ping包全过程(Ping的过程以及原理)

PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序Ping发送一个ICMP回声清求消息给目的地并报告是否收到所希望的ICMP回声应答 它是用来检查网络是否通畅或者网络连接速度的命令作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等 Ping 是Windows系列自带的一个可执行命令利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障应用格式：Ping IP地址该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明

ping丢包故障处理方法一、Ping丢包故障定位思路故障分析Ping丢包是指Ping报文在网络中传输，由于各种原因（如线路过长、网络拥塞等）而产生部分Ping报文丢弃的现象。在使用Ping命令，出现Ping丢包的现象时，第一步需要确定Ping丢包的网络位置，其次是确定Ping丢包的故障原因，然后依据定位的故障原因再进行解决。2.确认Ping丢包的网络位置时一般采用逐段Ping的方法，可以将Ping丢包故障最终确定在直连网段之间。 确认Ping丢包的故障原因一般采用流量统计的方法，通过流量统计可以知道丢弃报文的具体位置、判断故障原因。3.导致Ping丢包的原因非常多，也非常复杂，实际故障定位中需要综合考虑各种因素。本文档针对常见Ping丢包故障分析，总结出以下几种常见故障：二、物理环境故障；网络环路；ARP问题；ICMP问题。需要注意并不是Ping丢包就一定表示网络质量差，某些情况下虽然Ping丢包，但是业务是正常的。分析Ping丢包时注意以下两点：当设备对报文进行硬件转发，速度非常快，就不会丢包。例如，Ping设备端口下挂的电脑。当报文需要CPU进行处理时，CPU繁忙就会丢包。例如：Ping设备上的IP地址。2.为了防止网络攻击对设备造成影响，设备具有CPU保护功能，对于超过CPCAR（Control Plane Committed Access Rate）值的ARP、ICMP等报文进行丢弃，造成Ping丢包现象。此种现象不影响业务的正常运行。三、Ping丢包故障定位图1 Ping测试组网图如上图1所示，以一个Ping丢包实例，介绍Ping丢包故障定位。3、Ping丢包故障现象C:Users> ping -n 100 192.168.4.412.正在 Ping 192.168.4.41 具有 32 字节的数据:3.来自 192.168.4.41 的回复: 字节=32 时间<1ms TTL=1284.来自 192.168.4.41 的回复: 字节=32 时间<1ms TTL=1285.192.168.4.41 的 Ping 统计信息:6.数据包: 已发送 = 100，已接收 = 80，丢失 = 20 (20% 丢失)，7.往返行程的估计时间(以毫秒为单位):8.最短 = 0ms，最长 = 0ms，平均 = 0ms四、Ping丢包故障定位依据故障发生的可能原因进行故障定位，故障定位方法如下：1、配置Ping多包。为了持续复现丢包现象，以便于故障处理，需要持续发送Ping报文。可以配置Ping的-c count参数，发送多个Ping报文。2、缩小故障范围。当在PC上直接Ping IP地址192.168.4.41丢包时，直接判定故障出现的原因将非常的困难。此时可以先缩小故障范围，在PC上分别Ping SwitchA、SwitchB、SwitchC和SwitchD，通过Ping结果可以判断出哪一段网络出现故障。本例假设PC上Ping SwitchB时也出现丢包，则可以初步判断丢包发生在SwitchA和SwitchB直连网段之间。3、配置流量统计。通过缩小故障范围最终将故障定位在SwitchA和SwitchB之间，为了进一步确认故障点，需要在SwitchA和SwitchB上配置流量统计功能，观察丢包情况。具体理论统计配置方法请参考各设备的说明手册。4、分析统计结果。在SwitchA上持续Ping SwitchB。如果离开SwitchA的报文数目多余进入SwitchB的报文数目，说明传输链路上存在丢包，请依照后面介绍的物理链路故障引起ping丢包进行处理。
方法：1、首先，使用键盘键入windows + R键,打开“运行”窗口。2、在“运行”窗口中输入“cmd”指令。3、输入指令后，点击“确定”按钮。4、点击“确认”按钮后，即可进入命令提示符窗口（即cmd窗口）。5、进入命令提示符窗口（即cmd窗口）后，在光标闪烁处输入指令"ping"，然后输入空格。6、在空格之后输入需要进行丢包率检测的网站网址，输入网址格式为，“www.***.com”或"www.***.cn"，其中“***”代表具体的网站名。以360官网首页为例，则输入"www.360.cn"。7、输入网址之后单击回车键（即enter键），即可查看网络丢包率。
使用Ping测量丢包的最佳方法是向一个IP地址发送大量的Ping命令，然后检查没有应答的那些Ping命令。如果快速地发出了50次Ping命令，可以检查没有没有应答的次数，并把没有应答的次数作为丢包。没有应答的次数超过5%可能就值得担心了。 在一台Windows计算机上，在命令提示符后面输入如下命令就可以完成这个任务:Ping -n50(IP地址或者域名，如www.website.com)这个命令中的“-n”开关告诉发送ping命令的次数，“50”是发送的次数。然后，将得到一个测试总结。这个总结将包括丢失的数量和百分比:199.181.132.250地址Ping的统计结果:包:发送 = 6, 接收 = 6, 丢失 = 0 (0%)大约往返时间以毫秒(ms)显示:最小 = 26ms, 最大= 29ms, 平均 = 27ms如果看到平均往返时间较高(超过100ms)，这也会降低你的网络下载速度。设法消除某些引起丢包的网络某些部分的故障的一种方法是在通道的各个部分进行ping测试。首先开始进行测试的地方是本地的“缺省网关”。这是所有的数据传输到网络上经过的第一个路由器。如果在这一部分的丢包率很高，那么问题就在服务提供商的网络上。在Windows命令提示符后面输入“ipconfig”命令就可以发现缺省路由器的IP地址。这个结果显示如下:以太网接口本地区域连接:具体连接的DNS后缀:domainname.comIP地址.. . . . . : 192.168.2.189子网掩码 . . . . . :255.255.252.0缺省网关 . . . :10.10.0.1这里要查看的是缺省网关的IP地址。在上述例子中就10.10.0.1。使用跟踪路由在Windows命令提示符后面使用跟踪路由命令就可以实施跟踪路由。在WindowsXPZH中这个命令是:tracert(IP地址或者主机名)虽然结果不能显示丢包，但是，可以显示在路径中路由器反应速度减慢的情况。这个输出结果将显示所有的路由器的反应时间。