图 1：TTL=3 的报文在第三台路由器上寿终，ICMP 超时报文折返源主机。
先说明属性：这是一篇经典题解析，题目出自本地历史面试资料整理，与任何公司的当前招聘无关。题目只有一句话：路由器收到 TTL 值为 1 的 IP 报文时采取什么策略？答案一句话也能说完，但面试的区分度全在细节里——减一之后做什么、ICMP 报文发给谁、载荷里装什么，每一问都有常见误答。
先立规矩：TTL 的语义到底是什么。
按 RFC 791 的定义，TTL 是 IP 报文在网络中存活时间的上界：由发送方设置，沿途每个处理报文的设备都要把它减小——即使处理快于一秒也至少减 1，所以它实际上按跳数工作；一旦减到 0，报文必须被销毁。设计初衷是防环路：路由出现环路时，报文不能在网络里无限打转，TTL 就是那根保险丝，保证任何报文最多存活有限跳。
处理动作：先减一，再看结果。
路由器收到 IP 报文后的标准动作是先做头部处理，其中包括把 TTL 减 1。所以「收到 TTL=1 的报文」要分两种走向：
减完之后仍是正数，就查路由表正常转发——这是绝大多数报文的命运。减完之后变成 0，触发销毁路径：报文被丢弃，永远到不了目的主机；同时按 RFC 792，路由器向原报文的源地址发送一个 ICMP Time Exceeded 报文，告知「你的报文死在了我这里」。
针对 TTL=1 这个题面，结论就是第二种：TTL 减为 0，丢弃该报文，向源主机回 ICMP 超时报文。注意减一动作发生在转发决策之前，所以 TTL=1 收到的报文不可能再被转发出去。
ICMP 超时报文的三个考点。
这份回报本身的格式是阅卷点密集区。第一，类型与代码：ICMP 的 Type 字段为 11 表示 Time Exceeded，Code 为 0 表示「传输中 TTL 超时」，这正是路由器场景；Code 1 是另一种情况——目的主机重组分片超时，由主机而非路由器发出，两者别混。第二，发给谁：回报的目的地址是原始报文的源地址——不是发给原报文的目的主机（它什么都没收到，也无从得知），也不是发给上一跳路由器（上一跳没有做错任何事）。第三，载荷里装什么：原始报文的 IP 头部加上原数据的前 8 个字节（64 位）。带上这 8 字节是因为高层协议的端口号通常就在里面，源主机据此能把超时报文匹配回具体的进程。
用代码把两种命运演一遍。
下面这段模拟用 Node.js 22.15.0 运行（node ttl.js），对照 TTL 够与不够的两条路径：
function route(packet, hops) {
for (const router of hops) {
packet.ttl -= 1; // 每台路由器先把 TTL 减 1
if (packet.ttl === 0) {
console.log(`${router}: TTL 减为 0，丢弃报文，向源 ${packet.src} `
+ `回 ICMP Time Exceeded (Type 11, Code 0)`);
return "discarded";
}
console.log(`${router}: TTL 减为 ${packet.ttl}，查路由表正常转发`);
}
console.log(`目的主机 ${packet.dst}: 收到报文`);
return "delivered";
}
console.log("— TTL=3 只经过 2 台路由器 —");
route({ src: "A", dst: "B", ttl: 3 }, ["R1", "R2"]);
console.log("— TTL=3 却要经过 3 台路由器 —");
route({ src: "A", dst: "B", ttl: 3 }, ["R1", "R2", "R3"]);
实测输出：
— TTL=3 只经过 2 台路由器 —
R1: TTL 减为 2，查路由表正常转发
R2: TTL 减为 1，查路由表正常转发
目的主机 B: 收到报文
— TTL=3 却要经过 3 台路由器 —
R1: TTL 减为 2，查路由表正常转发
R2: TTL 减为 1，查路由表正常转发
R3: TTL 减为 0，丢弃报文，向源 A 回 ICMP Time Exceeded (Type 11, Code 0)
TTL=3 经过两台路由器后还剩 1，报文活着到达目的主机；同样 TTL=3 遇上三台路由器，就在 R3 上减为 0 被丢弃，ICMP 回报折返源主机 A。
图 2：决策流与 ICMP 超时报文结构，三个常见误答都标在图上。
顺带一提：这套机制的著名「副业」。
TTL 销毁加 ICMP 回报这套组合拳，还撑起了一个常用诊断工具：traceroute 故意把 TTL 从 1 开始逐跳递增发包，每台路由器在寿终时回一份超时报文，源主机按回信顺序就拼出了整条路径。本文聚焦机制本身，探测工具的玩法不展开，但面试里被追问「这个机制还有什么用」时，这是标准答案。
回到面试现场，建议的答题结构：先一句话给结论「TTL 减为 0，丢弃并向源地址回 ICMP Time Exceeded」，再展开三个考点——Type 11 Code 0 与 Code 1 的区别、回报发给源主机而非目的主机或上一跳、载荷包含原始 IP 头加前 8 字节数据，最后点一句 TTL 的防环路定位。常见的丢分答法有两个：说「继续转发」（忘了减一先于转发决策），或说「回给目的主机」（搞反了回报方向）。你还被追问过哪些网络协议里的「边界值」问题？TTL=0 的报文本机还发得出去吗？欢迎讨论。