ping包全过程(Ping的过程以及原理)

ping丢包故障处理方法一、Ping丢包故障定位思路故障分析Ping丢包是指Ping报文在网络中传输，由于各种原因（如线路过长、网络拥塞等）而产生部分Ping报文丢弃的现象。在使用Ping命令，出现Ping丢包的现象时，第一步需要确定Ping丢包的网络位置，其次是确定Ping丢包的故障原因，然后依据定位的故障原因再进行解决。2.确认Ping丢包的网络位置时一般采用逐段Ping的方法，可以将Ping丢包故障最终确定在直连网段之间。 确认Ping丢包的故障原因一般采用流量统计的方法，通过流量统计可以知道丢弃报文的具体位置、判断故障原因。3.导致Ping丢包的原因非常多，也非常复杂，实际故障定位中需要综合考虑各种因素。本文档针对常见Ping丢包故障分析，总结出以下几种常见故障：二、物理环境故障；网络环路；ARP问题；ICMP问题。需要注意并不是Ping丢包就一定表示网络质量差，某些情况下虽然Ping丢包，但是业务是正常的。分析Ping丢包时注意以下两点：当设备对报文进行硬件转发，速度非常快，就不会丢包。例如，Ping设备端口下挂的电脑。当报文需要CPU进行处理时，CPU繁忙就会丢包。例如：Ping设备上的IP地址。2.为了防止网络攻击对设备造成影响，设备具有CPU保护功能，对于超过CPCAR（Control Plane Committed Access Rate）值的ARP、ICMP等报文进行丢弃，造成Ping丢包现象。此种现象不影响业务的正常运行。三、Ping丢包故障定位图1 Ping测试组网图如上图1所示，以一个Ping丢包实例，介绍Ping丢包故障定位。3、Ping丢包故障现象C:Users> ping -n 100 192.168.4.412.正在 Ping 192.168.4.41 具有 32 字节的数据:3.来自 192.168.4.41 的回复: 字节=32 时间<1ms TTL=1284.来自 192.168.4.41 的回复: 字节=32 时间<1ms TTL=1285.192.168.4.41 的 Ping 统计信息:6.数据包: 已发送 = 100，已接收 = 80，丢失 = 20 (20% 丢失)，7.往返行程的估计时间(以毫秒为单位):8.最短 = 0ms，最长 = 0ms，平均 = 0ms四、Ping丢包故障定位依据故障发生的可能原因进行故障定位，故障定位方法如下：1、配置Ping多包。为了持续复现丢包现象，以便于故障处理，需要持续发送Ping报文。可以配置Ping的-c count参数，发送多个Ping报文。2、缩小故障范围。当在PC上直接Ping IP地址192.168.4.41丢包时，直接判定故障出现的原因将非常的困难。此时可以先缩小故障范围，在PC上分别Ping SwitchA、SwitchB、SwitchC和SwitchD，通过Ping结果可以判断出哪一段网络出现故障。本例假设PC上Ping SwitchB时也出现丢包，则可以初步判断丢包发生在SwitchA和SwitchB直连网段之间。3、配置流量统计。通过缩小故障范围最终将故障定位在SwitchA和SwitchB之间，为了进一步确认故障点，需要在SwitchA和SwitchB上配置流量统计功能，观察丢包情况。具体理论统计配置方法请参考各设备的说明手册。4、分析统计结果。在SwitchA上持续Ping SwitchB。如果离开SwitchA的报文数目多余进入SwitchB的报文数目，说明传输链路上存在丢包，请依照后面介绍的物理链路故障引起ping丢包进行处理。
方法：1、首先，使用键盘键入windows + R键,打开“运行”窗口。2、在“运行”窗口中输入“cmd”指令。3、输入指令后，点击“确定”按钮。4、点击“确认”按钮后，即可进入命令提示符窗口（即cmd窗口）。5、进入命令提示符窗口（即cmd窗口）后，在光标闪烁处输入指令"ping"，然后输入空格。6、在空格之后输入需要进行丢包率检测的网站网址，输入网址格式为，“www.***.com”或"www.***.cn"，其中“***”代表具体的网站名。以360官网首页为例，则输入"www.360.cn"。7、输入网址之后单击回车键（即enter键），即可查看网络丢包率。
使用Ping测量丢包的最佳方法是向一个IP地址发送大量的Ping命令，然后检查没有应答的那些Ping命令。如果快速地发出了50次Ping命令，可以检查没有没有应答的次数，并把没有应答的次数作为丢包。没有应答的次数超过5%可能就值得担心了。 在一台Windows计算机上，在命令提示符后面输入如下命令就可以完成这个任务:Ping -n50(IP地址或者域名，如www.website.com)这个命令中的“-n”开关告诉发送ping命令的次数，“50”是发送的次数。然后，将得到一个测试总结。这个总结将包括丢失的数量和百分比:199.181.132.250地址Ping的统计结果:包:发送 = 6, 接收 = 6, 丢失 = 0 (0%)大约往返时间以毫秒(ms)显示:最小 = 26ms, 最大= 29ms, 平均 = 27ms如果看到平均往返时间较高(超过100ms)，这也会降低你的网络下载速度。设法消除某些引起丢包的网络某些部分的故障的一种方法是在通道的各个部分进行ping测试。首先开始进行测试的地方是本地的“缺省网关”。这是所有的数据传输到网络上经过的第一个路由器。如果在这一部分的丢包率很高，那么问题就在服务提供商的网络上。在Windows命令提示符后面输入“ipconfig”命令就可以发现缺省路由器的IP地址。这个结果显示如下:以太网接口本地区域连接:具体连接的DNS后缀:domainname.comIP地址.. . . . . : 192.168.2.189子网掩码 . . . . . :255.255.252.0缺省网关 . . . :10.10.0.1这里要查看的是缺省网关的IP地址。