1. PING命令中的TTL值是大点好还是小点好
PING命令中的TTL大了和小了都不好，合适是最好的。通常是Win8 TTL=127。
在ping命令中，TTL（生存时间值）的主要作用是标示IP数据包在计算机网络中可以转发的最大跳数。
TTL由IP数据包的发送者设置，在IP数据包从源到目的的整个转发路径上，每经过一个路由器，则把该TTL的值减1，然后再将IP包转发出去。如果在IP包到达目的IP之前，TTL减少为0，路由器将会丢弃收到的TTL=0的IP包，并向IP包的发送者发送 ICMP time exceeded消息，以防止数据包不断在IP互联网络上永不终止地循环。
【注意事项】：TTL的值在本机可以修改，TTL值的注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 其中有个DefaultTTL的DWORD值，其数据就是默认的TTL值了，我们可以修改，但不能大于十进制的255。Windows系统设置后重启才生效。
2. 怎么用ping命令改变ttl值
TTL即生存时间(time-to-live)，指定数据包被路由器丢弃之前允许通过的网段数量。它是IP（中文全称：网络协议）协议包中的一个值，它告诉网络，数据包在网络中的时间是否太长而应被丢弃。在使用ping命令ping某个ip地址时，会显一个TTL值，TTL是生存时间的意思，就是说这个ping的数据包能在网络上存在多少时间。一般linux系统的TTL值为64或255，Windows
NT/2000/XP系统的默认TTL值为128，Win7系统的TTL值是64，Windows
98系统的TTL值为32，UNIX主机的TTL值为255。
3. ping命令中的TTL值代表什么
简单来说，TTL全程Time to Live，意思就是生存周期。
首先要说明ping命令是使用的网络层协议ICMP，所以TTL指的是一个网络层的网络数据包（package）的生存周期，这句话不懂的先回去复习OSI7层协议去。
第一个问题，为什么要有生存周期这个概念。
很显然，一个package从一台机器到另一台机器中间需要经过很长的路径，显然这个路径不是单一的，是很复杂的，并且很可能存在环路。如果一个数据包在传输过程中进入了环路，如果不终止它的话，它会一直循环下去，如果很多个数据包都这样循环的话，那对于网络来说这就是灾难了。所以需要在包中设置这样一个值，包在每经过一个节点，将这个值减1，反复这样操作，最终可能造成2个结果：包在这个值还为正数的时候到达了目的地，或者是在经过一定数量的节点后，这个值减为了0。前者代表完成了一次正常的传输，后者代表包可能选择了一条非常长的路径甚至是进入了环路，这显然不是我们期望的，所以在这个值为0的时候，网络设备将不会再传递这个包而是直接将他抛弃，并发送一个通知给包的源地址，说这个包已死。
其实TTL值这个东西本身并代表不了什么，对于使用者来说，关心的问题应该是包是否到达了目的地而不是经过了几个节点后到达。但是TTL值还是可以得到有意思的信息的。
每个操作系统对TTL值得定义都不同，这个值甚至可以通过修改某些系统的网络参数来修改，例如Win2000默认为128，通过注册表也可以修改。而Linux大多定义为64。不过一般来说，很少有人会去修改自己机器的这个值的，这就给了我们机会可以通过ping的回显TTL来大体判断一台机器是什么操作系统。
4. ping命令的TTL是什么意思。
1.ping命令返回的结果中time字段表示响应时间，TTL字段表示特定主机的路由跳数，不同操作系统返回不同的值 你的得到结果是主机返回的减去路由跳数的结果
2.TTL值大多数情况下能反映主机的操作系统，比如：windows默认为128，linux默认为255，锐捷的网络设备为64等等，但有些主机为了安全可能会修改初始的TTL值
速度只需要看time=28ms就行了 这个越小说明速度越快，
ttl的值要看对方服务器是什么具体分析，越接近默认值说明过的路由器越少，相应的速度要越快些
5. ping命令显示的TTL是什么意思
1、TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1。
2、使用PING时涉及到的 ICMP 报文类型
一个为ICMP请求回显（ICMP Echo Request）
一个为ICMP回显应答（ICMP Echo Reply）
3、TTL 字段值可以帮助我们识别操作系统类型。
UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255 。
Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64 。
微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128 。
微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32。
6. Ping命令里示的TTL是什么意思
典型的例子
C:\>ping 192.168.0.1
Pinging 192.168.0.1 with 32 bytes of data:
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
Ping statistics for 192.168.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
TTL：生存时间
指定数据报被路由器丢弃之前允许通过的网段数量。
TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1。
