嵌入式 socket编程设置TTL

#include <sys/types.h>
#include <sys/socket.h>
int getsockopt(int s, int level, int optname, void *optval, socklen_t *optlen);
int setsockopt(int s, int level, int optname, const void *optval, socklen_t optlen);
使用setsockopt()设置TTL：
  int ttl = 64;
  setsockopt(socket, IPPROTO_IP, IP_MULTICAST_TTL, (char *)&ttl, sizeof(ttl));  //设置组播TTL

  setsockopt(socket, IPPROTO_IP, IP_TTL, (char *)&ttl, sizeof(ttl));                        //

Time To Live (TTL) 域的信息很有趣。每一个被发送出的IP信息包都有一个TTL域，该域被设置
为一个较高的数值（在本例中ping信息包的TTL值为64)。当信息包在网络中被传输时，TTL的域
值通过一个路由器时递减1；当TTL 递减到0时，信息包被路由器抛弃。

设置TTL的目的是防止无法交付的数据报无限制地在因特网中兜圈子，例如，数据报从路由器R1

转发到R2，再转发到R3，然后又转发到R1.这样就白白消耗网络资源。

在IP数据包中有几个字段比较重要，要清楚其含义，TTL、protocol、来源IP、目的IP。

所以我们可以根据TTL的值看出该IP数据包经过了多少个路由器。

还有，操作系统不同，默认的TTL值也不一样，linux下默认的TTL值一般都是64，当然也可以由
用户指定。/proc/sys/net/ipv4/ip_default_ttl  该文件中值反映了当前默认的TTL的值，可以将
该值修改。

例如，将该值修改为99.
 echo 99 > ip_default_ttl

root@linux:/proc/sys/net/ipv4# ping 127.0.0.1
64 bytes from 127.0.0.1: icmp_req=1 ttl=99 time=0.045 ms
64 bytes from 127.0.0.1: icmp_req=2 ttl=99 time=0.035 ms

由此看出ttl的默认值改为了99.

TTL：Time To Live 生存时间，是IP层IP数据报的一个字段，占一个字节(8bit)，所以它的最大值为255.TTL的值一般是系统默认，不同的系统TTL的默认值会有些不同，如下图所示：

 

操作系统	TCP传输	UDP传输
AIX	60	30
DEC Patchworks V5	30	30
FreeBSD 2.1R	64	64
HP/UX 9.0x	30	30
HP/UX 10.01	64	64
Irix 5.3	60	60
Irix 6.x	60	60
UNIX	255	255
Linux	64	64
MacOS/MacTCP 2.0.x	60	60
OS/2 TCP/IP 3.0	64	64
OSF/1 V3.2A	60	30
Solaris 2.x	255	255
SunOS 4.1.3/4.1.4	60	60
Ultrix V4.1/V4.2A	60	30
VMS/Multinet	64	64
VMS/TCPware	60	64
VMS/Wollongong 1.1.1.1	128	30
VMS/UCX (latest rel.)	128	128
MS Windows 95/98/NT 3.51	32	32
MS Windows NT 4.0/2000/XP/2003 Server	128	128

    

 

 

 

 

 

 

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

    通过抓包工具可以知道自己电脑的默认TTL值，但是我发现我的xp系统，TTL默认值是64，与上图中说的128不同。不知道这是为什么，而且TTL值的注册表项我也从没改过。

    如果想知道其他人的默认TTL值，一般可以通过ping命令来实现。Ping返回的包会显示此包此时的TTL值，如果你ping的主机和你在同一个网内，之间不需要路由器转发，那么你得到的TTL值就是目的主机的默认值。如：

 

    基本可以确定这个主机是windows的系统。当然也不是绝对的。

 

    上图是ping了一个xp系统的，但是得到的TTL却是64.

 

    另外我们可以通过TTL来查看这个数据包经过了多少路由器，用源端TTL默认值，减去你收到的数据报的TTL值，就可以得到经过了多少个路由器。

 

    上面的TTL=253，因为最大是255，所以255-253=2，可以知道经过了两个路由器。而且可以猜主机大概是unix系统的。

    源端的TTL默认值，我们一般只能根据收到的TTL进行一下猜测，主要根据比这个值大的一些常用系统的默认值来猜，比如你收到一个TTL值为56，那么一般情况下，源端TTL默认值会是64.