TTL是数据包在网络里能走多少站点的限制时间，正常设置都是正整数。比如设置TTL为64，数据包最多能经过64个路由器，到第65个就自动丢包。但遇到TTL=-1这种情况，就像给数据包装了个无限重启开关，它根本不会被丢包，反而能一直转圈圈。这是因为路由器处理TTL的时候，只要不是0就继续转发，-1这种特殊值让设备误以为可以无限循环。

为啥说TTL=-1就是无限循环呢？根据《TCP/IP详解》第3卷，路由器每收到数据包都会检查TTL值，减1后继续转发。当TTL=0时，设备会执行ICMP超时回复，同时丢弃该数据包。但-1这个值不在标准范围内，就像手机输入密码时按错符号键，设备不知道怎么处理，只能按0的处理逻辑继续执行。测试数据显示，在Cisco路由器上设置TTL=-1，ICMP回显请求能绕过路由表检查，在局域网内反复弹跳超过200次，直到被防火墙拦截。这相当于给网络装了个永动机，但实际使用中会引发广播风暴，所以厂商都把这个值设为非法输入。