ttl是什么意思

ttl是什么意思

有人一直对TTL值的理解不是很清楚.比如PING一台机子,返回的TTL值有时是128,64这些规则的2的幂次方,有时又是125,59这些非规则值,这是怎么回事？所谓ttl，其实就是IP协议包中的一个值，ttl能告诉网络,数据包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。

ttl简介
　　
TTL：(Time To Live ) 生存时间 　

指定数据包被路由器丢弃之前允许通过的网段数量。

TTL 是由发送主机设置的，以防止数据包不断在IP互联网络上永不终止地循环。转发 IP数据包时，要求路由器至少将 TTL 减小 1。

使用PING时涉及到的ICMP报文类型 　　
一个为ICMP请求回显（ICMP Echo Request） 　　
一个为ICMP回显应答（ICMP Echo Reply）

TTL 字段值可以帮助我们识别操作系统类型。 　　
UNIX 及类 UNIX操作系统 ICMP 回显应答的 TTL 字段值为 255 　　
ompaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64 　　
WINXP-32bit 回显应答的 TTL 字段值为 64 　　
微软 Windows NT/2K/2003操作系统 ICMP 回显应答的 TTL 字段值为 128 　　
微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32 　　
当然，返回的TTL值是相同的 。

ping中TTL是什么意思
 
ping是icmp报文的一种应用。用来测试网络中各设备的连通性。在这几天的实验课上，我又用到了这个非常常用的命令，但是这次我发现了一些以前没有太注意的地方，那就是我在Ping不同的地址时所返回的TTL值是不同的。明白了TTL的真是含义。
     
以下就是ping的返回值：

C:\Documents and Settings\user>ping www.hinn.cn

Pinging www.hinn.cn [66.235.202.42] with 32 bytes of data:
Reply from 66.235.202.42: bytes=32 time=254ms TTL=51
Reply from 66.235.202.42: bytes=32 time=256ms TTL=51
Request timed out.
Reply from 66.235.202.42: bytes=32 time=260ms TTL=51

Ping statistics for 66.235.202.42:
    Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
    Minimum = 254ms, Maximum = 260ms, Average = 256ms 
     
从结果中我们可以看出曙光博客的服务器的IP地址是：66.235.202.42，所用的时间是256ms等，那TTL等与51是什么意思呢？
     
TTL是生存时间的意思，就是说这个ping的数据包能在网络上存在多少时间。当我们对网络上的主机进行ping操作的时候，我们本地机器会发出一个数据包，数据包经过一定数量的路由器传送到目的主机，但是由于很多的原因，一些数据包不能正常传送到目的主机，那如果不给这些数据包一个生存时间的话，这些数据包会一直在网络上传送，导致网络开销的增大。当数据包传送到一个路由器之后，TTL就自动减1，如果减到0了还是没有传送到目的主机，那么就自动丢失。就像上面ping曙光博客的时候第三次那样，出现Request timed out的情况，增加TTL来减少网络资源的消耗。默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。（这个是从网络上找到的），曙光博客的目的主机是采用FreeBSD系统的，在这里可能TTL值是64，而不是UNIX主机的255，所以在从我这里到目的主机经过了64-51=13个路由。当我们不知道目的主机的操作系统的时候我们可以根据TTL来猜测，但是不一定100%准确，如果目的主机是windows，但是经过了比如75个路由器，那么TTL的返回值是128-75=53，那么你可能认为这个目的主机是Linux系统，但是一般不会经过那么多的路由器，所以通过TTL来判断目的主机的操作系统还是有一定的依据的。

ttl杂谈

在这里我要说明的是不同的Rpely消息中的不同的TTL值的由来。TTL 是数据包为了防止数据包在网络中无限制的循环，而设定的网络数据包在网络传输中最大的转发次数。因为每转发一次在路由器，就会转向下一跳，所以，又通常称为最大跳数。具体的含义是这样的。我们本地机器会发出一个数据包，数据包经过一定数量的路由器传送到目的主机，但是由于很多的原因，一些数据包不能正常传送到目的主机，那如果不给这些数据包一个生存时间的话，这些数据包会一直在网络上传送，导致网络开销的增大。当数据包传送到一个路由器之后，TTL就自动减1，如果减到0了还是没有传送到目的主机，那么就自动丢失。例如:你定义了数据包的TTL为64.那么在你的数据包被转发了64次，也就是经过了63个中间路由器后，还没有到达目的网络，那么，你的电脑就会显示Requet time out （请求超时）了。例如:你定义了数据包的TTL为64.那么在你的数据包被转发了64次，也就是经过了63个中间路由器后，还没有到达目的网络，那么，你的电脑就会显示Requet time out （请求超时）了。这就是TTL的意思了

由于不同的操作系统所定义的TTL是不同的，一般有如下规则：默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。