下面是一个例子:5ms 2 ms 3 ms malibu.domain.com [10.10.0.1]10 ms 6 ms 7 ms10.60.0.69 ms 7 ms 7 ms 10.20.0.16 ms 7 ms 7 msx130.cd9e68.sj.concentric.net [205.158.104.130]7 ms 7 ms 8 msge9-0.dcr2.dc-fremont-ca.us.xo.net [205.158.60.169]7 ms 7 ms 7 msge2-0.dcr1.dc-fremont-ca.us.xo.net [65.106.2.205]10 ms 7 ms 8 msp5-1-0-2.rar2.sanjose-ca.us.xo.net [65.106.2.153]10 ms 9 ms 11 msp1-0.ir1.paloalto-ca.us.xo.net [65.106.5.178]9 ms 10 ms 15 ms206.111.12.114.ptr.us.xo.net [206.111.12.114]9 ms 10 ms 10 mssvl-core-03.inet.qwest.net [205.171.205.29]29 ms 28 ms 29 msstl-core-02.inet.qwest.net [205.171.5.85]30 ms 29 ms 29 mssea-edge-03.inet.qwest.net [205.171.26.42]* * * Request timedout.* * * Request timed out.28 ms 28 ms 29 mssam.abcnews.go.com[199.181.132.250]如果看到在路径中跟踪路由往返时间有超过100ms(十分之一秒)的，这就可能引起网络上传输的时间减慢。从上述例子中，可以看到数据在很多不同的网络(XO, Qwest, ABC)上传输。这是互联网美妙的一部分。不利的方面是一个用户无法解决反应时间减慢的问题。最佳的出发点就是确认服务提供商之间没有出现丢包。
你具体是哪一步弄不起来呢？如果问题出在最后一步的话，建议在ping和IP地址之间加一个空格先：）

1、首先打开cmd直接输入ping命令回车，就可以看到系统给出的最详细的说明了：2、ping最常用的就是ping加域名了，方法就是ping加一个空格，后面跟域名即可：3、回车以后显示时间有秒数说明是能ping通的：4、另外还可以在pingip地址，就是直接在ping后面加ip地址就行：5、接着可以在ping后面加参数即可，比如下面加了个t参数就可以一直ping：6、如果在使用ping的过程中，想停止ping，直接按ctrl+C快捷键打断即可。以上就是ping命令的详细用法：
ping命令详解 系统内置的网络测试工具ping1．Ping命令的语法格式ping命令看似小小的一个工具，但它带有许多参数，要完全掌握它的使用方法还真不容易，要达到熟练使用则更是难下加难，但不管怎样我们还得来看看它的真面目，首先我们还是从最基本的命令格式入手吧！ping命令的完整格式如下：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j -Host list] | [-k Host-list] [-w timeout] destination-list从这个命令式中可以看出它的复杂程度，ping命令本身后面都是它的执行参数，现对其参数作一下详细讲解吧！-t—— 有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。-a——解析主机的NETBIOS主机名，如果你想知道你所ping的要机计算机名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出来。-n count——定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。-l length——定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。-f—— 在数据包中发送“不要分段”标志，一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-i ttl—— 指定TTL值在对方的系统里停留的时间，此参数同样是帮助你检查网络运转情况的。-v tos—— 将“服务类型”字段设置为 “tos” 指定的值。-r count—— 在“记录路由”字段中记录传出和返回数据包的路由。一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由。-s count——指定“count” 指定的跃点数的时间戳，此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。-j host-list ——利用“ computer-list” 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔IP 允许的最大数量为 9。-k host-list ——利用 “computer-list” 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔IP 允许的最大数量为 9。-w timeout——指定超时间隔，单位为毫秒。destination-list ——是指要测试的主机名或IP地址-t参数-t—— 有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。例如：C:WINDOWS>ping 192.168.1.188 -tPinging 192.168.1.188 with 32 bytes of data:Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Ping statistics for 192.168.1.188:Packets: Sent = 8, Received = 8, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msControl-C-a参数-a——解析主机的NETBIOS主机名，如果你想知道你所ping的要机计算机名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出来。例如：C:WINDOWS>ping -a 192.168.1.100Pinging 000 [192.168.1.100] with 32 bytes of data:Reply from 192.168.1.100: bytes=32 time<10ms TTL=128Reply from 192.168.1.100: bytes=32 time<10ms TTL=128Reply from 192.168.1.100: bytes=32 time<10ms TTL=128Reply from 192.168.1.100: bytes=32 time<10ms TTL=128Ping statistics for 192.168.1.100:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms可以得知：ip 为192.168.1.100的计算机，NETBIOS名为000再如：C:WINDOWS>ping -a 192.168.0.23Pinging 9.localdomain [192.168.0.23] with 32 bytes of data:Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Ping statistics for 192.168.0.23:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms可以得知：ip 为192.168.0.23的计算机，NETBIOS名为9-n参数-n count——定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。