标签：def img 如何 sys 技术 查看 cmd命令 测试 丢失
TTL（Time To Live，生存时间）是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费网络资源。数据包在传送的时候至少会经过一个以上的路由器，当数据包经过一个路由器的时候，TTL就会自动减1，如果减到0了还是没有传送到目的主机，那么这个数据包就会自动丢失，这时路由器会发送一个ICMP报文给最初的发送者。
例如：如果一个主机的TTL是64，那么当它经过64个路由器后还没有将数据包发送到目的主机的话，那么这个数据包就会自动丢弃
从TTL值，我们可以大致判断主机的数据包经过多少个路由器到达目的主机，那么我们如何知道它经过了哪些路由器，下面举个例子说明：
从TTL的值可以看出主机的数据包经过64-59=5个路由器到达目的主机，那么如何确认经过5个路由器的这个数值是正确的呢？答案是：使用cmd命令里面的tracert命令来查看，如：
通过修改本机上的TTL值可以混淆攻击者的判断（当然，很少有用户会这么做）。TTL值在注册表的位置是：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters （通过在cmd命令里面输入：regedit，然后回车的方式可以打开注册表）。其中有个DefaultTTL的DWORD值，其数据就是默认的TTL值了，我们可以修改DefaultTTL里面的TTL默认值，但不能大于十进制的255。
标签：def img 如何 sys 技术 查看 cmd命令 测试 丢失
原文地址：https://www.cnblogs.com/m-r-lee/p/13657152.html
