关于TRACERT的几个个问题

环境：笔记本windows7 ，MW350R路由器  

问题拓补图

 

1,tracert 为啥第一个包会出现TTL使用完了的情况

包序号7920，7923，7925，

 

答：windows Tracert 工作原理是 是重复发包ICMP包来确认到达的节点，第一个包TTL将会被设置为1 到达第一个节点后直接 TTL减一然后获取到，包被丢弃，所以出现TTL用完的情况。（不同设备实现TRACERT 可能会出现不同的情况，比如有些是通过UDP实现的）

 

2，为什么tracert WAN都地址会出现两次跃点都为14.103.89.139

 

答：第一个跃点为192.168.1.1 不过回包是由WAN口回（SRC地址被更改为14.103.89.139）

第二次跃点还是不清楚正常情况下一个设备不是只会抓到一个跃点么