sniffer网络层的Time-to-live expiring告警

wuoicq · 发表于 2007-3-29 01:04:49

当网络中的数据包的TTL值减到1时，Sniffer专家系统会产生该告警，IP包的TTL值减到1后将会被路由器丢掉，正常传输的一般IP包的TTL值在传输过程中是不会减到被路由器丢掉的地步的，一般情况下，TTL值减到1时说明你本地的网络中可能存在路由问题，导致IP包在路由器间不断转发一直到TTL值降到1。不过有些包除外，主要是有些路由组播包（初始TTL值为1，不扩散）或有些P2P应用将初始TTL值设低避免跳数过多的数据传输。
出现该告警后应检查这些数据包的目的地址路由在路由器中的配置。
請問路由要如何配置！！

菜鸟人飞 · 发表于 2007-3-29 09:20:35

出现该告警后，建议排查以下两点：
1.检查路由器的路由表配置是否出现了环路。
2.检查发送数据包的源主机是否感染病毒等情况，主动发起TTL=1的数据包，以消耗路由器资源。

wuoicq · 发表于 2007-3-29 21:03:25

我的路由没有设过!!以前没有这个现象的!!我又发现所有和(239.255.255.250)这个IP有通信的机子都是在那个网站上看电影!!!

powerx · 发表于 2007-6-28 00:43:51

同问.239.255.255.250这个IP是做什么用的呀?

okimxiaoq · 发表于 2007-10-29 11:54:33

我遇见过，这是在一个叫做泰山在线的网站，可以看电影，速度满快，但是要下载一个控件
并且会加载到服务里面，尝试把那个叫做BoBoTurbo的服务禁用。

luojm_24680 · 发表于 2010-4-23 22:40:45

ddddddddddddddddddddddddddddddddddddddddddddddddd

sniffer网络层的Time-to-live expiring告警

本帖子中包含更多资源