linux/windows下面的traceroute/tracert通過wireshark比較實現方法

traceroute應該是大家比較熟悉的一個網絡診斷工具了(windows下面叫着tracert)，通過閱讀TCP/IP詳解裏面的traceroute實現的內容了，下面是我的大白話理解，構造udp的數據包，端口號取一個目標主機應用程序理論上不會用到的(大於30000)，然後不斷調整發出的ip數據報的ttl的大小（從1、2、3、、、、、30）；直到接收到返回的端口不可達的ICMP報文，前面收到的都是

>>阅读原文<<