为什么 TTL 字段值会更改，以便其他计算机无法访问它？

Windows 的 TTL 值默认为 128，您正常 ping 服务器地址的 TTL 也显示为 128，表示您的 ERP 用户的 IP 地址和服务器的 IP 地址属于同一网段。 众所周知，即使经过最大路由跳数，Windows系统的TTL值也只能是128-15=113，而附加的hop ping命令显示目的主机地址无法到达。 所以，这种问题与网络无关，所以要好好检查你的服务器系统。

PS：我曾经为OA服务器匹配过一个IP地址，结果是内网无法访问，ping服务器地址的TTL值为115，然后我检查了该IP地址是否属于美国。。。

如果网络上存在环路，则ping服务器的IP地址要么是间歇性的，要么是直接断开的（请求超时），TTL值不会改变。

奇怪的现象是，当网络线路不变时，TTL值会发生变化，问题可能出在路由器和交换机之间。

根据您的描述，数据服务器直接连接到H3C交换机，交换机直接连接到路由器。

TTL 值 = 128 应仅通过交换机传输数据。 返回。

TTL = 64 应该是通过交换机传输的数据，然后在路由器之后传输回来。

所以你应该检查路由器和交换机之间的配置是否正确，即使网络中是否存在环路。

这是生活的时间。 通常，每条路由将减少一条，如果减少完成，则数据包将在到达主机之前丢失。

TTL 是 Time to Live 的缩写，此字段指定 IP 数据包在被路由器丢弃之前允许通过的最大网段数。 TTL 是 IPv4 报头中的 8 位字段。

TTL 的作用是限制 IP 数据包在计算机网络中的存在时间。 TTL 的最大值为 255，TTL 的建议值为 64。

TTL：生存时间。

指定数据报在路由器丢弃数据报之前允许通过的网段数。

TTL 由发送主机设置，以防止数据包在不终止的情况下不断循环通过 IP 网络。 ** 当 IP 数据包时，路由器需要将 TTL 至少减少 1。

ping 中涉及的 ICMP 数据包类型。

一个是 ICMP Echo 请求

一个是 ICMP Echo Reply

ttl 字段值可以帮助我们识别操作系统类型。

UNIX 和类 UNIX 操作系统 ICMP 回显响应的 TTL 字段值为 255

Compaq TRU64 ICMP 回显应答的 TTL 字段值为 64

Microsoft Windows NT NT 2K 操作系统 ICMP 回显回复的 TTL 字段值为 128

Microsoft Windows 95 操作系统 ICMP 回显回复的 TTL 字段值为 32

当然，返回的TTL值是一样的。

还有一点是TTL的返回值是可以改变的。

ping 命令返回的 TTL 参数不是 delay、time=、>，或者 TTL 是 Time to Live 的缩写，它指定了 IP 数据包在被路由器丢弃之前允许通过的最大网段数。 TTL 字段由 IP 数据包的发送方设置，每个发送方都通过 IP 数据包从源到目标的整个 ** 路径。

路由器会修改TTL字段值，具体方法是将TTL值减去1，然后将IP报文**送出。 如果 TTL 在 IP 数据包到达目标 IP 之前降低到 0，则道路。

处理器将丢弃 TTL=0 的接收 IP 数据包，并向 IP 数据包的发送方发送 ICMP 超出时间消息。 TTL 的最大值为 255

LAN 在不通过路由器的情况下相互 ping 通。 初始 TTL 值不需要减去 1，TTL=255 的所有出现都是理所当然的。

不管 ttl 的概念是什么，简而言之，ttl = 任何数字都是通用的。

如果出现 ttl=255，则您要 ping 的服务器是 UNIX 或 Linux。 你说的。

当您无法访问它时会发生什么？

如果你排除了网线的问题，根据你的描述，很可能是连接到你的路由器的端口有问题，更换路由器端口然后测试网络，如果网络仍然有问题，则说明你的电脑本身就是有问题的。 电脑有2个问题，1是你的电脑有后台挂程序在后台上传东西，导致网络不稳定，而且有可能你的电脑中毒了，最好是恢复网卡驱动和系统程序。 消除问题的最快方法是用另一台笔记本电脑进行测试，通过一一消除它们，您将很快找到问题所在。

本地网卡 ttl=255 可能存在问题，表示尚未启动。 建议更换网卡或尝试使用外接网卡。

关闭QQ PC管家的arp防火墙，看看。

然后运行 arp -d，清除 arp 缓存，再看看你的 arp 表：arp -a

TTL是生存时间，每次通过路由器减去1，Windows主机到主机的默认最大跳数为64，当ping局域网的另一网段时，由路由器**一次，减少1，所以是63。 根据描述，很可能您的地址有冲突，可以将IPv4更改为DHCP或设置为其他地址。

