一、ping命令的原理和工作機制

• ping命令一般用于檢測網絡通與不通，也叫時延，其值越大，速度越慢PING(PacketInternet Grope)，因特網包探索器，用于測試網絡連接量的程序。

• ping發送一個ICMP回聲請求消息給目的地并報告是否收到所希望的ICMP回聲應答。它是用來檢查網絡是否通暢或者網絡連接速度的命令。

• 原理：網絡上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。

二、ping的工作流程

•1、在同一網段內

• ping

• 主機A ---------------------> 主機B

• ICMP請求包

• 在本機(主機A)查找ARP緩存表查找主機B的IP與其對應的MAC，

• 沒有找到主機B的IP與其MAC的映射關系，則發送一個arp請求廣播，

• 主機B接收到arp請求包后，回復一個arp應答包(里面包含本機MAC)，

•主機A <----------------------主機B

• ICMP應答包

•2、不在同一網段

•在主機A上運行“ping主機C(不在同一網段)”后，開始跟上面一樣，到了怎樣得到MAC地址時，IP協議通過計算發現C機與自己不在同一網段內，就直接將交由路由處理，也就是將路由的MAC取過來，至于怎樣得到路由的MAC，跟上面一樣，先在ARP緩存表找，找不到就廣播包。路由得到這個數據幀后，再跟主機C進行聯系，如果找不到，就向主機A返回一個超時的信息。

三、ping命令的使用

•ping命令的一般格式為：

•ping [-dfnqrRv][-c 發送次數][-i 間隔秒數][-I (大寫i)網絡界面][-l (小寫L)前置載入][-p 范本樣式] [-s 數據包大小][-t 存活數值][主機名或IP地址]

參數說明：

【-c count】指定要被發送(或接收)的回送信號請求的數目，由Count變量指出。

【-w timeout】 這個選項僅和-c 選項一起才能起作用。它使 ping 命令以最長的超時時間去等待應答(發送***一個信息包后)。默認超時時間為4000ms(4s)

【-d】使用Socket的SO_DEBUG功能。

【-D】這個選項引起 ICMP ECHO_REPLY 信息包向標準輸出的十六進制轉儲。

【-f】 指定flood-ping選項。-f標志“傾倒”或輸出信息包，在它們回來時或每秒100次，選擇較快一個。每一次發送ECHO_REQUEST，都打印一個句號，而每接收到一個ECHO_REPLY信號，就打印一個退格。這就提供了一種對多少信息包被丟棄的信息的快速顯示。僅僅root用戶可以使用這個選項。

注：這在網絡上將非常困難，必須小心使用。Flood ping命令僅僅root用戶可 以使用。-f標志與-i Wait標志不兼容.

【-n】只輸出數值。

-r】忽略路由表，直接將數據包送到遠端主機上。通常是查看本機的網絡接口是否有問題。

【-R】記錄路由過程。-R標志包括ECHO_REQUEST信息包中的 RECORD_ROUTE選項，并且顯示返回信息包上的路由緩沖。

【-v】 詳細顯示指令的執行過程。

【-i wait】在每個信息包發送之間等待被Wait變量指定的時間(秒數)。缺省值是在每個信息包發送之間等待1秒。這個選項與-f標志不兼容。

【-Ia.b.c.d】指定被a.b.c.d標明的接口將被用于向外的IPv4多點廣播。-I標志是大寫的i。

【-lPreload】在進入正常行為模式(每秒1個)前盡快發送Preload變量指定數量的信息包。-l標志是小寫的L。

【 -L】對多點廣播ping命令禁用本地回送。

【-pPattern】指定用多達16個“填充”字節去填充你發送的信息包。這有利于診斷網絡上依賴數據的問題。例如“-p ff”全部用1填充信息包。

【-q】不顯示任何傳送封包的信息，只顯示***的結果。

【-spacketsize】 指定發送的數據字節數，預設值是56，加上8字節的ICMP頭，一共是64ICMP數據字節。

【-Shostname/IP addr】將IP地址用作發出的ping信息包中的源地址。在具有不止一個IP地址的主機上，可以使用-S標志來強制源地址為除了軟件包在其上發送的接口的IP地址外的任何地址。如果IP地址不是以下機器接口地址之一，則返 回錯誤并且不進行任何發送。

【-ttll】 設置存活數值TTL的大小。

【-ointerface】指出interface將被用于向外的IPv6多點廣播。接口以“en0”，“tr0”等的形式指定。

使用舉例：

(1)指定要被發送(或接收)的回送信號請求的數目：

#ping -c 5 172.17.0.254 (請求5次)

(2)信息包被丟棄的信息的快速顯示:

#ping -f 172.17.0.254

(3)在每個信息包發送之間等待被Wait變量指定的時間(秒數):

#ping -i 2 172.17.0.254 (間隔2s)

四、ping測試

• 1、ping本機IP

•#ping 172.17.0.11/127.0.0.1

•(測試：#ifdown eth0 之后再ping試試)

•如果ping不通的話則表明網卡安裝或配置有問題。將網線斷開再次執行此命令，如果顯示正常，則說明本機使用的IP地址可能與另一臺正在使用的機器IP地址重復了。如果仍然不正常，則表明本機網卡安裝或配置有問題，需繼續檢查相關網絡配置。

•Ubuntu下配置文件位置：

•[IP] : /etc/network/interfaces

•[DNS] : /etc/resolv.conf

•2、ping網關IP

•#ping 172.17.0.254

•能正常ping通，則表明局域網中的網關路由器正在正常運行。反之，則說明網關有問題。

• 3、ping遠程IP

•#ping www.baidu.com

•這一命令可以檢測本機能否正常訪問Internet。

五、怎樣使用Ping這命令來測試網絡連通呢?

• 連通問題是由許多原因引起的，如本地配置錯誤、遠程主機協議失效等，當然還包括設備等造成的故障。首先我們講一下使用Ping命令的步驟。

•使用Ping檢查連通性有六個步驟：

•1. 使用 ifconfig觀察本地網絡設置是否正確;

•2. Ping 127.0.0.1，127.0.0.1回送地址Ping回送地址是為了檢查本地的TCP/IP協議有沒有設置好;

•3. Ping本機IP地址，這樣是為了檢查本機的IP地址是否設置有誤;

•4. Ping本網網關或本網IP地址，這樣的是為了檢查硬件設備是否有問題，也可以檢查本機與本地網絡連接是否正常;(在非局域網中這一步驟可以忽略)

•5.Ping本地DNS地址，這樣做是為了檢查DNS是否能夠將IP正確解析。

•6.Ping遠程IP地址，這主要是檢查本網或本機與外部的連接是否正常。

 

原文鏈接：http://blog.csdn.net/star_xiong/article/details/17320473