TTL(Time-To-Live)的作用是限制数据包在网络中存在的时间，防止数据包不断的在IP互联网络上循环。

TTL指定数据包被路由器丢弃之前允许通过的最大网段数量，是IP数据包在网络中可以转发的最大跳数(跃点数)，TTL位于IPv4包的第9个字节，是一个8 bit字段。

TTL字段由数据包的发送者设置，路由器转发数据包时，至少将TTL减小1。路由器将会丢弃TTL=0的数据包，并向数据包源地址发送一个类型11的ICMP报文，表示time exceeded（TTL为0），由发送者决定是否要重发。

TTL的最大值是255，推荐值是64，windows中TTL默认值保存在注册表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 下的DefaultTTL(DWORD)中，修改设置后重启才生效。

ping命令结果中的TTL：来自 192.168.1.1 的回复: 字节=32 时间<1ms TTL=64

ping -i 1 8.8.8.8后可抓到Time-to-live exceeded的数据包，wireshark抓包使用icmp.type == 11过滤对应的ICMP包：Time-to-live exceeded (Time to live exceeded in transit)，抓包中可以根据TTL值判断数据包是否被中间设备伪造。

在域名系统 (DNS)中的TTL存活时间，用以设定域名纪录的最长缓存时间。

转载请注明出处:6san.com
原文地址: http://www.6san.com/1229/

IP协议包中的TTL(Time-To-Live)相关推荐

TCP/IP协议簇中ARP协议
目录 1.ARP协议简介 2.ARP协议结构 3.wireshark抓包分析 4.ARP协议分类 5.ARP协议应用 6.ARP攻击 1.ARP协议简介在<IP协议>中我们讲解了IP地址 ...
TCP/IP协议簇中的子网掩码有什么作用
文章目录前言 IP地址分类子网掩码掩码的作用掩码表示子网拆分子网合并网络包的传播总结前言前几天在配置数据库主从结构时查询了一些IP配置,后来编写远程执行脚本时又配置了一些IP数据, ...
网络安全——TCP/IP协议簇中的安全协议
网络安全--安全协议为TCP/IP每一层(网络接口层以上)设计了特有的安全协议序号安全协议对应TCP/IP的层功能 1 DNSSec.PGP,SET等应用层实现两个应用进程之间消息的安全 ...
从IP数据包中抓取IP地址、端口号的方法
使用抓包工具可以将从网口发来的数据包内包含的信息都显示出来,包括源端口.目的端口.源地址.目的地址我使用的抓包工具是 Wireshark 初始界面: 我们要查看网口的数据包,就需要点击捕获-> ...
TCP/IP中的TTL
TTL是IP协议包中的一个值,它告诉网络,数据包在网络中的时间是否太长而应被丢弃.有很多原因使包在一定时间内不能被传递到目的地.解决方法就是在一段时间后丢弃这个包,然后给发送者一个报文,由发送者决定是 ...
【计算机网络】IP协议与ICMP协议分析
一.实验目的 1.分析IP协议与IP数据报: 2.分析ICMP协议. 二.实验环境与因特网连接的计算机,操作系统为Windows,安装有Wireshark.IE或其他浏览器. 三.预备知识四.实验 ...
一文带你看懂TCP/IP协议（更新中现更新至网络层部分）
相信大家在编程的学习或应用中,对网络编程都有一定的需求.我们都知道http/https属于TCP/IP协议,也都用到过get,post等方法,但是想要真正的了解这些东西的原理.我认为TCP/IP协议还 ...
TCP/IP协议就是这个玩意（不看也不影响拿到50K！但是程序员应该知道这些）持续更新中
相信大家在编程的学习或应用中,对网络编程都有一定的需求.我们都知道http/https属于TCP/IP协议,也都用到过get,post等方法,但是想要真正的了解这些东西的原理.我认为TCP/IP协议还 ...
网络-IP协议详解（报文格式、分类、NAT、子网、CIDR、抓包分析）
目录简介报文格式 IPv4地址分类网络地址转换NAT 子网划分与子网掩码 CIDR 实战参考简介 IP(网际互连协议,Internet Protocol)是TCP/IP协议族中最为核心的协 ...

IP协议包中的TTL(Time-To-Live)

TTL(Time-To-Live)的作用是限制数据包在网络中存在的时间，防止数据包不断的在IP互联网络上循环。

IP协议包中的TTL(Time-To-Live)相关推荐

最新文章

热门文章