traceroute每个ttl值的包发3个

最新推荐文章于 2024-01-29 11:20:51 发布
最新推荐文章于 2024-01-29 11:20:51 发布
阅读量1.7k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/shaojwa/article/details/51121259
本文探讨了traceroute工具在Windows系统中发送ICMP包时为何对于相同的TTL值会连续发送三个包的原因。通过理解这一行为背后的机制，读者可以更深入地了解网络探测工具的工作原理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

traceroute的原理就是发送icmp包，设置不同的ttl字段。但是在windows下为什么同样ttl值的包要发送三个？

在路由器后面，traceroute返回一系列*原因分析
Jack.Tech_StoreRoom
05-21 3万+
首先：traceroute是如何工作的？Traceroute transmits packets with small TTL (Time To Live) values. The TTL is an IP header field that is used to prevent packets from running into endless loops. When a router that handles the packet subtracts one from the packe
Traceroute原理
linux_tcpdump的博客
09-03 2050
通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。 linux系统中，我们称之为traceroute,在MS Windows中为tracert。 traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和
ping和tracert命令详解
her0z的专栏
04-16 1609
Ping这个应该大家都会用的吧，最主要的就是检测目标主机是不是可连通。Ping程序实际就是发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答。然后打印出回显的报文。Ping不通一个地址，并不一定表示这个IP不存在或者没有连接在网络上，因为对方主机可能做了限制，比如安装了防火墙，因此Ping不通并不表示不能使用FTP或者TELNET连接。PING得到的结果包括字节数、反应时间、以及生存
tracert结果的三个时间是什么意思？
wj31932的博客
07-08 9632
应该是三次发ttl值的ping request消息后，返回ttlexceed的包的时间间隔。 以8.8.8.8为例，抓包分析 打开抓包，ctrl+alt+5把时间调整为距上一包的时间间隔，这个第六跳比较有代表性，过滤对应的消息 ctrl+f查找 过滤ttl exceeded发来的ip地址和ttl为6的包，(ip.src == 202.97.65.41) || (ip.ttl == 6) tracert过程就是把ttl从1到若干，每个ttl的值的ping的request...
traceroute详解
chuyouyinghe的专栏
01-29 1万+
traceroute的原理是非常非常的有意思，它收到目的主机的IP后，首先给目的主机发送一个TTL=1的UDP数据包，而经过的第一个路由器收到这个数据包以后，就自动把TTL减1，而TTL变为0以后，路由器就把这个包给抛弃了，并同时产生 一个主机不可达的ICMP数据报给主机。这常常是由于，在运营商的路由器上，UDP与ICMP的待遇大不相同。总结一下，traceroute主要利用IP数据包的TTL字段值 + ICMP来实现，它发送的用于探测网络路径的数据包的IP之上的协议可以是 UDP、TCP或ICMP。
tracert中三个时间的含义
Feng_Hanxin的博客
09-11 1万+
 可以看到每一跳都有三个时间，三个时间都表示什么呢？ tracert 每一跳会发出三个TTL包（TTL(Time To Live )是IP协议包中的一个值，它告诉网络,数据包在网络中的时间是否太长而应被丢弃。），返回三个时间都是从上个节点到这个节点的时间，三个数字都表示ping值，其中最后一个地址表示的目的地址。 Tracert 先发送 TTL 为 1 的回应数据包，并在随后的发送...
计算机网络基础知识总结及思维导图（四）网络层
Samven_7的博客
01-21 6106
文章目录四、网络层4.1 基础概念4.2 网际协议IP4.2.1 IP数据报的格式4.2.2 分类的IP地址介绍IP地址中的网络号字段和主机号字段IP地址的指派范围一般不使用的特殊IP地址转发分组流程4.2.3 划分子网介绍子网掩码转发分组流程4.2.4 无分类编址CIDR介绍要点4.3 地址解析协议ARP4.3.1 作用4.3.2 地址解析流程4.3.3 要点4.4 网际控制报文协议ICMP4....
linux路由跟踪工具traceroute
最新发布
11-29
每个数据包在网络中传播时，每经过一个路由器，TTL值会减一，当TTL值减至零时，该路由器会丢弃该数据包，并向源主机发送一个ICMP超时消息。这样，traceroute就能收集到沿途各个路由器的IP地址和往返时间（RTT），...
