如何获取带有 traceroute icmp 类型 30 的 pcap 文件答案

【问题标题】：How to get a pcap file with traceroute icmp type 30如何获取带有 traceroute icmp 类型 30 的 pcap 文件
【发布时间】：2014-10-06 23:09:42
【问题描述】：

我正在编写一个程序来分析网络流量。

因此我想检查 ICMP Type 30 (traceroute)。我找不到这种情况的 pcap 文件。如果我使用 cmd (traceroute stackoverflow.com) 跟踪某个网站，我只会得到 ICMP 类型 0、3、8 和 11。

如何获取 traceroute 类型为 30 的 pcap 文件？

【问题讨论】：

听起来你的 traceroute 失败了，你得到了目的地不可达和超时数据包。但是，您是否在命令行中运行 traceroute 并看到它成功，而您的分析似乎没有拾取正确的数据包？

【解决方案1】：

ICMP 类型 30 是 deprecated.

Traceroute 程序发送 ICMP 回显请求（类型 8）或 UDP 数据包。数据包以低 TTL 值发送，触发路由器以 ICMP 类型 11（超时）数据包进行响应。

【讨论】：