例如：C:WINDOWS>ping -n 10 192.168.1.188Pinging 192.168.1.188 with 32 bytes of data:Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Reply from 192.168.1.188: bytes=32 time<10ms TTL=64Ping statistics for 192.168.1.188:Packets: Sent = 10, Received = 10, Lost = 0 (0% loss)Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms向IP为192.168.1.188的计算机，发送10个数据包，发送10个，返回10个，没有丢包。-l参数-l length——定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。例如：C:WINDOWS>ping -l 32768 -n 10 192.168.1.188Pinging 192.168.1.188 with 32768 bytes of data:Request timed out.Reply from 192.168.1.188: bytes=32768 time=12ms TTL=64Reply from 192.168.1.188: bytes=32768 time=12ms TTL=64Reply from 192.168.1.188: bytes=32768 time=12ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Reply from 192.168.1.188: bytes=32768 time=9ms TTL=64Ping statistics for 192.168.1.188:Packets: Sent = 10, Received = 9, Lost = 1 (10% loss),Approximate round trip times in milli-seconds:Minimum = 9ms, Maximum = 12ms, Average = 9ms向IP为192.168.1.188的计算机，发送大小为32768byt的数据包10个，发送10个，返回9个，丢失1个。返回数据包最短时间为9ms,最长时间为12ms。2．Ping命令的应用(1)、测试网络的通畅我们知道可以用ping命令来测试一下网络是否通畅，这在局域网的维护中经常用到，方法很简单，只需要在DOS或Windows的开始菜单下的“运行”子项中用ping命令加上所要测试的目标计算机的IP地址或主机名即可（目标计算机要与你所运行ping命令的计算机在同一网络或通过电话线或其它专线方式已连接成一个网络），其它参数可全不加。如要测试台IP地址为196.168.0.23的工作站与服务器是否已连网成功，就可以在服务器上运行：ping -a 196.168.0.23 即可，如果工作站上TCP/IP协议工作正常，即会以DOS屏幕方式显示如下所示的信息：C:WINDOWS>ping -a 192.168.0.23Pinging 9.localdomain [192.168.0.23] with 32 bytes of data:Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Reply from 192.168.0.23: bytes=32 time<10ms TTL=128Ping statistics for 192.168.0.23:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms从上面我们就可以看出目标计算机与服务器连接成功，TCP/IP协议工作正常，因为加了“-a”这个参数所以还可以知道IP为196.168.0.23的计算机的NetBIOS名为9。下面我们来PING IP为192.168.0.1的计算机,如果网络未连成功则显示如下错误信息：C:WINDOWS>ping 192.168.0.1Pinging 192.168.0.1 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.0.1:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms为什么不管网络是否连通在提示信息中都会有重复四次一样的信息呢（如上的“Reply from 192.168.1.188: bytes=32768 time=12ms TTL=64”和“Request timed out”），那是因为一般系统默认每次用ping测试时是发送四个数据包，这些提示就是告诉你所发送的四个数据包的发送情况。(2)、获取计算机的IP地址利用ping这个工具我们可以获取对方计算机的IP地址，特别是在局域网中，我们经常是利用NT或WIN2K的DHCP动态IP地址服务自动为各工作站分配动态IP地址，这时当然我们要知道所要测试的计算机的NETBIOS名，也即我们通常在“网络邻居”中看到的“计算机名”。使用ping命令时我们只要用ping命令加上目标计算机名即可，如果网络连接正常，则会显示所ping的这台机的动态IP地址。其实我们完全可以在互联网使用，以获取对方的动态IP地址，这一点对于黑客来说是比较有用的，当然首先的一点就是你先要知道对方的计算机名。例如：C:WINDOWS>pingwww.dt.sx.cnPingingwww.dt.sx.cn[218.26.153.214] with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 218.26.153.214:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0mspingwww.dt.sx.cn，得到www.dt.sx.cn的计算机，IP为218.26.153.214。ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现。 呵呵，我也就知道这么多了。其它的参数，也不怎么弄得明白。
黑客教学，ping命令的使用，瞬间成为电脑高手
ping命令的使用方法

我们以下面一个网络为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认网关为192.168.0.11．在同一网段内在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢? 首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.0.5”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.0.5”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并想办法得到192.168.0.5的MAC地址（物理地址，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），以便交给数据链路层构建一个数据帧。关键就在这里，IP层协议通过机器B的IP地址和自己的子网掩码，发现它跟自己属同一网络，就直接在本网络内查找这台机器的MAC,如果以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，如果没有，就发一个ARP请求广播，得到B机的MAC,一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。2．不在同一网段内在主机A上运行“Ping 192.168.1.4”后，开始跟上面一样，到了怎样得到MAC地址时，IP协议通过计算发现D机与自己不在同一网段内，就直接将交由路由处理，也就是将路由的MAC取过来，至于怎样得到路由的MAC，跟上面一样，先在ARP缓存表找，找不到就广播。路由得到这个数据帧后，再跟主机D进行联系，如果找不到，就向主机A返回一个超时的信息。