在上述例子中就10.10.0.1。使用跟踪路由在Windows命令提示符后面使用跟踪路由命令就可以实施跟踪路由。在WindowsXPZH中这个命令是:tracert(IP地址或者主机名)虽然结果不能显示丢包，但是，可以显示在路径中路由器反应速度减慢的情况。这个输出结果将显示所有的路由器的反应时间。下面是一个例子:5ms 2 ms 3 ms malibu.domain.com [10.10.0.1]10 ms 6 ms 7 ms10.60.0.69 ms 7 ms 7 ms 10.20.0.16 ms 7 ms 7 msx130.cd9e68.sj.concentric.net [205.158.104.130]7 ms 7 ms 8 msge9-0.dcr2.dc-fremont-ca.us.xo.net [205.158.60.169]7 ms 7 ms 7 msge2-0.dcr1.dc-fremont-ca.us.xo.net [65.106.2.205]10 ms 7 ms 8 msp5-1-0-2.rar2.sanjose-ca.us.xo.net [65.106.2.153]10 ms 9 ms 11 msp1-0.ir1.paloalto-ca.us.xo.net [65.106.5.178]9 ms 10 ms 15 ms206.111.12.114.ptr.us.xo.net [206.111.12.114]9 ms 10 ms 10 mssvl-core-03.inet.qwest.net [205.171.205.29]29 ms 28 ms 29 msstl-core-02.inet.qwest.net [205.171.5.85]30 ms 29 ms 29 mssea-edge-03.inet.qwest.net [205.171.26.42]* * * Request timedout.* * * Request timed out.28 ms 28 ms 29 mssam.abcnews.go.com[199.181.132.250]如果看到在路径中跟踪路由往返时间有超过100ms(十分之一秒)的，这就可能引起网络上传输的时间减慢。从上述例子中，可以看到数据在很多不同的网络(XO, Qwest, ABC)上传输。这是互联网美妙的一部分。不利的方面是一个用户无法解决反应时间减慢的问题。最佳的出发点就是确认服务提供商之间没有出现丢包。
你具体是哪一步弄不起来呢？如果问题出在最后一步的话，建议在ping和IP地址之间加一个空格先：）

Ping发送一个ICMP即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMPecho（ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。ping用于确定本地主机是否能与另一台主机成功交换(发送与接收)数据包，再根据返回的信息，就可以推断TCP/IP参数是否设置正确，以及运行是否正常、网络是否通畅等。Ping命令可以进行以下操作：①通过将ICMP(Internet控制消息协议)回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接。②每个发送的数据包最多等待一秒。③打印已传输和接收的数据包数。以上内容参考：百度百科-ping
Ping 命令基本工作原理：PING (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP(Internet Control Messages Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMP echo （ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。PING测试：1.本机IP例如本机IP地址为：172.168.200.2。则执行命令Ping 172.168.200.2。如果网卡安装配置没有问题，则应有类似下列显示：Reply from 172.168.200.2 bytes=32 time<10msPing statistics for 172.168.200.2Packets Sent=4 Received=4 Lost=0 0% lossApproximate round trip times in milli-secondsMinimum=0ms Maximum=1ms Average=0ms如果在MS-DOS方式下执行此命令显示内容为：Request timed out，则表明网卡安装或配置有问题。将网线断开再次执行此命令，如果显示正常，则说明本机使用的IP地址可能与另一台正在使用的机器IP地址重复了。如果仍然不正常，则表明本机网卡安装或配置有问题，需继续检查相关网络配置。2.网关IP假定网关IP为：172.168.6.1，则执行命令Ping 172.168.6.1。在MS-DOS方式下执行此命令，如果显示类似以下信息：Reply from 172.168.6.1 bytes=32 time=9ms TTL=255Ping statistics for 172.168.6.1Packets Sent=4 Received=4 Lost=0Approximate round trip times in milli-secondsMinimum=1ms Maximum=9ms Average=5ms则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。3.远程IP这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：202.102.48.141。