1、TTL 简介：(Time To Live ) 生存时间 TTL 是 IP 协议包中的一个值， TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1，当记数到0 时，路由器决定丢弃该包，并发送一个 ICMP 报文给最初的发送者。它告诉网络,数据包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL 的初值通常是系统缺省值，是包头中的 8 位的域。TTL 的最初设想是确定一个时间范围，超过此时间就把包
2、丢弃。TTl 应用：TTL 字段值可以帮助我们识别操作系统类型。 UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255 Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64 微软 Windows NT/2K 操作系统 ICMP 回显应答的 TTL 字段值为 128 微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32 举例：以下是 ping 曙光博客的返回值： C:Documents and Settingsuserping Pinging 66.235.202.42 with 32 bytes of dat
3、a: Reply from 66.235.202.42: bytes=32 time=254ms TTL=51 Reply from 66.235.202.42: bytes=32 time=256ms TTL=51 Request timed out. Reply from 66.235.202.42: bytes=32 time=260ms TTL=51 Ping statistics for 66.235.202.42: Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times i
4、n milli-seconds: Minimum = 254ms, Maximum = 260ms, Average = 256ms 从结果中可以看出曙光博客服务器的 IP 地址是：66.235.202.42，所用的时间是 256ms等，那 TTL 等与 51 是什么意思呢？ TTL 是生存时间的意思，就是说这个 ping 的数据包能在网络上存在多少时间。当对网络上的主机进行 ping 操作的时候，本地机器会发出一个数据包，数据包经过一定数量的路由器传送到目的主机，但是由于很多的原因，一些数据包不能正常传送到目的主机，那如果不给这些数据包一个生存时间的话，这些数据包会一直在网络上传送，导致网络
5、开销的增大。当数据包传送到一个路由器之后，TTL 就自动减 1，如果减到 0 了还是没有传送到目的主机，那么就自动丢失。就像上面 ping 曙光博客的时候第三次那样，出现 Request timed out 的情况，增加 TTL 来减少网络资源的消耗。默认情况下， Linux 系统的 TTL 值为 64 或 255，Windows NT/2000/XP 系统的 TTL 值为 128，Windows 98 系统的 TTL值为 32，UNIX 主机的 TTL 值为 255。 （这个是从网络上找到的） ，曙光博客的目的主机是采用 FreeBSD 系统的（可能已经更换） ，在这里可能 TTL 值是 64，而不是 UNIX 主机的255，所以在从这里到目的主机经过了 64-51=13 个路由。当不知道目的主机的操作系统的时候我们可以根据 TTL 来猜测，但是不一定 100%准确，如果目的主机是 windows，但是经过了比如 75 个路由器，那么 TTL 的返回值是 128-75=53，那么你可能认为这个目的主机是 Linux 系统，但是一般不会经过那么多的路由器，所以通过 TTL 来判断目的主机的操作系统还是有一定的依据的。
