计算机网络常见知识网络安全管理技术计算机网络基础答案

　　TTL的道理是每当一个数据包颠末一个路由器时，TTL的值会减1

　　TTL的道理是每当一个数据包颠末一个路由器时，TTL的值会减1。当TTL的值减到0时，路由器会抛弃该数据包并发送一个“TTL超时”（Time Exceeded）的ICMP动静给数据包的源地点。如许能够确保数据包不会有限轮回在收集中，同时也能够协助诊断收集毛病收集宁静办理手艺。

　　按照这一特性收集宁静办理手艺，我们能够经由过程察看领受到的ICMP回显应对（ping）数据包的TTL值来揣测目的主机的操纵体系范例。当我们发送一个ICMP回显恳求到目的主机时计较机收集根底谜底，目的主时机返回一个ICMP回显应对收集宁静办理手艺，而这个应对中的TTL值就可以够协助我们揣测目的主机的操纵体系范例收集宁静办理手艺。

　　TTL值为64的话，我们能够揣测目的主机是运转类Unix体系（如Linux），而TTL值为128的话，则能够揣测目的主机是运转Windows体系。固然，这只是一个揣测，由于TTL值也能够被收集装备修正，大概目的主性能够曾经修正了默许的TTL值。经由过程察看ICMP回显应对数据包的TTL值，我们能够揣测目的主机的操纵体系范例，但需求留意这只是一种揣测办法收集宁静办理手艺计较机收集根底谜底，能够其实不非常精确。

　　ping号令用于测试与另外一个收集装备的毗连，并丈量数据包往复的工夫。在号令行中输入以下号令能够施行ping操纵：

　　TTL（Time to Live）是指数据包在收集中许可传输的最大跳数。它的感化是避免数据包在收集中有限轮回，同时也能够用来丈量数据包从源到目标地的传输工夫。

　　差别的操纵体系关于传出的IP数据包的TTL初始值有差别的设置。凡是Windows操纵体系的初始TTL值为128，而Linux和Unix体系的初始TTL值为64。

　　翻开注册表编纂器：按下 Win + R 组合键翻开运转窗口，输入 regedit 并按下回车键。

　　经由过程TTL的值，能够丈量数据包从源到目标地颠末的路由器数目，从而判定收集的提早和不变性。每颠末一个路由器，TTL值就会削减1。因而，经由过程Ping号令返回的TTL值，我们能够大抵判定出目的主机与我们之间的路由器数目或跳数。比方，假如Ping号令返回的TTL值为64，那末能够揣度出数据包在传输过程当中颠末了初始TTL值（凡是为体系缺省值收集宁静办理手艺计较机收集根底谜底，如64、128、255等）-64个路由器或其他事情在收集的装备。