在MS-DOS方式下执行命令：Ping 202.102.48.141，如果屏幕显示：Reply from 202.102.48.141 bytes=32 time=33ms TTL=252Reply from 202.102.48.141 bytes=32 time=21ms TTL=252Reply from 202.102.48.141 bytes=32 time=5ms TTL=252Reply from 202.102.48.141 bytes=32 time=6ms TTL=252Ping statistics for 202.102.48.141Packets Sent=4 Received=4 Lost=0 0% lossApproximate round trip times in milli-secondsMinimum=5ms Maximum=33ms Average=16ms则表明运行正常，能够正常接入互联网。反之，则表明主机文件（windows/host）存在问题。Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。应用格式：Ping空格IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。
ping其实算是计算机中的一个程序，一个用cmd或者直接在运行中ping，它在ping对方网址的时候会发出一个请求信息，对方返回，计算延时。用这个可以检查网络连通性，也能看出网址的ip，但是现在很多服务器都是防ping的。
工作原理就是：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少？
黑客教学，ping命令的使用，瞬间成为电脑高手

ping xxx.xxx.xxx.xxx空格-l xxxx（字节大小）
黑客教学，ping命令的使用，瞬间成为电脑高手

命令为ping -l 65500，数据包的有效范围从 0 到 65500。 ping命令还有许多有用的功能,供您参考：ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] [-R] [-S srcaddr] [-c compartment] [-p] [-4] [-6] target_name-t，Ping 指定的主机，直到停止。若要查看统计信息并继续操作，请键入 Ctrl+Break；若要停止，请键入 Ctrl+C。-a，将地址解析为主机名。-n count，要发送的回显请求数。-l size，发送缓冲区大小。-f，在数据包中设置“不分段”标记(仅适用于 IPv4)。-i TTL，生存时间。-v TOS，服务类型(仅适用于 IPv4。该设置已被弃用，对 IP 标头中的服务类型字段没有任何影响)。-r count，记录计数跃点的路由(仅适用于 IPv4)。-s count，计数跃点的时间戳(仅适用于 IPv4)。-j host-list，与主机列表一起使用的松散源路由(仅适用于 IPv4)。-k host-list， 与主机列表一起使用的严格源路由(仅适用于 IPv4)。-w timeout，等待每次回复的超时时间(毫秒)。-R，同样使用路由标头测试反向路由(仅适用于 IPv6)。如果使用此标头，某些系统可能丢弃回显请求。-S srcaddr，要使用的源地址。-c compartment，路由隔离舱标识符。-p，Ping Hyper-V 网络虚拟化提供程序地址。-4，强制使用 IPv4。 -6，强制使用 IPv6。
命令为ping -l 65500，数据包的有效范围从 0 到 65500。 ping命令还有许多有用的功能,供您参考：ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] [-R] [-S srcaddr] [-c compartment] [-p] [-4] [-6] target_name-t，Ping 指定的主机，直到停止。若要查看统计信息并继续操作，请键入 Ctrl+Break；若要停止，请键入 Ctrl+C。-a，将地址解析为主机名。-n count，要发送的回显请求数。-l size，发送缓冲区大小。-f，在数据包中设置“不分段”标记(仅适用于 IPv4)。-i TTL，生存时间。-v TOS，服务类型(仅适用于 IPv4。该设置已被弃用，对 IP 标头中的服务类型字段没有任何影响)。-r count，记录计数跃点的路由(仅适用于 IPv4)。-s count，计数跃点的时间戳(仅适用于 IPv4)。-j host-list，与主机列表一起使用的松散源路由(仅适用于 IPv4)。-k host-list， 与主机列表一起使用的严格源路由(仅适用于 IPv4)。-w timeout，等待每次回复的超时时间(毫秒)。-R，同样使用路由标头测试反向路由(仅适用于 IPv6)。如果使用此标头，某些系统可能丢弃回显请求。-S srcaddr，要使用的源地址。-c compartment，路由隔离舱标识符。-p，Ping Hyper-V 网络虚拟化提供程序地址。-4，强制使用 IPv4。 -6，强制使用 IPv6。
黑客教学，ping命令的使用，瞬间成为电脑高手

1、首先打开cmd直接输入ping命令回车，就可以看到系统给出的最详细的说明了：2、ping最常用的就是ping加域名了，方法就是ping加一个空格，后面跟域名即可：3、回车以后显示时间有秒数说明是能ping通的：4、另外还可以在pingip地址，就是直接在ping后面加ip地址就行：5、接着可以在ping后面加参数即可，比如下面加了个t参数就可以一直ping：6、如果在使用ping的过程中，想停止ping，直接按ctrl+C快捷键打断即可。以上就是ping命令的详细用法：
