友声网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
开启左侧

什么是TTL

[复制链接]
vikingr 发表于 2010-4-22 11:18 | 显示全部楼层 |阅读模式
<p>TTL(生存时间)<br />TTL是IP协议包中的一个值,它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例如,不正确的路由表可能导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包,然后给发送者一个报文,由发送者决定是否要重发。TTL的初值通常是系统缺省值,是包头中的8位的域。TTL的最初设想是确定一个时间范围,超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一,TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时,路由器决定丢弃该包,并发送一个ICMP报文给最初的发送者。</p><p>Windows 95/98中TTL的缺省值为32。有人建议当到达一个节点比较困难时,把此值设为128。ping和tracerouter都使用TTL值以尝试到达给定的主机或跟踪到那个主机的路由。traceroute把包的TTL值设得较小,使它在到达目的的路上被各个路由器连续的丢弃。发出包到受到返回的ICMP报文之间的时间用来计算从一个路由器到另一个路由器的时间。</p><p>使用多路复用的IP协议,TTL值表示一个包被转发的范围。有以下转换:0,限制在同一主机 1, 限制在同一子网 32, 限制在同一节点 64,限制在同一区域(region)128,限制在同一大陆(continent)255,</p><p>由于不同的操作系统的默认TTL值不同,因此有文章说可以通过返回的TTL值判断目标系统的类型,这是正确的,但不是TTL的功能,只是对TTL理解的一个应用。TTL的值可以修改。有些特殊的、系统(如NIDS)会定义特殊的TTL值,以拒绝非法访问数据进入。我们在执行PING命令时可以用-i参数指定TTL值,大家可以将TTL设置为0,则该包将被立即丢弃。有时我们执行了一个PING 命令,在缓发时却缓发了另一个地址,并带有一个英语的提示(大致意思是TTL无效),则表示该包在到达目标之前(也就是到返回IP位置时),包所带的TTL已经为0了或小于下一网段许可通过的TTL值了,该包已经被路由丢弃了。</p><p><br />指定数据报被路由器丢弃之前允许通过的网段数量。 </p><p>TTL 是由发送主机设置的,以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时,要求路由器至少将 TTL 减小 1。 </p><p>使用PING时涉及到的 ICMP 报文类型 </p><p>一个为ICMP请求回显(ICMP Echo Request) </p><p>一个为ICMP回显应答(ICMP Echo Reply) </p><p><br />TTL 字段值可以帮助我们识别操作系统类型。 </p><p>UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255 <br />Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64 <br />微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128 <br />微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32 <br />当然,返回的TTL值是相同的 </p><p>但有些情况下有所特殊 </p><p>LINUX Kernel 2.2.x &amp; 2.4.x ICMP 回显应答的 TTL 字段值为 64 <br />FreeBSD 4.1, 4.0, 3.4; <br />Sun Solaris 2.5.1, 2.6, 2.7, 2.8; <br />OpenBSD 2.6, 2.7, <br />NetBSD <br />HP UX 10.20 <br />ICMP 回显应答的 TTL 字段值为 255 <br />Windows 95/98/98SE <br />Windows ME <br />ICMP 回显应答的 TTL 字段值为 32 <br />Windows NT4 WRKS <br />Windows NT4 Server <br />Windows 2000 <br />ICMP 回显应答的 TTL 字段值为 128 <br />这样,我们就可以通过这种方法来辨别操作系统 </p><p>TTL </p><p>LINUX 64 <br />WIN2K/NT 128 <br />WINDOWS 系列 32 <br />UNIX 系列 255</p>

RSS|无图版|手机版|友声网 ( 鲁ICP备15020090号-1 )|网站地图 | 点击这里给我发消息 |

GMT+8, 2024-3-28 21:48 , Processed in 0.037151 second(s), 7 queries , MemCache On.

Powered by Discuz! X

© ys166.com

快速回复 返回顶部 返回列表