该工具也是通过设定 TTL 值的方式向目标发送 ICMP 请求，每经过一个路由都会得到相应的 ICMP 响应包，直到目标返回 ICMP 响应。其中，超时消息的 ICMP 数据包的报文中类型值为 11，代码值为 0。
在主机 192.168.12.106 上，构造 ICMP 请求包对目标 125.39.52.26 进行路由跟踪。
1) 进行路由跟踪，执行命令如下：
root@kali:~# netwox 57 -i 125.39.52.26
输出信息如下： 1 : 192.168.12.1
2 : 192.168.0.1
3 : 183.185.164.1
4 : 218.26.28.157
5 : 218.26.151.161
6 : 219.158.15.214
8 : 125.39.79.158
14 : 125.39.52.26
2) 通过 Wireshark 抓包，验证构造的 ICMP 请求包和对应的响应包，如图所示。
3) 选择任意一个路由返回的 ICMP 数据包，如图所示。
在 Internet Control Message Protocol 部分中，Type 值为 11，Code 值为 0，表示该数据包为 ICMP 超时消息数据包。
4) 选择最后一个数据包进行查看，如图所示。
在 Internet Control Message Protocol 部分中，Type 值为 0，Code 值为 0，表示该数据包是一个正常的 ICMP 响应数据包。