ping命令详解 系统内置的网络测试工具ping1．Ping命令的语法格式ping命令看似小小的一个工具，但它带有许多参数，要完全掌握它的使用方法还真不容易，要达到熟练使用则更是难下加难，但不管怎样我们还得来看看它的真面目，首先我们还是从最基本的命令格式入手吧！ping命令的完整格式如下：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j -Host list] | [-k Host-list] [-w timeout] destination-list从这个命令式中可以看出它的复杂程度，ping命令本身后面都是它的执行参数，现对其参数作一下详细讲解吧！-t—— 有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。-a——解析主机的NETBIOS主机名，如果你想知道你所ping的要机计算机名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出来。-n count——定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。-l length——定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。-f—— 在数据包中发送“不要分段”标志，一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-i ttl—— 指定TTL值在对方的系统里停留的时间，此参数同样是帮助你检查网络运转情况的。-v tos—— 将“服务类型”字段设置为 “tos” 指定的值。-r count—— 在“记录路由”字段中记录传出和返回数据包的路由。一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由。-s count——指定“count” 指定的跃点数的时间戳，此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。-j host-list ——利用“ computer-list” 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔IP 允许的最大数量为 9。-k host-list ——利用 “computer-list” 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔IP 允许的最大数量为 9。-w timeout——指定超时间隔，单位为毫秒。destination-list ——是指要测试的主机名或IP地址-t参数-t—— 有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。例如：C:WINDOWS>ping 192.168.1.188 -tPinging 192.168.1.188 with 32 bytes of data:Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Ping statistics for 192.168.1.188:Packets: Sent = 8, Received = 8, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msControl-C-a参数-a——解析主机的NETBIOS主机名，如果你想知道你所ping的要机计算机名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出来。例如：C:WINDOWS>ping -a 192.168.1.100Pinging 000 [192.168.1.100] with 32 bytes of data:Reply from 192.168.1.100: bytes=32 time<10ms TTL=128Reply from 192.168.1.100: bytes=32 time<10ms TTL=128Reply from 192.168.1.100: bytes=32 time<10ms TTL=128Reply from 192.168.1.100: bytes=32 time<10ms TTL=128Ping statistics for 192.168.1.100:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms可以得知：ip 为192.168.1.100的计算机，NETBIOS名为000再如：C:WINDOWS>ping -a 192.168.0.23Pinging 9.localdomain [192.168.0.23] with 32 bytes of data:Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Ping statistics for 192.168.0.23:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms可以得知：ip 为192.168.0.23的计算机，NETBIOS名为9-n参数-n count——定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。