java socket 设置 ttl_嵌入式 socket编程设置TTL

#include

#include

int getsockopt(int s, int level, int optname, void *optval, socklen_t *optlen);

int setsockopt(int s, int level, int optname, const void *optval, socklen_t optlen);

使用setsockopt()设置TTL：

int ttl = 64;

setsockopt(socket, IPPROTO_IP, IP_MULTICAST_TTL, (char *)&ttl, sizeof(ttl));  //设置组播TTL

setsockopt(socket, IPPROTO_IP, IP_TTL, (char *)&ttl, sizeof(ttl));                        //

Time To Live (TTL) 域的信息很有趣。每一个被发送出的IP信息包都有一个TTL域，该域被设置 为一个较高的数值(在本例中ping信息包的TTL值为64)。当信息包在网络中被传输时，TTL的域 值通过一个路由器时递减1；当TTL 递减到0时，信息包被路由器抛弃。 设置TTL的目的是防止无法交付的数据报无限制地在因特网中兜圈子，例如，数据报从路由器R1

转发到R2，再转发到R3，然后又转发到R1.这样就白白消耗网络资源。

在IP数据包中有几个字段比较重要，要清楚其含义，TTL、protocol、来源IP、目的IP。

所以我们可以根据TTL的值看出该IP数据包经过了多少个路由器。

还有，操作系统不同，默认的TTL值也不一样，linux下默认的TTL值一般都是64，当然也可以由

用户指定。/proc/sys/net/ipv4/ip_default_ttl  该文件中值反映了当前默认的TTL的值，可以将

该值修改。

例如，将该值修改为99.

echo 99 > ip_default_ttl

root@linux:/proc/sys/net/ipv4# ping 127.0.0.1

64 bytes from 127.0.0.1: icmp_req=1 ttl=99 time=0.045 ms

64 bytes from 127.0.0.1: icmp_req=2 ttl=99 time=0.035 ms

由此看出ttl的默认值改为了99.

TTL：Time To Live 生存时间，是IP层IP数据报的一个字段，占一个字节(8bit)，所以它的最大值为255.TTL的值一般是系统默认，不同的系统TTL的默认值会有些不同，如下图所示：

操作系统

TCP传输

UDP传输

AIX

60

30

DEC Patchworks V5

30

30

FreeBSD 2.1R

64

64

HP/UX 9.0x

30

30

HP/UX 10.01

64

64

Irix 5.3

60

60

Irix 6.x

60

60

UNIX

255

255

Linux

64

64

MacOS/MacTCP 2.0.x

60

60

OS/2 TCP/IP 3.0

64

64

OSF/1 V3.2A

60

30

Solaris 2.x

255

255

SunOS 4.1.3/4.1.4

60

60

Ultrix V4.1/V4.2A

60

30

VMS/Multinet

64

64

VMS/TCPware

60

64

VMS/Wollongong 1.1.1.1

128

30

VMS/UCX (latest rel.)

128

128

MS Windows 95/98/NT 3.51

32

32

MS Windows NT 4.0/2000/XP/2003 Server

128

128

通过抓包工具可以知道自己电脑的默认TTL值，但是我发现我的xp系统，TTL默认值是64，与上图中说的128不同。不知道这是为什么，而且TTL值的注册表项我也从没改过。

如果想知道其他人的默认TTL值，一般可以通过ping命令来实现。Ping返回的包会显示此包此时的TTL值，如果你ping的主机和你在同一个网内，之间不需要路由器转发，那么你得到的TTL值就是目的主机的默认值。如：

基本可以确定这个主机是windows的系统。当然也不是绝对的。

上图是ping了一个xp系统的，但是得到的TTL却是64.

另外我们可以通过TTL来查看这个数据包经过了多少路由器，用源端TTL默认值，减去你收到的数据报的TTL值，就可以得到经过了多少个路由器。

上面的TTL=253，因为最大是255，所以255-253=2，可以知道经过了两个路由器。而且可以猜主机大概是unix系统的。

源端的TTL默认值，我们一般只能根据收到的TTL进行一下猜测，主要根据比这个值大的一些常用系统的默认值来猜，比如你收到一个TTL值为56，那么一般情况下，源端TTL默认值会是64.