TTLとは？tracerouteが経路を表示できる仕組みを図解

TTL（Time To Live）はIPv4 パケットが通過できるホップ数を制限する8-bit フィールドです。ルーターを1台通過するたびに1減り、0になったルーターはパケットを破棄して通常ICMP Time Exceededを返します。tracerouteはこの動作を使い、TTLを1ずつ増やして応答したホップを表示します。

けんと＠設計構築チャンネル

tracerouteは各ホップが必ず経路上の全機器を表示する試験ではありません。送信元・宛先・方式・名前解決を固定し、TTL超過応答を返さない機器がある前提で読みます。

TTLとは？

先に答えると、TTL（Time To Live）はIPv4 パケットが通過できるホップ数を制限する8-bit フィールドです。ルーターを1台通過するたびに1減り、0になったルーターはパケットを破棄して通常ICMP Time Exceededを返します。tracerouteはこの動作を使い、TTLを1ずつ増やして応答したホップを表示します。

TTLはルーターを通るとどう変わる？

IPv4 TTLは「8-bit ホップ limit」を担い、実務では「ルーターごとに最低1減少」を確認します。続く表で各要素の役割と判断点を比べます。

tracerouteはなぜ経路を表示できる？

実施順は「宛先へのルーティングテーブルを先に確認」から「ループ時は繰り返すホップと経路を両端確認」です。完了時には「ループ箇所」を確認します。

# Linux
traceroute -n 203.0.113.10
tcpdump -ni any 'icmp or host 203.0.113.10'

# Windows
tracert -d 203.0.113.10

# Cisco
show ip route 203.0.113.10

Internet Protocol Version 4
  Time to Live: 1
Internet Control Message Protocol
  Type: 11 (Time-to-live exceeded)
  Code: 0 (Time to live exceeded in transit)

TTL切れと通信障害をどう分ける？

「同じホップが反復」の場合は「ルーティング ループ」を原因候補にし、次に「各ルーターの経路/ネクストホップ」を確認します。正常時との差を症状ごとに追います。

けんと＠設計構築チャンネル

再試験では、送信元・宛先・回数・時刻を変更前とそろえます。途中の表示だけで断定せず、ARP・経路表・ACL・対向側ログと合わせて判断してください。

Wiresharkでどのフィールドを見る？

TTLを『パケットの寿命秒数』とは説明しません。初期値、実際のホップ数、戻りpathはOSとネットワークで変わるため、値からOSや距離を断定せず、ルーティングテーブルとキャプチャで確認します。

• 対象機器・インターフェース・VRF/VLAN
• 取得日時・タイムゾーン・software バージョン
• 変更前後の同一コマンド出力
• 期待値・実測値・判定者
• 異常時の停止条件と切り戻し結果

関連する仕組みを次に確認する

次の記事では、今回の確認を隣接するレイヤーや別の観測点へ広げます。

• tracerouteの仕組みとは？tracertとの違いと結果の見方
• ルーティングテーブルの経路選択問題10問｜show ip route演習

まとめ：TTL減算とICMP応答をパケット単位で追う

要点は、TTL減算とICMP応答をパケット単位で追うことです。構成図、設定、確認コマンド、正常時と異常時の結果を同じ条件で保存すると、第三者も判断を再現できます。

この記事の執筆・監修者

けんと＠設計構築チャンネル

ネットワーク設計構築エンジニア／インフラ転職コンパス編集者

30歳未経験からネットワークエンジニアへ。金融系・オフィス系ネットワークの設計構築経験をもとに、工程・技術・求人選びを具体的に解説しています。

YouTube 設計構築チャンネル Xで現場発信を見る