tracert地址返回数据包的问题

airborne0728

请指点下，windows上tracert一个百度地址，在正常返回ttl值（比如252）后，为什么会连着出现三个地址不可达的数据包，双头包中包含icmp（1）和udp（17）。详见下面wireshark抓包的图

czhf

个人愚见应该是这样的:
在tracert的时候，tracert命令默认会解析所经过的每个网关的主机名，如果网关允许解析(即也就是没有禁止NetBIOS或称137端口)，在tracert命令的过程中就会显示出网关IP所对应的主机名；如果网关不允许解析，就不会显示主机名，同时在wireshark中，会出现“Destination unreachable (Port unreachable)”这样的提示。查询网关主机名，是要用到137端口(137端口的作用提供计算机的名字或IP地址查询服务)。你可以在tracert的时候，加参数-d，即tracert -d www.baidu.com，这样就wireshark不会出现那样的提示了。