判斷服務(wù)器用的什么系統(tǒng)還可以用一個(gè)簡(jiǎn)單的方法，在dos下或虛擬dos下或在Linux下輸入ping命令
比如你要查百度的服務(wù)器就輸入
ping www.baidu.com
你會(huì)看到如下的信息
Relay from 202.108.22.5 : bytes=32 time=173ms TTL=57
....
注意TTL那一項(xiàng)，我們可以根據(jù)它的值判斷所ping主機(jī)的操作系統(tǒng)類型。

TTL被稱為生存期，也就是你所傳輸?shù)臄?shù)據(jù)在網(wǎng)絡(luò)上經(jīng)過的路由器的最大個(gè)數(shù)。當(dāng)TTL為0的時(shí)候，該數(shù)據(jù)還沒有被傳到目的主機(jī)，就會(huì)被丟棄，

這樣可以防止垃圾數(shù)據(jù)占據(jù)寶貴的帶寬。（防止錯(cuò)誤的數(shù)據(jù)，在網(wǎng)絡(luò)的無限期傳播）

下面是一些系統(tǒng)和他們TTL的關(guān)系
UNIX 及類 UNIX 操作系統(tǒng) ICMP 回顯應(yīng)答的 TTL 字段值為 255
Compaq Tru64 5.0 ICMP 回顯應(yīng)答的 TTL 字段值為 64
微軟 Windows NT/2K操作系統(tǒng) ICMP 回顯應(yīng)答的 TTL 字段值為 128
微軟 Windows 95 操作系統(tǒng) ICMP 回顯應(yīng)答的 TTL 字段值為 32
你應(yīng)該會(huì)問怎么上面ping的結(jié)果是57這里沒有??？其實(shí)
真正的TTL應(yīng)該這樣算，比返回的TTL略大的2的乘方數(shù)。這里我們可以知道比57略大的2的乘方數(shù)為64，也就是2的6次方。用64-57就可以得出我的主機(jī)到百度服務(wù)器經(jīng)過的路由器的個(gè)數(shù)。一般很少有世界任意兩臺(tái)主機(jī)連接超過16個(gè)路由器。
當(dāng)然上面的TTL也是一般情況，具體可以參考這里

今天在百度百科中看到一個(gè)朋友問在ping一個(gè)域名時(shí)返回的TTL值大好呢 還是小好呢，自己很少去判斷這個(gè)ttl

一般都是判斷 time，一時(shí)也愣那了，從網(wǎng)上找了找，大概得了解了這個(gè)ping值的含義，現(xiàn)在發(fā)給大家看看，希望對(duì)TTL不明白的，也能一塊學(xué)習(xí)學(xué)習(xí)！

TTL：生存時(shí)間
　　指定數(shù)據(jù)報(bào)被路由器丟棄之前允許通過的網(wǎng)段數(shù)量。
　　TTL 是由發(fā)送主機(jī)設(shè)置的，以防止數(shù)據(jù)包不斷在 IP 互聯(lián)網(wǎng)絡(luò)上永不終止地循環(huán)。轉(zhuǎn)發(fā) IP 數(shù)據(jù)包時(shí)，要求路由器至少將 TTL 減小 1。
　　使用PING時(shí)涉及到的 ICMP 報(bào)文類型
　　一個(gè)為ICMP請(qǐng)求回顯（ICMP Echo Request）
　　一個(gè)為ICMP回顯應(yīng)答（ICMP Echo Reply）
　　TTL 字段值可以幫助我們識(shí)別操作系統(tǒng)類型。

UNIX 及類 UNIX 操作系統(tǒng) ICMP 回顯應(yīng)答的 TTL 字段值為 255
Compaq Tru64 5.0 ICMP 回顯應(yīng)答的 TTL 字段值為 64
微軟 Windows NT/2K操作系統(tǒng) ICMP 回顯應(yīng)答的 TTL 字段值為 128
微軟 Windows 95 操作系統(tǒng) ICMP 回顯應(yīng)答的 TTL 字段值為 32
當(dāng)然，返回的TTL值是相同的，但有些情況下有所特殊
LINUX Kernel 2.2.x & 2.4.x ICMP 回顯應(yīng)答的 TTL 字段值為 64

FreeBSD 4.1, 4.0, 3.4;
Sun Solaris 2.5.1, 2.6, 2.7, 2.8;
OpenBSD 2.6, 2.7,
NetBSD
HP UX 10.20
ICMP 回顯應(yīng)答的 TTL 字段值為 255
Windows 95/98/98SE
Windows ME
ICMP 回顯應(yīng)答的 TTL 字段值為 32
Windows NT4 WRKS
Windows NT4 Server
Windows 2000
ICMP 回顯應(yīng)答的 TTL 字段值為 128
這樣，我們就可以通過這種方法來辨別
操作系統(tǒng)　　　　TTL
LINUX 　　　　　64
WIN2K/NT 　　 　128
WINDOWS 系列　 32
UNIX 系列 　　 255
 
由于63比較接近64 中間可能通過了64-63=1個(gè)路由，由此來判斷192.168.1.244操作系統(tǒng)是linux的！
我自己本機(jī)的網(wǎng)段為192.168.11.1網(wǎng)段，所以跨一個(gè)路由
 
說明也是跨一個(gè)路由器
 
例如：現(xiàn)在ping www.seobye.com，得到的返回值是：
 
C:\Documents and Settings\Administrator>ping www.seobye.com
 
Pinging www.seobye.com [203.171.239.157] with 32 bytes of data:
Reply from 203.171.239.157: bytes=32 time=12ms TTL=57
Reply from 203.171.239.157: bytes=32 time=12ms TTL=57
Reply from 203.171.239.157: bytes=32 time=12ms TTL=57
Reply from 203.171.239.157: bytes=32 time=12ms TTL=57
Ping statistics for 203.171.239.157:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 12ms, Maximum = 12ms, Average = 12ms
57比較接近64 中間可能通過了7個(gè)路由，由此來判斷落水魚博客所有的操作系統(tǒng)是linux的！

最新評(píng)論