udplite   -UL

对探针使用udplite数据报(具有固定的目标端口，默认为53)，此方法不需要特权。选项：

coverage=num，设置udplite范围num。

raw       -P proto

发送协议原始数据包。选项：

protocol=proto，使用IP协议Proto(默认253)