• Ping 的TTL理解


    http://www.webkaka.com/tutorial/zhanzhang/2017/061570/

    根据自己的扩展重新整理了一下,虽然不是运维,想了解一点东西就希望了解清楚。

    一.含义

    “TTL”是生存时间(Time To Live)的意思

    关于时间与跳的讨论,

    https://www.zhihu.com/question/61007907

    一开始理解为time to leap,wiki上是hop limit

    顺便复习了个单词,hop是类似青蛙跳,兔子跳连续的,正符合。

    leap是大步跳,并没有连续的意思。

    这里把time理解成次数也可以。

    首先我们了解一下“TTL”的意思,“TTL”是 Time To Live 的缩写,该字段指定IP包被路由器丢弃之前允许通过的最大网段数量。这样说可能比较抽象。下面我们看一下Ping命令的数据,如图:

    Ping百度服务器

    Ping百度服务器

    上图,我ping了百度的服务器(windows下默认ping 4次)。

    字节代表数据包的大小,时间顾名思义就是返回时间,“TTL”的意思就是数据包的生存时间,当然你得到的这个就是剩余的生存时间。TTL用来计算数据包在路由器的消耗时间,因为现在绝大多数路由器的消耗时间都小于1s,而时间小于1s就当1s计算,所以数据包没经过一个路由器节点TTL都减一。

    那么TTL的值一开始是什么呢?不同的操作系统默认下TTL是不同的。默认情况下,Linux系统的TTL值为64或255,Windows NT/2000/XP系统的TTL值为128,Windows 98系统的TTL值为32,UNIX主机的TTL值为255。

    上图看到Ping百度服务器返回的数据包的TTL值为56(一般都是找2^n且离返回值最近的那个值),那么途中则经过了64-56=9个路由器。

    再比如,我Ping自己的ip,结果如下图:

    Ping本地计算器

    Ping本地计算器

    可以看到我得到的时候TTL为128,那么途中则经过了128-128=0个路由器,也就是我自己给自己发送数据包不需要经过任何路由器,所以TTL值为128,即是说我的数据包生存时间为128。

    二.路由器是什么?

    通过路由表到达目的地,路由表每一条路由对应两个信息

    (目的网络地址,下一跳地址)

    详见《计算机网络第七版》4.2.6 

    从 Tracert 命令了解

    上面提到发送数据包要经过多少个路由器,那么路由器是什么意思?这就不得不说到 Tracert 命令了。

    Tracert的写法如下:

    tracert [目标]

    意思是得到你的主机到目标主机经过路由器的ip。

    如图:

     tracert百度服务器

    tracert百度服务器

    在这里我们可以看到达到目标我们经过了9个路由器(不算终点),跟上面Ping百度服务器返回的“TTL”值(56)是相关的,64-56=9。

    注意一下有的值为“请求超时” ,原因是有的路由器是禁止Ping的(所以不会返回信息)。

    三.TTL从哪来的

    http://searchnetworking.techtarget.com/definition/time-to-live

    An IP TTL is set initially by the system sending the packet. It can be set to any value between 1 and 255; different operating systems set different defaults. 

    ttl是发送的时候便携带的,有空用wireshark抓包看看。

    也就是说,如果你设置ttl为5,然后hop了5下还没到目标地址,那就扔掉。具体返回什么信息没试

    如果设置ttl设置为100,返回跳了9下,到了目的地址,是linux服务器,获得ttl为64,64-9=55,返回ttl 55

    四.linux和windows的ttl为什么不同

    就算目标服务器windows换成linux,路由器hop的路线还是一样的,不明白为什么默认要设置两个不同的地址,让人判断服务器类型。

    很想知道历史原因是什么。暂时没搜到,先放着吧。

  • 相关阅读:
    嵌入式框架Zorb Framework搭建五:事件的实现
    C#网络编程系列文章(五)之Socket实现异步UDP服务器
    C#SocketAsyncEventArgs实现高效能多并发TCPSocket通信 (服务器实现)
    C#中的ManagementClass类
    Etcd v3备份与恢复
    kubernetes调度重平衡工具 Descheduler
    K8S – 优化dns解析时间
    kubernetes备份和恢复
    Coredns部署更新
    认识Kubernetes Descheduler
  • 原文地址:https://www.cnblogs.com/ptqueen/p/8457873.html
Copyright © 2020-2023  润新知