1樓:動植物百科小權
ttl值對我們在進行網路故障分析時能起到很關鍵的作用。
ttl(time to live),即生存時間,該欄位表示乙個ip資料報能夠經過的最大的路由器跳數,ttl欄位是由ip資料報傳送端初始設定的。
每個處理該資料報的路由器都需要將其 ttl值減1,即當乙個ip資料報每經過乙個路由時,其ttl值會減1,當路由器收到乙個ttl值為0的資料報時,路由器會將其丟棄。因此,ttl欄位的目的是就是為了防止1個ip資料報網路中迴圈的流動。
例如,當路由器的路由表配置錯誤或網路裝置接線錯誤是,則可能會造成網路環路,在這種情況下,路由器可能根據其路由表將該資料報一直迴圈**下去,導致ip資料報一直在網路中傳送。
因此,就需要一種機制來給這些迴圈傳遞的資料報上加上乙個生存上限,以保證資料報不會無休止的傳送,ttl欄位正是用於實現這種機制的一種手段。下圖為科來網路分析系統對ip資料報的解碼:
當我們在分析資料報的過程中如果發現ttl=1的ip資料報或者在科來網路分析系統的診斷下看到ip資料報生存週期太短的事件(組播資料報除外)時,我們就應該懷疑網路中是否存在環路了。
對於網路環路的分析,我們還應該結合報頭中的標識欄位來查詢,如果發現資料報的識別符號都相同,並且ttl值一直在遞減,那麼說明網路中一定存在環路的故障,這時,就應該檢查網路裝置是否出現有接錯線或者路由配置出現問題。
2樓:匿名使用者
你不學黑客,基本上沒什麼用!
ttl是ip協議包中的乙個值,它告訴網路,資料報(例如icmp包)在網路中的時間是否太長而應被丟棄!同時也可以來辨別你探測的機器的作業系統。
ip協議中ttl值的作用是什麼
3樓:匿名使用者
通俗說就是你到目標ip位址一共經過了幾個路由器。
4樓:網友
防止路由環路 8bit 最大值255
資料包和資料包的區別,報文,資料包,資料包三者的區別
可以叫我表哥 資料傳送時,由上層向下層封裝。四層,協議層傳輸的是資料包文,主要是協議格式 三層,網路層傳輸的是資料包,包含資料包文,並且增加傳輸使用的ip地址等三層資訊 二層,資料鏈路層傳輸的是資料幀,包含資料包,並且增加相應mac地址與二層資訊。資料接收的時候,下層向上層解封裝。具體區別就是所工作...
如果路由器將要把IP資料報文回送給報文到達時通過的那個網路介面,它該怎麼辦?簡述理由
丫丫的蘿莉控 1 工作站a將工作站b的位址12.0.0.5連同資料資訊以資料幀的形式傳送給路由器1。2 路由器1收到工作站a的資料幀後,先從包頭中取出位址12.0.0.5,並根據路徑表計算出發往工作站b的最佳路徑 r1 r2 r5 b 並將資料幀發往路由器2。3 路由器2重複路由器1的工作,並將資料...
當IP資料包的長度超過MTU時,路由器會如何處理
如果允許分片則路由器自動分片,如果不允許分片則給源傳送一個錯誤資訊。僅供參考 當路由器接受ip報文的mtu大於該路由器的最大mtu時,怎麼辦 有琴阿茉 評分 3.5 5 30頁 當路由器接收的ip報文的mtu大於該路由器的最大 mtu時,採取的策略是 b a.丟掉該分組 b.將該分組分片 c.直接 ...