一、ping命令的原理和工作機制
• ping命令一般用於檢測網路通與不通,也叫時延,其值越大,速度越慢PING(PacketInternet Grope),網際網路包探索器,用於測試網路連接量的程式。
• ping發送一個ICMP回聲請求訊息給目的地並報告是否收到所希望的ICMP回聲應答。它是用來檢查網路是否通暢或者網路連接速度的命令。
• 原理:網路上的機器都有唯一確定的IP地址,我們給目標IP地址發送一個資料包,對方就要返回一個同樣大小的資料包,根據返回的資料包我們可以確定目標主機的存在,可以初步判斷目標主機的作業系統等。
二、ping的工作流程
•1、在同一網段內
• ping
• 主機A ---------------------> 主機B
• ICMP請求包
• 在本機(主機A)尋找ARP緩衝表尋找主機B的IP與其對應的MAC,
• 沒有找到主機B的IP與其MAC的映射關係,則發送一個arp請求廣播,
• 主機B接收到arp請求包後,回複一個arp應答包(裡麵包含本機MAC),
•主機A <----------------------主機B
• ICMP應答包
•2、不在同一網段
•在主機A上運行“ping主機C(不在同一網段)”後,開始跟上面一樣,到了怎樣得到MAC地址時,IP協議通過計算髮現C機與自己不在同一網段 內,就直接將交由路由處理,也就是將路由的MAC取過來,至於怎樣得到路由的MAC,跟上面一樣,先在ARP緩衝表找,找不到就廣播包。路由得到這個資料 幀後,再跟主機C進行聯絡,如果找不到,就向主機A返回一個逾時的資訊。
三、ping命令的使用
•ping命令的一般格式為:
•ping [-dfnqrRv][-c 發送次數][-i 間隔秒數][-I (大寫i)網路介面][-l (小寫L)前置載入][-p 範本樣式] [-s 資料包大小][-t 存活數值][主機名稱或IP地址]
參數說明:
【-c count】指定要被發送(或接收)的回送訊號請求的數目,由Count變數指出。
【-w timeout】 這個選項僅和-c 選項一起才能起作用。它使 ping 命令以最長的逾時時間去等待應答(發送最後一個資訊包後)。預設逾時時間為4000ms(4s)
【-d】使用Socket的SO_DEBUG功能。
【-D】這個選項引起 ICMP ECHO_REPLY 資訊包向標準輸出的十六進位轉儲。
【-f】 指定flood-ping選項。-f標誌“傾倒”或輸出資訊包,在它們回來時或每秒100次,選擇較快一個。每一次發送ECHO_REQUEST,都列印 一個句號,而每接收到一個ECHO_REPLY訊號,就列印一個退格。這就提供了一種對多少資訊包被丟棄的資訊的快速顯示。僅僅root使用者可以使用這個 選項。
註:這在網路上將非常困難,必須小心使用。Flood ping命令僅僅root使用者可 以使用。-f標誌與-i Wait標誌不相容.
【-n】只輸出數值。
-r】忽略路由表,直接將資料包送到遠端主機上。通常是查看原生網路介面是否有問題。
【-R】記錄路由過程。-R標誌包括ECHO_REQUEST資訊包中的 RECORD_ROUTE選項,並且顯示返回資訊包上的路由緩衝。
【-v】 詳細顯示指令的執行過程。
【-i wait】在每個資訊包發送之間等待被Wait變數指定的時間(秒數)。預設值是在每個資訊包發送之間等待1秒。這個選項與-f標誌不相容。
【-Ia.b.c.d】指定被a.b.c.d標明的介面將被用於向外的IPv4多點廣播。-I標誌是大寫的i。
【-lPreload】在進入正常行為模式(每秒1個)前儘快發送Preload變數指定數量的資訊包。-l標誌是小寫L。
【 -L】對多點廣播ping命令禁用本地回送。
【-pPattern】指定用多達16個“填充”位元組去填充你發送的資訊包。這有利於診斷網路上依賴資料的問題。例如“-p ff”全部用1填充資訊包。
【-q】不顯示任何傳送封包的資訊,只顯示最後的結果。
【-spacketsize】 指定發送的資料位元組數,預設值是56,加上8位元組的ICMP頭,一共是64ICMP資料位元組。
【-Shostname/IP addr】將IP地址用作發出的ping資訊包中的源地址。在具有不止一個IP地址的主機上,可以使用-S標誌來強制源地址為除了軟體包在其上發送的介面 的IP地址外的任何地址。如果IP地址不是以下機器介面地址之一,則返 回錯誤並且不進行任何發送。
【-ttll】 設定存活數值TTL的大小。
【-ointerface】指出interface將被用於向外的IPv6多點廣播。介面以“en0”,“tr0”等的形式指定。
使用舉例:
(1)指定要被發送(或接收)的回送訊號請求的數目:
#ping -c 5 172.17.0.254 (請求5次)
(2)資訊包被丟棄的資訊的快速顯示:
#ping -f 172.17.0.254
(3)在每個資訊包發送之間等待被Wait變數指定的時間(秒數):
#ping -i 2 172.17.0.254 (間隔2s)
四、ping測試
• 1、ping本機IP
•#ping 172.17.0.11/127.0.0.1
•(測試:#ifdown eth0 之後再ping試試)
•如果ping不通的話則表明網卡安裝或配置有問題。將網線斷開再次執行此命令,如果顯示正常,則說明本機使用的IP地址可能與另一台正在使用的機器IP地址重複了。如果仍然不正常,則表明本機網卡安裝或配置有問題,需繼續檢查相關網路設定。
•Ubuntu下設定檔位置:
•[IP] : /etc/network/interfaces
•[DNS] : /etc/resolv.conf
•2、ping網關IP
•#ping 172.17.0.254
•能正常ping通,則表明區域網路中的網關路由器正在正常運行。反之,則說明網關有問題。
• 3、ping遠程IP
•#ping www.baidu.com
•這一命令可以檢測本機能否正常訪問Internet。
五、怎樣使用Ping這命令來測試網路連通呢?
• 連通問題是由許多原因引起的,如本地配置錯誤、遠程主機協議失效等,當然還包括裝置等造成的故障。首先我們講一下使用Ping命令的步驟。
•使用Ping檢查連通性有六個步驟:
•1. 使用 ifconfig觀察本網設定是否正確;
•2. Ping 127.0.0.1,127.0.0.1傳回位址Ping傳回位址是為了檢查本地的TCP/IP協議有沒有設定好;
•3. Ping本機IP地址,這樣是為了檢查原生IP地址是否設定有誤;
•4. Ping本網網關或本網IP地址,這樣的是為了檢查硬體裝置是否有問題,也可以檢查本機與本網串連是否正常;(在非區域網路中這一步驟可以忽略)
•5.Ping本地DNS地址,這樣做是為了檢查DNS是否能夠將IP正確解析。
•6.Ping遠程IP地址,這主要是檢查本網或本機與外部的串連是否正常。