ttl 路由

本篇文章给大家谈谈路由器伪装ttl值，以及ttl 路由对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

1、怎样查看路由器的ttl输出

2、TTL值可以乱改吗？会有什么样的后果？

3、修改华为2600路由器 TTL值

怎样查看路由器的ttl输出

视乎你所ping的对象...

1.如果你所ping的IP地址为一路由器的IP地址,其中括号中为路由器的接口如下所示

PC----(E0)R1(E1)----(E0)R2(E1)----(E0)R3

而且,路由器上的默认TTL值没有被设置的话(默认为255),则会有:

PC ping R1上的任意口(无论是E0及E1)IP,因为PC与R1直连,所以返回的TTL=255,而如果ping R2的任意口(无论是E0及E1)IP,因为PC与R2间隔了R1这跳,所以TTL值传到R1中会比其减1,而PC收到该包后会得知TTL=254,即可得知,PC到R2间通过了1个路由器(R1);同理,如果PC ping R3,返回TTL=253,同此可判断经过两跳...

但是,如果路由器上的默认TTL值改变了,则很难判断了,因为你不知道所改变的值是多少...但如果你知道,则还是可以知道期间通过的跳数的...

2.如果你所ping的IP地址为拥有一公网IP的PC或服务器,如下图所示:

PC1----R1----R2----R3----PC2/Server

则所得的TTL为PC2/Server的默认TTL减去期间通过的路由器的跳数,比如PC2/Server的默认TTL为128,则PC1 ping过去而返回的TTL=128-3=125,而PC2/Server的默认TTL视乎其操作系统的不同或者其设置的不同而会有所不同,这个就较难判断了...

3.如果你所ping的IP地址为经过NAT之后的PC的IP,如下图所示:

TTL值可以乱改吗？会有什么样的后果？

没事不要改它

我一般都是按默认的,因为你自己也不知到底多少才是最合适的

关于:TTL是IP协议包中的一个值，它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例如，不正确的路由表可能导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。

Windows 95/98中TTL的缺省值为32。有人建议当到达一个节点比较困难时，把此值设为128。ping和tracerouter都使用TTL值以尝试到达给定的主机或跟踪到那个主机的路由。traceroute把包的TTL值设得较小，使它在到达目的的路上被各个路由器连续的丢弃。发出包到受到返回的ICMP报文之间的时间用来计算从一个路由器到另一个路由器的时间。

使用多路复用的IP协议，TTL值表示一个包被转发的范围。有以下转换：0， 限制在同一主机 1， 限制在同一子网 32， 限制在同一节点 64， 限制在同一区域（region）128，限制在同一大陆（continent）255，

由于不同的操作系统的默认TTL值不同，因此有文章说可以通过返回的TTL值判断目标系统的类型，这是正确的，但不是TTL的功能，只是对TTL理解的一个应用。TTL的值可以修改。有些特殊的、系统（如NIDS）会定义特殊的TTL值，以拒绝非法访问数据进入。我们在执行PING命令时可以用-i参数指定TTL值，大家可以将TTL设置为0，则该包将被立即丢弃。有时我们执行了一个PING 命令，在繁华时却繁华了另一个地址，并带有一个英语的提示（大致意思是TTL无效），则表示该包在到达目标之前（也就是到返回IP位置时），包所带的TTL已经为0了或小于下一网段许可通过的TTL值了，该包已经被路由丢弃了

修改华为2600路由器 TTL值

具体实现方法：

修改TTL值其实非常简单，通过注册表编辑器就可以实现，点击“开始→运行”，在“运行”对话框中输入“regedit”命令并回车，弹出“注册表编辑器”对话框，展开“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters”，新建“DefaultTTL”，将该值修改为十进制的“64”，重新启动服务器系统后即可。

报歉，没看清题目就回答，在路由器确实没有这一项，从百度的搜索字眼中也可看到，没有这一说，你的领导可能是听别人说的可以改TTL值,但并不知道在什么情况下更改的,所以你还是跟他解释一下,这种更改是要在服务器上更改,在路由器上没有这项.

更改TTL值,无非是防黑客通过PING主机,猜解电脑的操作系统,而你们的是路由器,不可能通过这样就能攻击你们的路由器或内网,你只要把路由器的默认密码改为复杂密码,黑客要攻击路由器还是有一定难度的.

关于路由器伪装ttl值和ttl 路由的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。