在 traert 命令中，为什么源主机对于每个 TTL 值都要重复进行多次探测？
05-17
在traceroute命令中，每个TTL（生存时间）值都对应着被路由器丢弃的最大跳数。traceroute命令通过逐步增加TTL值来跟踪数据包通过网络的路径。当数据包到达某个路由器时，该路由器会减少TTL值，如果TTL值减为0，则该...
如何修改修改TTL值
06-02
- TTL值是每个IP数据包在传输过程中携带的一个字段，表示该数据包在网络中可以经过的最大跳数。 - 当一个数据包通过路由器转发时，路由器会检查并减小TTL值，如果TTL降为0，则路由器将丢弃该数据包，并向源主机...
traceroute 安装包
02-03
它会显示每个跳点的IP地址、延迟时间以及到达该点的数据包数量。traceroute还有许多其他选项，如指定协议（ICMP或UDP）、设置TTL范围、更改端口等，可以根据实际需求灵活使用。 总结一下，traceroute是网络故障排查...
traceroute-2.1.0.rar
01-06
每个数据包在网络中传输时，每经过一个路由器，其TTL值都会减1，当TTL为0时，路由器会将该数据包丢弃并返回一个ICMP“超时”消息。Traceroute通过发送一系列TTL值递增的数据包，当TTL值等于某个路由器的跳数时，该...
traceroute命令结果分析
lida2003的专栏
06-21 1万+
客户端发送的数据包，服务器在收到这个数据包的时候会返回1个端口不可达的ICMP错误信息，客户端通过判断收到的错误信息是TTL超时还是端口不可达来判断数据包是否到达目标主机，具体的流程：注：当路由节点或者目标主机不反馈任何响应时，从命令结果上可以看到“*”号超时信息。通常在实现的时候，会有两种报文构造方式：UDP和ICMP；这里我们只是help下命令，接下去我们需要从实际的角度去看下这两种报文对于结果分析的影响。 2. IP地址种类 2.1 A类IP地址 A类地址的表示范围为：0.0.0.0～126.255.
网络故障排除之Traceroute命令详解
Rocky006的博客
07-06 1万+
本案例的目的不是为了解释网络配置问题，而是用来展示Ping命令和Traceroute命令的相互配合来找到网络问题的发生点。尤其在一个大的组网环境中，维护人员可能无法沿着路径逐机排查，此时，能够迅速定位出发生问题的线路或路由器就非常重要了。
tracert命令返回的三个时间为什么有时会出现1个或2个星号？
萌兔兔MMQ！！
08-19 5685
通常为了保护路由器CPU不受太大冲击，会对Ping进行限速，一般一秒一个（可配置），超过了就丢，由于Windows Ping 通常2秒发一个，所以不会被丢，这点没有问题。但对类似ICMP type 11就不一样的处理了，这种是出错报文，通常会禁掉，你会看到问题路由器出现三个连续的*号，但这里没有，所以没有禁止。有的路由器可能会选择接收到10个出错报文，在第一时间回复ICMP出错报文，剩下9个就不回复了，反正出错类型一样，省点力气，保护自己。也有的可能只是随机的，在流量大的时候某些包会优先被丢掉之类。
ping原理
weixin_42948935的博客
07-23 513
ping原理 1. 网际控制报文协议ICMP 1.1 简介 有效转发IP报文和提高交付成功的机会 ICMP报文作为IP报文的数据部分被发送出去，属于网络层协议 ICMP报文格式： ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告 1.2 种类 ICMP报文分为两种：ICMP差错报告报文 和 ICMP询问报文 几种常用的报文类型： 代码字段：进一步区分某种类型的几种不同的情况 检验和字段：检验整个报文 IP报文首部的检验和字段，并不检验数据部分，因此，经过IP报文传
traceroute与tracert
爱飞的蒲公英
10-27 854
Traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备Traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。 在大多数情况下，作为网络工程技术人员或者系统管理员会在UNIX主机系统下，直接执行命令行： Traceroute hostname 而在Windows系统下是执行Tracert的命令
路由追踪命令：tracert、pathping！值得收藏！
知乎子不语的专栏
08-07 2万+
对于网络工程师来说，需要熟练掌握的Windows路由追踪命令有两个:tracert和pathping，其中pathping是tracert和ping命令的结合，不但可以追踪目标IP地址的路由，还可以测试经过的每一跳的时延和丢包率。 tracert命令及举例 tracert命令，通过向目标IP地址发送不同TTL值的Internet控制消息协议ICMP回应数据包，发送规则是：先发送TTL为1的回应数据包，并在随后的每次发送过程将TTL递增1，直到目标IP地址响应或TTL达到最大值。 ...
几个高危端口
热门推荐
12-26 2万+
注意到检测系统显示的高危漏洞分别是22，135，139，445，3389端口。今天就分别了解下这些端口一般情况下是干什么用的。2222端口一般用于ftp的数据传输。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值