ping 共享路由器地址出现Reply from 192.168.1.1: TTL expired in transit.？

tongbifei

公司用TP-LINK R460路由器共享上网，突然上不了网，ping路由器地址出现
Reply from 192.168.1.1: TTL expired in transit。不知何故？重启一下路由器后正常。

[ 本帖最后由 tongbifei 于 2006-10-12 21:30 编辑 ]

judite

TTL是生存时间，每经过一个路由器，TTL减一；TTL为零，路由器把该包丢弃
提示信息是路由有回环，导致TTL减没了

tongbifei

一般出现这种出现这种的原因是什么？
最近网络有一些奇怪的现象，我在ping 路由器(IP:192.168.1.1)时，一般时TTL=64，有时会出现TTL=63的现象，使用tracert会多出一个IP地址。如下：
Tracing route to 192.168.1.1 over a maximum of 30 hops
1   <1 ms    <1 ms    <1 ms  192.168.1.113
  2   1 ms      1 ms       1 ms  192.168.1.1
Trace complete.
但是我在路由器的客户列表中没有看到这个192.168.1.113分配给谁。

judite

我猜是网络中是不是有机器装了比如rip，ospf等等动态路由协议
找一下113这台机器，看看装了什么东西

行动

把路由器复位重新设置就可以了

tongbifei

这台电脑找出来了，因为要用到数据库（SQL2000），所以安装了windows2000sever。我们的局域网是工作组方式，共享宽带路由器上网。

tongbifei

在执行ARP的时候出现下面的提示：
C:\Documents and Settings\Administrator>arp -a 192.168.1.1

Interface: 192.168.1.105 --- 0x2
  Internet Address      Physical Address      Type
  192.168.1.1           00-0a-eb-93-5a-91     dynamic
上面显示的MAC地址:00-0a-eb-93-5a-91,是局域网内一台电脑IP为:192.168.1.113 这台电脑,不是路由器的MAC地址.
这个是不是ARP欺骗?怎么处理啊?

tongbifei

我已经找到了发送ARP欺骗数据包的机器，在那台机器如何处理？安装了正版的瑞星也没有查出病毒.

judite

win的东西我不懂
不过我觉得不一定是arp欺骗，也许是win本身自带了什么服务，试试把路由功能关闭再看看