網絡故障診斷-使用ttl分析網絡故障

1、網絡故障診斷 一使用TTL分析網絡故障TTL簡介TTL,全稱是Time To Live ，中文名為生存時間，它是IP報頭中一個非常重要的參數。通過TTL的值，我們可以判斷出當前網絡IP層的工作狀況。TTL告訴網絡中的路由器數據包在網絡中的時間是否太長而應被丟棄，TTL的最初設想是確定一個時間范圍，超過此時間就把包丟棄。由于數據包每經過一個路由器時，TTL值都會至少被路由器減1，所以TTL值通常表示包在被丟棄前還能最多經過的路由器個數。當TTL值為0時，路由器丟棄該數據包，并發(fā)送一個ICMP報文給數據包的最初發(fā)送者。有很多原因會導致數據包在一定時間內不能被傳遞到目的地。 例如，不正確的路由表配置

2、可 能導致數據包的無限循環(huán)， 而解決方法就是在一段時間后丟棄這個數據包， 然后給發(fā)送者發(fā) 送一個報文，由發(fā)送者決定是否重發(fā)該數據包。 當網絡出現這種情況時，數據包就會在路由 表中配置錯誤的路由器處重復發(fā)送，每發(fā)送一次， TTL值減1,直到TTL為0時路由器丟棄 該數據包，造成網絡中數據傳輸錯誤。操作系統(tǒng)和傳輸協議不同，對應TTL的默認值也不同。表 1列出了常見操作系統(tǒng)通過 TCP和UDP協議傳輸時的TTL默認值。操作系統(tǒng)TCP傳輸UDP傳輸AIX6030DEC Patchworks V53030FreeBSD 2.16464HP/UX 9.0x3030HP/UX 10.016464Irix 5

3、.36060Irix 6.x6060UNIX255255Li nux6464MacOS/MacTCP 2.0.x6060OS/2 TCP/IP 3.06464OSF/1 V3.2A6030Solaris 2.x255255SunOS 4.1.3/4.1.46060Ultrix V4.1/V4.2A6030VMS/Mult inet6464VMS/TCPware6064VMS/Wollo ngo ng 1.1.1.112830VMS/UCX (latest rel.)128128MS Win dows 95/98/NT 3.513232Win dows NT 4.0/2000/XP/2003 S

4、erver128128（表1不同操作系統(tǒng)的TTL默認值）查看數據包的TTL值并分析傳輸故障網絡中的網絡設備，其內部都是由操作系統(tǒng)進行處理的（有些硬件設備將系統(tǒng)預裝在了硬件芯片里面），在網絡遇到傳輸故障時，我們可以使用網絡檢測軟件，結合上表的信息對網絡 中流通的數據包進行檢測，查看數據包的TTL值，以確定故障是否由錯誤的路由等原因引起。 圖1是使用科來網絡分析系統(tǒng)5.0查看一個數據包TTL值的情況。fe. th i mu)A y tit軻應獻n竝|a ip 國TT 曲！ 31jtjMEim CWXF Q )T四h=骨二 Mt 咗 CI.J匪3詢屈欽切1913：54：dB.G9EJli4113 i

5、口 504Z 111 W-jOn 04*4341lljIflOifll44 1 J： 54:43.&】.御肩斡;鬧J 131： Xk 叱.DQL94.翻 11: 54:帕-財船弗46 1 加胡汕日9曲引百45#Olv：hl.1.11?.2, fiA：5319-2. ItiB-10.-4! LS52百 1. L3P. 2.6S t 5351 .IMP, Z 巧倂 陰l?3i l-5.11：.Itf4.lfl.44： LC4S rl.L帥.fil： 53-.Ll-53. jD.-r4sLS52MS血S *II-ps 1 CaJ 3Jifc*. -1- *曲耳 25 胡riT &i*r- rt- q

6、g- itc-iA黑匚00(X44 芒 g 門 -Hi fi.TE J9習E ：2cns-in-2fi I3sGJ!：1ELS73 544A4j T roc n14 和 QDsU.Be!dE-14!lJ s4f nE0!4Elifi!T9!,汕但！ W館DDs CTT EJ命沖切氏(Wu-J脈豐；4.(14 DiDHi-科茫H性寶5DkADDFi-L.戳蟄an3丄G3- 53iii?U. 44i LM# dE LH 孔 葩：53$鮮駅応臨H乩 m 恤o番1E21B.L菲 丄.133 孔 &9： 53JMTSTit#* MM丄】CkM 壬祈一*帶2V/XJ DsWZflI2Q/2 HK1FFFU

7、2/1rowHIMtD4l環(huán)w1DBJ：jnsrCOCfl4AJc?ia15i|_mas 00#703XD+丄p=,I-BOC3-01I撈 I.比上丄.ICQ -. B.0C . fl-afh-uld .- c：Qk. -d- -O1 -_x. . . . -.x.I - - - - - .日r i -|T.|Eiff u啦吧工念口 rfl（u畝口電IA 科d HF nj.據聯* Q蠱矗Hw 1AKU I Q OE 14皋豪?SE5nfp4 P（圖1科來網絡分析系統(tǒng) 5.0查看到的TTL值）圖中的生存時間（TTL）是247,結合表1，確定出這個數據包在從源端 （這里是61.139269 ） 到目的端（這里是192.168.10.44 ）共經歷了 255- 247= 8個路由器，且在傳輸過程中未出 現故障。注意:1. 確定數據包在網絡中經歷了多少個路由器， 到的數據包TTL值；2. 在不知道數據包源端設備的默認TTL時,可用數據包源端設備的TTL默認值減去捕獲般用大于捕獲數據包的TTL,且最接近這個TTL 的默認值。3. TTL字段長1個字節(jié)，所以TTL的最大值