ping命令用于測試與另一個網絡設備的連接，并測量數據包往返的時間。在命令行中輸入以下命令可以執行ping操作：

ping [目標地址]

例如，要192.168.11.112，可以輸入：

ping 192.168.11.112

圖片

此時返回的數據有個ttl=64，下面我們來了解下ttl值的含義及作用。

TTL作用及原理

TTL（Time to Live）是指數據包在網絡中允許傳輸的最大跳數。它的作用是防止數據包在網絡中無限循環，同時也可以用來測量數據包從源到目的地的傳輸時間。

TTL的原理是每當一個數據包經過一個路由器時，TTL的值會減1。當TTL的值減到0時，路由器會丟棄該數據包并發送一個“TTL超時”（Time Exceeded）的ICMP消息給數據包的源地址。這樣可以確保數據包不會無限循環在網絡中，同時也可以幫助診斷網絡故障。

通過TTL的值，可以測量數據包從源到目的地經過的路由器數量，從而判斷網絡的延遲和穩定性。每經過一個路由器，TTL值就會減少1。因此，通過Ping命令返回的TTL值，我們可以大致判斷出目標主機與我們之間的路由器數量或跳數。例如，如果Ping命令返回的TTL值為64，那么可以推斷出數據包在傳輸過程中經過了初始TTL值（通常為系統缺省值，如64、128、255等）-64個路由器或其他工作在網絡的設備。

TTL值推測目標目標主機操作系統

不同的操作系統對于傳出的IP數據包的TTL初始值有不同的設置。通常Windows操作系統的初始TTL值為128，而Linux和Unix系統的初始TTL值為64。

根據這一特點，我們可以通過觀察接收到的ICMP回顯應答（ping）數據包的TTL值來推測目標主機的操作系統類型。當我們發送一個ICMP回顯請求到目標主機時，目標主機會返回一個ICMP回顯應答，而這個應答中的TTL值就可以幫助我們推測目標主機的操作系統類型。

TTL值為64的話，我們可以推測目標主機是運行類Unix系統（如Linux），而TTL值為128的話，則可以推測目標主機是運行Windows系統。當然，這只是一個推測，因為TTL值也可能被網絡設備修改，或者目標主機可能已經修改了默認的TTL值。通過觀察ICMP回顯應答數據包的TTL值，我們可以推測目標主機的操作系統類型，但需要注意這只是一種推測方法，可能并不十分準確。

Windows要修改系統默認的TTL值，可以通過修改注冊表來實現：

1. 打開注冊表編輯器：按下 Win + R 組合鍵打開運行窗口，輸入 regedit 并按下回車鍵。
2. 轉到注冊表路徑：依次展開以下路徑

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3. 創建或修改 DWORD 值：在 Parameters 下右鍵，選擇新建 -> DWORD (32 位) 值，命名為 DefaultTTL，然后雙擊它，設置數值數據為你想要的 TTL 值（以十進制表示）。
4. 重啟計算機：修改完注冊表后，需要重啟計算機才能使修改生效。