time to live
該字段在設(shè)置的時候確實(shí)是報文在網(wǎng)絡(luò)中存在的秒數(shù)。
基于兩個原因,該字段被改為路由跳轉(zhuǎn)數(shù):
- 數(shù)據(jù)幀經(jīng)過一個路由其TTL值-1
- 數(shù)據(jù)幀實(shí)際轉(zhuǎn)發(fā)時間遠(yuǎn)小于1
實(shí)際中TTL字段被用于限定一個IPv4數(shù)據(jù)報在被路由器丟棄之前所允許的跳數(shù)限制。
工具
linux 下
traceroute
window下
tracert
該方法首先發(fā)送IPv4 TTL字段設(shè)置為1的數(shù)據(jù)報,到期的數(shù)據(jù)報促使沿途路由器發(fā)送ICMPv4超時(代碼0)報文。每一輪,發(fā)送的TTL值增加1,導(dǎo)致數(shù)據(jù)報在更遠(yuǎn)一跳的路由器處超時,并產(chǎn)生一個ICMP報文。
這是ping google.com的顯式

icmp tracert
黑色的表示路由ping不通
TTL為一的數(shù)據(jù)幀

TTL=1
這里協(xié)議寫明了是ICMP怎么還是用UDP發(fā)送的?但書上確實(shí)也說了使用的udp。