例如：C:WINDOWS>ping -n 10 192.168.1.188Pinging 192.168.1.188 with 32 bytes of data:Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Ping statistics for 192.168.1.188:Packets: Sent = 10, Received = 10, Lost = 0 (0% loss)Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms向IP为192.168.1.188的计算机，发送10个数据包，发送10个，返回10个，没有丢包。-l参数-l length——定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。例如：C:WINDOWS>ping -l 32768 -n 10 192.168.1.188Pinging 192.168.1.188 with 32768 bytes of data:Request timed out.Reply from 192.168.1.188: bytes=32768 time=12ms TTL=64Reply from 192.168.1.188: bytes=32768 time=12ms TTL=64Reply from 192.168.1.188: bytes=32768 time=12ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Ping statistics for 192.168.1.188:Packets: Sent = 10, Received = 9, Lost = 1 (10% loss),Approximate round trip times in milli-seconds:Minimum = 9ms, Maximum = 12ms, Average = 9ms向IP为192.168.1.188的计算机，发送大小为32768byt的数据包10个，发送10个，返回9个，丢失1个。返回数据包最短时间为9ms,最长时间为12ms。2．Ping命令的应用(1)、测试网络的通畅我们知道可以用ping命令来测试一下网络是否通畅，这在局域网的维护中经常用到，方法很简单，只需要在DOS或Windows的开始菜单下的“运行”子项中用ping命令加上所要测试的目标计算机的IP地址或主机名即可（目标计算机要与你所运行ping命令的计算机在同一网络或通过电话线或其它专线方式已连接成一个网络），其它参数可全不加。如要测试台IP地址为196.168.0.23的工作站与服务器是否已连网成功，就可以在服务器上运行：ping -a 196.168.0.23 即可，如果工作站上TCP/IP协议工作正常，即会以DOS屏幕方式显示如下所示的信息：C:WINDOWS>ping -a 192.168.0.23Pinging 9.localdomain [192.168.0.23] with 32 bytes of data:Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Ping statistics for 192.168.0.23:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms从上面我们就可以看出目标计算机与服务器连接成功，TCP/IP协议工作正常，因为加了“-a”这个参数所以还可以知道IP为196.168.0.23的计算机的NetBIOS名为9。下面我们来PING IP为192.168.0.1的计算机,如果网络未连成功则显示如下错误信息：C:WINDOWS>ping 192.168.0.1Pinging 192.168.0.1 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.0.1:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms为什么不管网络是否连通在提示信息中都会有重复四次一样的信息呢（如上的“Reply from 192.168.1.188: bytes=32768 time=12ms TTL=64”和“Request timed out”），那是因为一般系统默认每次用ping测试时是发送四个数据包，这些提示就是告诉你所发送的四个数据包的发送情况。(2)、获取计算机的IP地址利用ping这个工具我们可以获取对方计算机的IP地址，特别是在局域网中，我们经常是利用NT或WIN2K的DHCP动态IP地址服务自动为各工作站分配动态IP地址，这时当然我们要知道所要测试的计算机的NETBIOS名，也即我们通常在“网络邻居”中看到的“计算机名”。使用ping命令时我们只要用ping命令加上目标计算机名即可，如果网络连接正常，则会显示所ping的这台机的动态IP地址。其实我们完全可以在互联网使用，以获取对方的动态IP地址，这一点对于黑客来说是比较有用的，当然首先的一点就是你先要知道对方的计算机名。例如：C:WINDOWS>pingwww.dt.sx.cnPingingwww.dt.sx.cn[218.26.153.214] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 218.26.153.214:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0mspingwww.dt.sx.cn，得到www.dt.sx.cn的计算机，IP为218.26.153.214。ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现。 呵呵，我也就知道这么多了。其它的参数，也不怎么弄得明白。
黑客教学，ping命令的使用，瞬间成为电脑高手
ping命令的使用方法