ping命令和TTL值介绍.ppt

Ping命令及TTL值介绍 Ping命令概述 Ping程序实际就是发送一个ICMP回显请求报文给目的主机 并等待回显的ICMP应答 然后打印出回显的报文 Ping不通一个地址 并不一定表示这个IP不存在或者没有连接在网络上 因为对方主机可能做了限制 比如安装了防火墙 因此Ping不通并不表示不能使用FTP或者TELNET连接 Ping的目的 Ping主机的IP地址 检验本地主机的TCPIIP地址配置ping默认网关IP地址 检验连接本地网络和其他网络的路由器是否可达 ping远端目的地的IP地址 检验与远端主机的连通性 Ping常用参数介绍 ping t a ncount llength f ittl vtos rcount scount jcomputer list kcomputer list wtimeout destination list tping指定的计算机直到中断 ctrl c停止 a将地址解析为计算机名 ncount发送count指定的echo数据包数 默认值为4 ittl将 生存时间 字段设置为ttl指定的值 llength发送包含由length指定的数据量的echo数据包 默认为32字节 最大值是65 527 ping P 64 233 189 104 with32bytesofdata Replyfrom64 233 189 104 bytes 32time 69msTTL 244Replyfrom64 233 189 104 bytes 32time 78msTTL 244Replyfrom64 233 189 104 bytes 32time 78msTTL 244Replyfrom64 233 189 104 bytes 32time 77msTTL 244Pingstatisticsfor64 233 189 104 Packets Sent 4 Received 4 Lost 0 0 loss Approximateroundtriptimesinmilli seconds Minimum 69ms Maximum 78ms Average 75ms t l10000P 61 135 253 16 with10000bytesofdata Replyfrom61 135 253 16 bytes 10000time 169msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Replyfrom61 135 253 16 bytes 10000time 187msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Replyfrom61 135 253 16 bytes 10000time 171msTTL 55Pingstatisticsfor61 135 253 16 Packets Sent 11 Received 11 Lost 0 0 loss Approximateroundtriptimesinmilli seconds Minimum 169ms Maximum 187ms Average 172msControl C C i3P 61 135 253 16 with32bytesofdata Replyfrom124 161 1 53 TTLexpiredintransit Replyfrom124 161 1 53 TTLexpiredintransit Replyfrom124 161 1 53 TTLexpiredintransit Replyfrom124 161 1 53 TTLexpiredintransit Pingstatisticsfor61 135 253 16 Packets Sent 4 Received 4 Lost 0 0 loss Approximateroundtriptimesinmilli seconds Minimum 0ms Maximum 0ms Average 0ms T 61 135 253 16 overamaximumof30hops 148ms30ms46ms221 10 0 174246ms30ms30ms124 161 1 157330ms30ms30ms124 161 1 53431ms30ms30ms124 161 1 77577ms77ms77ms219 158 9 81677ms77ms77ms202 96 12 38777ms77ms77ms61 148 156 74877ms77ms77msbt 229 202 106 229 122 977ms77ms77ms61 49 41 1381077ms77ms77ms61 135 253 16Tracecomplete TTL概述 TTL是IP协议包中的一个值 它告诉网络路由器包在网络中的时间是否太长而应被丢弃 有很多原因使包在一定时间内不能被传递到目的地 例 不正确的路由表可能导致包的无限循环 一个解决方法就是在一段时间后丢弃这个包 然后给发送者一个报文 由发送者决定是否要重发 TTL的初值通常是系统缺省值 是包头中的8位的域 TTL的最初设想是确定一个时间范围 超过此时间就把包丢弃 由于每个路由器都至少要把TTL域减一 TTL通常表示包在被丢弃前最多能经过的路由器个数 当记数到0时 路由器决定丢弃该包 并发送一个ICMP报文给最初的发送者 TTL值 使用多路复用的IP协议 TTL值表示一个包被转发的范围有以下转换 0 限制在同一主机1 限制在同一子网32 限制在同一节点64 限制在同一区域 region 128 限制在同一大陆 continent 255 网状结构 TTL值的应用 通过TTL值不同返回的TTL值判断目标系统的类型TTL的值是不一定的 是可以修改的 有些特殊的 系统 如NIDS 会定义特殊的TTL值 以拒绝非法访问数据进入 我们在执行PING命令时可以用 i参数指定TTL值 大家可以将TTL设置为0 则该包将被立即丢弃 有时我们执行了一个PING命令 在提示时却显示了另一个地址 并带有一个英语的提示 大致意思是TTL无效 则表示该包在到达目标之前 也就是到返回IP位置时 包所带的TTL已经为0了或小于下一网段许可通过的TTL值了 该包已经被路由丢弃了 主机的默认TTL值 LINUXKernel2 2 xOpenBSD2 6 2 7 NetBSDHPUX10 20ICMP回显应答的TTL字段值为255Windows95 98 98SEWindowsMEICMP回显应答的TTL字段值为32WindowsNTWindows2000ICMP回显应答的TTL字段值为128 例一 P 202 108 22 5 with32bytesofdata Replyfrom202 108 22 43 bytes 32time 41msTTL 55Replyfrom202 108 22 43 bytes 32time 42msTTL 55Replyfrom202 108 22 43 bytes 32time 42msTTL 55Replyfrom202 108 22 43 bytes 32time 42msTTL 55Pingstatisticsfor202 108 22 43 Packets Sent 4 Received 4 Lost 0 0 loss Approximateroundtriptimesinmilli seconds Minimum 41ms Maximum 42ms Average 41ms因为TTL值为55 根据默认的TTL值确定为该服务器LINUX 例二 P 64 233 189 99 with32bytesofdata Replyfrom64 233 189 99 bytes 32time 84msTTL 244Replyfrom64 233 189 99 bytes 32time 93msTTL 244Replyfrom64 233 189 99 bytes 32time 93msTTL 244Replyfrom64 233 189 99 bytes 32time 93msTTL 244Pingstatisticsfor64 233 189 99 Packets Sent 4 Received 4 Lost 0 0 loss Approximateroundtriptimesinmilli seconds Minimum 84ms Maximum 93ms Average 90ms根据默认TTL值 可以确定该服务器为UNIX 例三 T 64 233 189 104 overamaximumof30hops 137ms45ms46ms221 10 0 174230ms30ms30ms221 10 0 173346ms46ms46ms124 161 1 53446ms46ms46ms124 161 2 177577ms77ms77ms219 158 12 213677ms77ms77ms219 158 3 66793ms77ms77ms219 158 3 1308155ms77ms77ms219 158 32 230977ms93ms77ms64 233 175 2071077ms77ms77ms209 85 241 561177ms77ms93ms66 249 94 341277ms77ms77mshk in 64 233 189 104 Tracecomplete 谢谢