ping命令和TTL值介绍.ppt

Ping命令及TTL值介绍,Ping命令概述,Ping程序实际就是发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答。然后打印出回显的报文。Ping不通一个地址，并不一定表示这个IP不存在或者没有连接在网络上，因为对方主机可能做了限制，比如安装了防火墙，因此Ping不通并不表示不能使用FTP或者TELNET连接。,Ping的目的,Ping主机的IP地址检验本地主机的TCPIIP地址配置 ping默认网关IP地址-检验连接本地网络和其他网络的路由器是否可达。 ping远端目的地的IP地址-检验与远端主机的连通性,Ping常用参数介绍,ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list -t ping 指定的计算机直到中断。ctrl+c停止 -a 将地址解析为计算机名 -n count 发送 count 指定的 echo 数据包数。默认值为 4 -i ttl 将“生存时间”字段设置为 ttl 指定的值 -l length 发送包含由 length 指定的数据量的 echo 数据 包。默认为 32 字节；最大值是 65,527,ping -a Pinging 04 with 32 bytes of data: Reply from 04: bytes=32 time=69ms TTL=244 Reply from 04: bytes=32 time=78ms TTL=244 Reply from 04: bytes=32 time=78ms TTL=244 Reply from 04: bytes=32 time=77ms TTL=244 Ping statistics for 04: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 69ms, Maximum = 78ms, Average = 75ms,ping -t -l 10000 Pinging 6 with 10000 bytes of data: Reply from 6: bytes=10000 time=169ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Reply from 6: bytes=10000 time=187ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Reply from 6: bytes=10000 time=171ms TTL=55 Ping statistics for 6: Packets: Sent = 11, Received = 11, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 169ms, Maximum = 187ms, Average = 172ms Control-C C,ping -i 3 Pinging 6 with 32 bytes of data: Reply from 3: TTL expired in transit. Reply from 3: TTL expired in transit. Reply from 3: TTL expired in transit. Reply from 3: TTL expired in transit. Ping statistics for 6: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms,tracert Tracing route to 6 over a maximum of 30 hops: 1 48 ms 30 ms 46 ms 74 2 46 ms 30 ms 30 ms 57 3 30 ms 30 ms 30 ms 3 4 31 ms 30 ms 30 ms 7 5 77 ms 77 ms 77 ms 1 6 77 ms 77 ms 77 ms 8 7 77 ms 77 ms 77 ms 4 8 77 ms 77 ms 77 ms 22 9 77 ms 77 ms 77 ms 38 10 77 ms 77 ms 77 ms 6 Trace complete.,TTL概述,TTL是IP协议包中的一个值，它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。 例， 不正确的路由表可能导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统 缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被 丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。,TTL值,使用多路复用的IP协议，TTL值表示一个包被转发的范围有以下转换： 0， 限制在同一主机 1， 限制在同一子网 32， 限制在同一节点 64， 限制在同一区域（region）128， 限制在同一大陆（continent）255，,网状结构,TTL值的应用,通过TTL值不同返回的TTL值判断目标系统的类型 TTL的值是不一定的，是可以修改的。有些特殊的、系统（如NIDS）会定义特殊的TTL值，以拒绝非法访问数据进入。我们在执行PING命令时可 以用-i参数指定TTL值，大家可以将TTL设置为0，则该包将被立即丢弃。有时我们执行了一个PING 命令，在提示时却显示了另一个地址，并带有一个英语的提示（大致意思是TTL无效），则表示该包在到达目标之前（也就是到返回IP位置时），包所带的 TTL已经为0了或小于下一网段许可通过的TTL值了，该包已经被路由丢弃了.,主机的默认TTL值,LINUX Kernel 2.2.x OpenBSD 2.6, 2.7, NetBSD HP UX 10.20 ICMP 回显应答的 TTL 字段值为 255 Windows 95/98/98SE Windows ME ICMP 回显应答的 TTL 字段值为 32 Windows NT Windows 2000 ICMP 回显应答的 TTL 字段值为 128,例一,Pinging with 32 bytes of data: Reply from 3: bytes=32 time=41ms TTL=55 Reply from 3: bytes=32 time=42ms TTL=55 Reply from 3: bytes=32 time=42ms TTL=55 Reply from 3: bytes=32 time=42ms TTL=55 Ping statistics for 3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 41ms, Maximum = 42ms, Average = 41ms 因为TTL值为55，根据默认的TTL值确定为该服务器LINUX,例二,ping Pinging 9 with 32 bytes of data: Reply from 9: bytes=32 time=84ms TTL=244 Reply from 9: bytes=32 time=93ms TTL=244 Reply from 9: bytes=32 time=93ms TTL=244 Reply from 9: bytes=32 time=93ms TTL=244 Ping statistics for 9: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 84ms, Maximum = 93ms, Average = 90ms 根据默认TTL值，可以确定该服务器为UNIX,例三,tracert Tracing route to 04 over a maximum of 30 hops: 1 37 ms 45 ms 46 ms 74 2 30 ms 30 ms 30 ms 73 3 46 ms 46 ms 46 ms 3 4 46 ms 46 ms 46 ms 77 5 77 ms 77 ms 77 ms 13 6 77 ms 77 ms 77 ms 2