1、“TTL”是生存时间（Time To Live）
我们在使用Ping命令的时候，通常关注的是“时间”这个值，忽略“TTL”这个值。但是细心的人会发现，TTL的值不是每次Ping都一样。
TTL”是 Time To Live 的缩写，该字段指定IP包被路由器丢弃之前允许通过的最大网段数量。这样说可能比较抽象。
下面我们看一下Ping命令的数据，如图：
上图中，我ping了自己的博客（windows下默认ping 4次）。
字节代表数据包的大小，时间顾名思义就是返回时间，“TTL”的意思就是数据包的生存时间，当然你得到的这个就是剩余的生存时间。TTL用来计算数据包在路由器的消耗时间，因为现在绝大多数路由器的消耗时间都小于1s，而时间小于1s就当1s计算，所以数据包没经过一个路由器节点TTL都减1。
2、那么TTL的值一开始是什么呢？
不同的操作系统默认下TTL是不同的。默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。
上图看到Ping博客返回的数据包的TTL值为48（一般都是找2^n且离返回值最近的那个值），那么途中则经过了64-48=16个路由器。
再比如，我Ping自己的ip，结果如下图：
可以看到我得到的时候TTL为128，那么途中则经过了128-128=0个路由器，也就是我自己给自己发送数据包不需要经过任何路由器，所以TTL值为128，即是说我的数据包生存时间为128。
通过上述例子的分析，说“TTL”的值越小越好显然是不对的，相反，应该说是“TTL”的值越大越好才对，因为“TTL”的值越大，说明发送数据包经过路由器越少，而经过路由器越少，说明越快到达目的地，速度当然也就越快。
3、路由器是什么？
可以从 Tracert 命令了解
Tracert的写法如下：
tracert [目标]
意思是得到你的主机到目标主机经过路由器的ip。
如图
在这里我们可以看到达到目标我们经过了14个路由器（不算终点），跟上面Ping百度服务器返回的“TTL”值（48）是相关的，64-48=16。
注意一下有的值为“请求超时” ，原因是有的路由器是禁止Ping的（所以不会返回信息）
原文链接：Ping TTL 的值越小越好？不对！
站点名称：Sword's Blog 杂货屋
本文链接：http://sword.studio/194.html
本博客所有文章除特别声明外，均采用知识共享署名-非商业性使用 4.0 国际许可协议 进行许可
您可以自由的转载和修改，但请务必注明文章来源并且不可用于商业目的