使用PING时涉及到的 ICMP 报文类型
一个为ICMP请求回显（ICMP Echo Request）
一个为ICMP回显应答（ICMP Echo Reply）
TTL 字段值可以帮助我们识别操作系统类型。
UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255
Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64
微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128
微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32
当然，返回的TTL值是相同的
但有些情况下有所特殊
LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64
FreeBSD 4.1, 4.0, 3.4;
Sun Solaris 2.5.1, 2.6, 2.7, 2.8;
OpenBSD 2.6, 2.7,
NetBSD
HP UX 10.20
ICMP 回显应答的 TTL 字段值为 255
Windows 95/98/98SE
Windows ME
ICMP 回显应答的 TTL 字段值为 32
Windows NT4 WRKS
Windows NT4 Server
Windows 2000
ICMP 回显应答的 TTL 字段值为 128
这样，我们就可以通过这种方法来辨别操作系统
TTL
LINUX 64
WIN2K/NT 128
WINDOWS 系列 32
UNIX 系列 255
7. 关于PING命令的TTL
ping命令使用的是网络层协议ICMP，所以TTL指的是一个网络层数据包（package）的生存周期（Time to Live）
看速度快慢看响应时间就好了。越小越好。就是Time<后面的数值
8. 在ping命令里边重要里边TTL是什么意思
Time To Live的缩写，该字段指定IP包被路由器丢弃之前允许通过的最大网段数量。每经过一个路由器ttl就减1，到0的时候数据就会被丢弃。
9. ping 中的TTL是什么意思
TTL（生存时间）
TTL是IP协议包中的一个值，它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例如，不正确的路由表可能导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。
Windows
95/98中TTL的缺省值为32。有人建议当到达一个节点比较困难时，把此值设为128。ping和tracerouter都使用TTL值以尝试到达给定的主机或跟踪到那个主机的路由。traceroute把包的TTL值设得较小，使它在到达目的的路上被各个路由器连续的丢弃。发出包到受到返回的ICMP报文之间的时间用来计算从一个路由器到另一个路由器的时间。
使用多路复用的IP协议，TTL值表示一个包被转发的范围。有以下转换：0，限制在同一主机
1，
限制在同一子网
32，
限制在同一节点
64，限制在同一区域（region）128，限制在同一大陆（continent）255，
由于不同的操作系统的默认TTL值不同，因此有文章说可以通过返回的TTL值判断目标系统的类型，这是正确的，但不是TTL的功能，只是对TTL理解的一个应用。TTL的值可以修改。有些特殊的、系统（如NIDS）会定义特殊的TTL值，以拒绝非法访问数据进入。我们在执行PING命令时可以用-i参数指定TTL值，大家可以将TTL设置为0，则该包将被立即丢弃。有时我们执行了一个PING
命令，在缓发时却缓发了另一个地址，并带有一个英语的提示（大致意思是TTL无效），则表示该包在到达目标之前（也就是到返回IP位置时），包所带的TTL已经为0了或小于下一网段许可通过的TTL值了，该包已经被路由丢弃了。
指定数据报被路由器丢弃之前允许通过的网段数量。
TTL
是由发送主机设置的，以防止数据包不断在
IP
互联网络上永不终止地循环。转发
IP
数据包时，要求路由器至少将
TTL
减小
1。
使用PING时涉及到的
ICMP
报文类型
一个为ICMP请求回显（ICMP
Echo
Request）
一个为ICMP回显应答（ICMP
Echo
Reply）
TTL
字段值可以帮助我们识别操作系统类型。
UNIX
及类
UNIX
操作系统
ICMP
回显应答的
TTL
字段值为
255
Compaq
Tru64
5.0
ICMP
回显应答的
TTL
字段值为
64
微软
Windows
NT/2K操作系统
ICMP
回显应答的
TTL
字段值为
128
微软
Windows
95
操作系统
ICMP
回显应答的
TTL
字段值为
32
当然，返回的TTL值是相同的
但有些情况下有所特殊
LINUX
Kernel
2.2.x
&
2.4.x
ICMP
回显应答的
TTL
字段值为
64
FreeBSD
4.1,
4.0,
3.4;
Sun
Solaris
2.5.1,
2.6,
2.7,
2.8;
OpenBSD
2.6,
2.7,
NetBSD
HP
UX
10.20
ICMP
回显应答的
TTL
字段值为
255
Windows
95/98/98SE
Windows
ME
ICMP
回显应答的
TTL
字段值为
32
Windows
NT4
WRKS
Windows
NT4
Server
Windows
2000
ICMP
回显应答的
TTL
字段值为
128
这样，我们就可以通过这种方法来辨别操作系统
TTL
LINUX
64
WIN2K/NT
128
WINDOWS
系列
32
UNIX
系列
255