Windows 链路丢包时延排查神器WINMRT

欢迎来到蓝队云技术小课堂，每天分享一个技术小知识。

一、软件的下载方法

官方下载链接：https://www.winmtr.net/

二、软件的使用场景

WinMTR=Windows版MTR，整合tracert（路由追踪）+持续ping，持续统计每一跳丢包、时延，定位内网/公网卡顿、视频会议丢包、业务延迟问题，免安装，解压即用。  

三、使用步骤：

1、启动工具

下载对应的安装包后，解压后找到对应系统版本，软件分32位和64为版本。

2、右键以管理员身份运行（防火墙拦截 ICMP 包会导致探测失败）。  

3、填写目标地址

 内网设备：服务器 IP、MCU、摄像头、交换机管理IP  

4、开始测试

点击Start（F5快捷键），工具持续发包统计；标准测试时长：2~5分钟，Sent包数大于100结果才具备参考价值。  

5、导出测试结果

出现卡顿 / 丢包后点 Stop（F6），导出结果用于排障：

Copy Text to clipboard：复制文本，粘贴到记事本

Export TEXT：保存 txt 文件（运维通用）

Export HTML：网页格式，表格更清晰

四、界面功能详解

五、Options 高级设置

点击Options按钮可以调整探测参数

Interval(sec)：发包间隔，默认1秒；视讯卡顿建议改为0.2秒高频探测

Ping size(bytes)：包大小，默认64；模拟视频流填1400/1500（匹配 MTU）

Resolve names：勾选自动反解域名，关闭只显示IP（加速测试）

Max hosts：最大路由节点，默认128不用改

六、核心结果判断规则

1、丢包判断

只看最后一跳Loss%，这是真实业务丢包；

中间节点显示丢包，但最后一跳0%：运营商路由限速屏蔽ICMP探测包，属于假丢包，链路无问题；

中间某跳持续丢包，且最后一跳同步丢包：该节点链路故障（交换机/运营商骨干）。

 2. 时延判断  

内网：平均延迟<1ms正常，超过5ms存在拥塞；

公网跨省：20~80ms正常，单次Worst>200ms代表抖动严重，视频会议易卡顿；

跳数之间延迟突增几十ms：该段链路拥堵。

3、No response fron host

节点无响应，仅路由器禁用ICMP，不代表业务不通，以目标主机数据为准。  

七、常用测试场景模板

场景 1：内网视讯MCU丢包排查

1.Host填MCU业务IP

2.Options设置：Interval=0.2，Ping size=1400

3.运行3分钟导出txt，重点看前3跳（交换机/网关）丢包与抖动

场景 2：公网访问服务器卡顿

Host填服务器公网IP，正常跑5分钟，对比：

前2跳（自家宽带网关）丢包=本地线路问题

中段运营商节点丢包=运营商骨干故障

最后一跳丢包=服务器机房问题

场景 3：MTU大包丢包定位

Ping size改为1500，对比64字节小包测试，仅大包丢包说明链路MTU不匹配。

八、常见问题

1.点Start无路由、全是No response解决：管理员运行；关闭Windows防火墙/杀毒拦截ICMP；公司内网放行ICMP。

2.中间跳100%丢包，目标正常解决：路由设备禁ping，无需处理，不影响业务。

3.延迟忽高忽低（Worst极大）解决：链路拥塞，配合iperf3打流验证带宽是否跑满。

蓝队云官网上拥有完善的技术支持库可供参考，大家可自行查阅，更多技术问题，可以直接咨询。同时，蓝队云整理了运维必备的工具包免费分享给大家使用，需要的朋友可以直接咨询。

更多技术知识，蓝队云期待与你一起探索。