ping命令和TTL值介绍.ppt

Ping命令及TTL值介绍,Ping命令概述,Ping程序实际就是发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答。然后打印出回显的报文。Ping不通一个地址，并不一定表示这个IP不存在或者没有连接在网络上，因为对方主机可能做了限制，比如安装了防火墙，因此Ping不通并不表示不能使用FTP或者TELNET连接。,Ping的目的,Ping主机的IP地址检验本地主机的TCPIIP地址配置ping默认网关IP地址-检验连接本地网络和其他网络的路由器是否可达。ping远端目的地的IP地址-检验与远端主机的连通性,Ping常用参数介绍,ping-t-a-ncount-llength-f-ittl-vtos-rcount-scount-jcomputer-list|-kcomputer-list-wtimeoutdestination-list-tping指定的计算机直到中断。ctrl+c停止-a将地址解析为计算机名-ncount发送count指定的echo数据包数。默认值为4-ittl将“生存时间”字段设置为ttl指定的值-llength发送包含由length指定的数据量的echo数据包。默认为32字节；最大值是65,527,ping-P04with32bytesofdata:Replyfrom04:bytes=32time=69msTTL=244Replyfrom04:bytes=32time=78msTTL=244Replyfrom04:bytes=32time=78msTTL=244Replyfrom04:bytes=32time=77msTTL=244Pingstatisticsfor04:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=69ms,Maximum=78ms,Average=75ms,-t-l10000P6with10000bytesofdata:Replyfrom6:bytes=10000time=169msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Replyfrom6:bytes=10000time=187msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Replyfrom6:bytes=10000time=171msTTL=55Pingstatisticsfor6:Packets:Sent=11,Received=11,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=169ms,Maximum=187ms,Average=172msControl-CC,-i3P6with32bytesofdata:Replyfrom3:TTLexpiredintransit.Replyfrom3:TTLexpiredintransit.Replyfrom3:TTLexpiredintransit.Replyfrom3:TTLexpiredintransit.Pingstatisticsfor6:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms,T6overamaximumof30hops:148ms30ms46ms74246ms30ms30ms57330ms30ms30ms3431ms30ms30ms7577ms77ms77ms1677ms77ms77ms8777ms77ms77ms4877ms77ms77msbt-229-22977ms77ms77ms381077ms77ms77ms6Tracecomplete.,TTL概述,TTL是IP协议包中的一个值，它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例，不正确的路由表可能导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。,TTL值,使用多路复用的IP协议，TTL值表示一个包被转发的范围有以下转换：0，限制在同一主机1，限制在同一子网32，限制在同一节点64，限制在同一区域（region）128，限制在同一大陆（continent）255，,网状结构,TTL值的应用,通过TTL值不同返回的TTL值判断目标系统的类型TTL的值是不一定的，是可以修改的。有些特殊的、系统（如NIDS）会定义特殊的TTL值，以拒绝非法访问数据进入。我们在执行PING命令时可以用-i参数指定TTL值，大家可以将TTL设置为0，则该包将被立即丢弃。有时我们执行了一个PING命令，在提示时却显示了另一个地址，并带有一个英语的提示（大致意思是TTL无效），则表示该包在到达目标之前（也就是到返回IP位置时），包所带的TTL已经为0了或小于下一网段许可通过的TTL值了，该包已经被路由丢弃了.,主机的默认TTL值,LINUXKernel2.2.xOpenBSD2.6,2.7,NetBSDHPUX10.20ICMP回显应答的TTL字段值为255Windows95/98/98SEWindowsMEICMP回显应答的TTL字段值为32WindowsNTWindows2000ICMP回显应答的TTL字段值为128,例一,Pwith32bytesofdata:Replyfrom3:bytes=32time=41msTTL=55Replyfrom3:bytes=32time=42msTTL=55Replyfrom3:bytes=32time=42msTTL=55Replyfrom3:bytes=32time=42msTTL=55Pingstatisticsfor3:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=41ms,Maximum=42ms,Average=41ms因为TTL值为55，根据默认的TTL值确定为该服务器LINUX,例二,P9with32bytesofdata:Replyfrom9:bytes=32time=84msTTL=244Replyfrom9:bytes=32time=93msTTL=244Replyfrom9:bytes=32time=93msTTL=244Replyfrom9:bytes=32time=93msTTL=244Pingstatisticsfor9:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=84ms,Maximum=93ms,Average=90ms根据默认TTL值，可以确定该服务器为UNIX,例三,T04overamaximumof30hops:137ms45ms46ms74230ms30ms30ms73346ms46ms46ms3446ms46ms46ms77577ms77ms77ms219.158.12.