ping命令详解 对于Windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有在安装了TCP/IP协议以后才可以使用：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-wz timeout] destination-listOptions:-t Ping the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C.不停的ping地方主机，直到你按下Control-C。此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。-a Resolve addresses to hostnames.解析计算机NetBios名。示例：C:＼>ping -a 192.168.1.21Pinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data:Reply from 192.168.1.21: bytes=32 time<10ms TTL=254Reply from 192.168.1.21: bytes=32 time<10ms TTL=254Reply from 192.168.1.21: bytes=32 time<10ms TTL=254Reply from 192.168.1.21: bytes=32 time<10ms TTL=254Ping statistics for 192.168.1.21:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yofor.com。-n count Number of echo requests to send.发送count指定的Echo数据包数。在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：C:＼>ping -n 50 202.103.96.68Pinging 202.103.96.68 with 32 bytes of data:Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Request timed out.………………Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Ping statistics for 202.103.96.68:Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds:Minimum = 40ms, Maximum = 51ms, Average = 46ms从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。-l size Send buffer size.定义echo数据包大小。在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）C:＼>ping -l 65500 -t 192.168.1.21Pinging 192.168.1.21 with 65500 bytes of data:Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254………………这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。-f Set Don't Fragment flag in packet.在数据包中发送“不要分段”标志。在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-i TTL Time To Live.指定TTL值在对方的系统里停留的时间。此参数同样是帮助你检查网络运转情况的。-v TOS Type Of Service.将“服务类型”字段设置为 tos 指定的值。-r count Record route for count hops.在“记录路由”字段中记录传出和返回数据包的路由。在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中给大家讲解。以下为示例：C:＼>ping -n 1 -r 9 202.96.105.101 （发送一个数据包，最多记录9个路由）Pinging 202.96.105.101 with 32 bytes of data:Reply from 202.96.105.101: bytes=32 time=10ms TTL=249Route: 202.107.208.187 ->202.107.210.214 ->61.153.112.70 ->61.153.112.89 ->202.96.105.149 ->202.96.105.97 ->202.96.105.101 ->202.96.105.150 ->61.153.112.90Ping statistics for 202.96.105.101:Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 10ms, Maximum = 10ms, Average = 10ms从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187 ，202.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.97这几个路由。-s count Timestamp for count hops.指定 count 指定的跃点数的时间戳。此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。-j host-list Loose source route along host-list.利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。-k host-list Strict source route along host-list.利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。-w timeout Timeout in milliseconds to wait for each reply.指定超时间隔，单位为毫秒。