打印

[注意] ping 的时候发现的一个奇怪的现象

ping 的时候发现的一个奇怪的现象


我是第一次 碰到这样的情况 实在不解。。

各位也看下 帮忙谈论下 为什么会这样呢。。。

有趣的是 网络状态居然好像没什么异样
附件: 您所在的用户组无法下载或查看附件

TOP

用个antiarp看看是否有假的网关。
欢迎大家到认证区参与考试题目知识探讨,提问有奖励,解答更有奖励。
电脑培训教师交流群:40351571(不谈技术,学生勿入)

TOP

也没见过.
可能跟ARP欺骗有关吧
众里寻她千百度
蓦然回首
那人却在灯火阑珊处.

TOP

中arp病毒了,

TOP

arp

TOP

估计ARP出问题了,解析错了.

TOP

重置一下ARP缓存看看

TOP

呵呵..我还不知道arp什么意思..刚刚在百度查了一下.
又学了点东西..谢谢啦各位!

TOP


第一次见啊

TOP

是挺奇怪的,很少看到TTL=61的呀
只想成为人上人

TOP

可能TTL值被修改了

TOP

TOP

负数什么意思啊?

TOP

TTL值和时间值两个不对吧

[ 本帖最后由 会飞的猴子 于 2008-5-9 23:03 编辑 ]

TOP

估计ARP出问题了,解析错了
TTL值和时间值不正常
接受不能改变的,改变不能接受的

TOP

TTL:生存时间

指定数据报被路由器丢弃之前允许通过的网段数量。

TTL 是由发送主机设置的,以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时,要求路由器至少将 TTL 减小 1。

使用PING时涉及到的 ICMP 报文类型

一个为ICMP请求回显(ICMP Echo Request)

一个为ICMP回显应答(ICMP Echo Reply)


TTL 字段值可以帮助我们识别操作系统类型。

UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255
Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64
微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128
微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32
当然,返回的TTL值是相同的

但有些情况下有所特殊

LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64
FreeBSD 4.1, 4.0, 3.4;
Sun Solaris 2.5.1, 2.6, 2.7, 2.8;
OpenBSD 2.6, 2.7,
NetBSD
HP UX 10.20
ICMP 回显应答的 TTL 字段值为 255
Windows 95/98/98SE
Windows ME
ICMP 回显应答的 TTL 字段值为 32
Windows NT4 WRKS
Windows NT4 Server
Windows 2000
Windows XP
ICMP 回显应答的 TTL 字段值为 128
这样,我们就可以通过这种方法来辨别操作系统

TOP

如果楼主对 time值是负值有疑问的话:
是真实环境还是模拟系统中?
电脑是amd双核cpu?
若是 那很可能是cpu的bug
1.AMD双核驱动 下载地址 http://www.amd.com/us-en/assets/ ... ies/amdcpusetup.exe

2.AMD公司出的针对双核的优化补丁 下载地址 http://www.amd.com/us-en/assets/content_type/utilities/Setup.exe

3.微软的补丁: http://www.amdzone.com/files/WinXPdualcorehotfix.exe

看贴是积极进取 回帖是饮水思源
也许努力不一定会成功,但放弃就到此为止。向前走,即使是一小步也是一种进步!

TOP

长知识了 
工作天天要ping就是不知道干什么的...

TOP

TTL值可以根据具体的网络情况自行设置的,根据返回的TTL值可以计算本机与目标主机的网络距离,也就是二者间需要跨越几个网段,数据包需要几跳才能到达目的地。

TOP

http://cisco.chinaitlab.com/special/Ping/Index.html
这里面关于PING的讲解很详细了 有空可以去看看

TOP