diff --git a/doc/README.zh-cn.md b/doc/README.zh-cn.md
index 288d051..f065fef 100644
--- a/doc/README.zh-cn.md
+++ b/doc/README.zh-cn.md
@@ -160,7 +160,9 @@ facktcp模式并没有模拟tcp的全部。所以理论上有办法把faketcp和
 
 ![](/images/lower_level.PNG)
 
-如果traceroute第一跳结果是`* * *`，说明网关屏蔽了对traceroute的应答。需要用`ip route`或`route`查询网关。
+如果traceroute第一跳结果是`* * *`，说明网关屏蔽了对traceroute的应答。需要用`ip route`或`route`查询网关：
+
+![](/images/route.PNG)
 ##### server端获得--lower-level参数的办法
 如果client有公网ip，就`traceroute <client_ip>`。下一步和client端的方法一样。