Wireshark实验六：IP

参考

乌漆

Traceroute

为了生成一系列IP数据报，我们将使用traceroute程序向不同的目的地发送不同大小的数据报。traceroute首先发送一个或多个TTL=1的数据报。然后发送TTL=2的数据报，逐次增加，知道目的地收到该数据报为止。每经过一个路由器跳数减一，TTL=1的数据报发送距离为一次跳跃，TTL=2的数据报为两次跳跃。以这种方式，执行tracerout的主机可以通过查看包含ICMP TTL超出信息的数据报中的来源IP地址来获知其自身与目的之间的路由器的身份。

捕获执行Traceroute的数据报

traceroute -m 5 www.baidu.com，-m设置跳数5。

1. 启动wireshark开始捕获数据报
2. traceroute -m 5 www.ustc.edu.cn 使用默认包大小
3. traceroute -m 5 www.ustc.edu.cn 2000 包大小2000byte
4. traceroute -m 5 www.ustc.edu.cn 3500 包大小3500byte