Question

1 161 ms 150 ms 160 ms 202.99.38.67 中的161 ms 150ms 160ms表示什么？？？

C:\\>tracert
www.yahoo.com
Tracing route to
www.yahoo.com
[204.71.200.75]
over a maximum of 30 hops:
1 161 ms 150 ms 160 ms 202.99.38.67

Answer 1

TCP/IP协议详解卷1的8.2节中曾经说过，路由追踪时发送UDP数据报给目标主机，而且设置的端口值很高，一般大于30000，以避免端口号被使用。原文如下：
“Traceroute程序发送一份UDP数据报给目的主机，但它选择一个不可能的值作为UDP端口
号（大于30 000），使目的主机的任何一个应用程序都不可能使用该端口。因为，当该数据报
到达时，将使目的主机的UDP模块产生一份“端口不可达”错误（见 6 . 5节）的ICMP报文。
这样，Traceroute程序所要做的就是区分接收到的ICMP报文是超时还是端口不可达，以判断
什么时候结束。”

tracert命令默认发出的包发到UDP端口从33434开始，每个包递增1，TTL从1开始，每三个包后TTL加1。.你提到的这三个参数分别代表TTL=1时，发出的不同的3个UDP包的返回时间。

在windws主机里面的tracert和TCP/IP详解的表述有点出入。windows主机的tracert是直接是用ping来实现的，但是这个ping的TTL值在3个包后增大1，不可达或者超时后返回星号，继续下一个TTL的包的发送，一直到达默认设置的30跳。一般在路由器和交换机上的traceroute都是UDP的方式，每个TTL发的包的个数和最大跳数、UDP开始端口都是可以调整的。

有问题可以邮件交流。 用抓包软件一下子就可以看到了。