这取决于您要ping的主机的操作系统以及线路中的路由器数量。

TTL 代表 Time to Live，意思是生存时间。 也就是说，此 ping 数据包可以在网络上存在多长时间。 在对网络上的主机进行ping操作时，本地机器会发送一个报文，并且该报文会通过一定数量的路由器传输到目的主机，但是由于很多原因，有些报文无法正常传送到目的主机，所以如果给这些报文一个生存时间，这些报文会一直传输在网络上， 导致网络开销增加。

当一个数据包被发送到路由器时，TTL会自动减去1（例如，TTL值为127表示目标服务器已经通过了1个节点，正是因为这个节点，才无法进行远程访问）。 如果它减少到 0 并且没有传送到目标主机，它将自动丢失。

就像上面第三次ping曙光博客时，出现了请求超时的情况，增加了TTL以减少网络资源的消耗。

默认情况下，对于 Linux 系统，TTL 值为 64 或 255，对于 Windows NT 2000 XP 系统，TTL 值为 128，对于 Windows 98 系统，TTL 值为 32，对于 Unix 主机，TTL 值为 255。

局域网内部ping是只有一跳的ping，所以返回的TTL值是设备的默认TTL，不同设备的默认值不同，如下所述：

对于默认网关为路由器的 ping，TTL 值为最大值 255。

对于 Windows 主机，默认值为 128;

对于 Linux 或 Unix 主机，默认值为 64;

因此，可以通过不同的默认 TTL 值来判断设备的类型。

这取决于您正在ping的主机的操作系统。 通常，Windows 主机为回复数据包返回 TTL 值 128，而 Unix Linux 主机为回复数据包返回 TTL 值 64。

TTL 的值代表操作系统，但有些主机为了防止对某个操作系统的攻击，会不断更改 TTL 的返回值，使攻击者无法确定目标计算机的操作系统。

linux 64

win2k/nt 128

Windows 系列 32

UNIX 系列 255

TTL：（生存时间）表示数据包在丢弃之前可以通过的最大路由器数。

默认情况下。

Linux 系统的 TTL 值为 64 或 255。

Windows NT 2000 XP 系统的 TTL 值为 128。

Windows 98 的 TTL 值为 32。

UNIX 主机的 TTL 值为 255。

如果您不知道机器的 TTL，可以 ping 您的 IP：ping 不管它是什么数字。

IP 冲突或 ARP 攻击。 您已经多次检查网关MAC地址，它应该已经更改。 arp -a

服务器和每台计算机的系统是否已更改？

TTL 值用于标识操作系统。

TTL：生存时间。

指定数据报在路由器丢弃数据报之前允许通过的网段数。

TTL 由发送主机设置，以防止数据包永远通过 IP 网络循环。

** 当 IP 数据包时，路由器需要将 TTL 至少减少 1。

ping 中涉及的 ICMP 数据包类型。

一个是 ICMP Echo 请求

一个是 ICMP Echo Reply

第三，TTL 字段值可以帮助我们识别操作系统类型。

UNIX 和类 UNIX 操作系统 ICMP 回显响应的 TTL 字段值为 255

Compaq TRU64 ICMP 回显应答的 TTL 字段值为 64

Microsoft Windows NT NT 2K 操作系统 ICMP 回显回复的 TTL 字段值为 128

Microsoft Windows 95 操作系统 ICMP 回声响应 沈斗老的TTL字段值为32

当然，返回的TTL值是一样的。

但有些情况是例外的。

Linux 内核和 ICMP 回显回复的 TTL 字段的值为 64

freebsd ,

sun solaris ,

openbsd , netbsd

HP UXICMP 回显应答的 TTL 字段值为 255

windows 95/98/98se

windows me

ICMP 回显应答的 TTL 字段值为 32

windows nt4 wrks

windows nt4 server

windows 2000

ICMP 回显应答的 TTL 字段值为 128

这样，我们就可以通过这种方法来辨别。

操作系统 TTL

linux 64

win2k/nt 128

Windows 系列 32

UNIX 系列 255

unix 255

linux 64

win2k/nt 128

windows 32

但是，每次通过路由器，都会悄无声息地输掉1，这样你就可以计算出自己毁掉的运气。

TTL，不要整天做坏事。

我经常在晚上走路，早晚被鬼打！！

而后者ttl=55一直没有动静，请你高指ping一个地址，456毫秒后收到你的回复。 这个数字越小，网络响应的速度就越快，这就是我们一直说的