此参数没有什么其他技巧。ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]"DefaultTTL"=dword:000000ff255---FF128---8064----4032----20好了，ping命令也基本上完全讲解完了，其中还有-j,-k参数我还没有详细说明，由于某些原因也包括我自己所收集的资料过少这里也没有向大家详细介绍，请大家见谅，如果在看了这篇文章的朋友当中有知道得比我更多的，以及其他使用技巧的也希望您能告诉我，并在此先谢过。对于Windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有在安装了TCP/IP协议以后才可以使用：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-listOptions:-t Ping the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C.不停的ping地方主机，直到你按下Control-C。此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。-a Resolve addresses to hostnames.解析计算机NetBios名。示例：C:＼>ping -a 192.168.1.21Pinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data:Reply from 192.168.1.21: bytes=32 time<10ms TTL=254Reply from 192.168.1.21: bytes=32 time<10ms TTL=254Reply from 192.168.1.21: bytes=32 time<10ms TTL=254Reply from 192.168.1.21: bytes=32 time<10ms TTL=254Ping statistics for 192.168.1.21:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yofor.com。-n count Number of echo requests to send.发送count指定的Echo数据包数。在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：C:＼>ping -n 50 202.103.96.68Pinging 202.103.96.68 with 32 bytes of data:Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Request timed out.………………Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Ping statistics for 202.103.96.68:Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds:Minimum = 40ms, Maximum = 51ms, Average = 46ms从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。-l size Send buffer size.定义echo数据包大小。在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）C:＼>ping -l 65500 -t 192.168.1.21Pinging 192.168.1.21 with 65500 bytes of data:Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254………………这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。-f Set Don't Fragment flag in packet.在数据包中发送“不要分段”标志。在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-i TTL Time To Live.指定TTL值在对方的系统里停留的时间。此参数同样是帮助你检查网络运转情况的。-v TOS Type Of Service.将“服务类型”字段设置为 tos 指定的值。-r count Record route for count hops.在“记录路由”字段中记录传出和返回数据包的路由。在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中给大家讲解。以下为示例：C:＼>ping -n 1 -r 9 202.96.105.101 （发送一个数据包，最多记录9个路由）Pinging 202.96.105.101 with 32 bytes of data:Reply from 202.96.105.101: bytes=32 time=10ms TTL=249Route: 202.107.208.187 ->202.107.210.214 ->61.153.112.70 ->61.153.112.89 ->202.96.105.149 ->202.96.105.97 ->202.96.105.101 ->202.96.105.150 ->61.153.112.90Ping statistics for 202.96.105.101:Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 10ms, Maximum = 10ms, Average = 10ms从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187 ，202.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.97这几个路由。-s count Timestamp for count hops.指定 count 指定的跃点数的时间戳。此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。-j host-list Loose source route along host-list.利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。-k host-list Strict source route along host-list.利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。-w timeout Timeout in milliseconds to wait for each reply.指定超时间隔，单位为毫秒。此参数没有什么其他技巧。ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]"DefaultTTL"=dword:000000ff255---FF128---8064----4032----20 好了，ping命令也基本上完全讲解完了，其中还有-j,-k参数我还没有详细说明，由于某些原因也包括我自己所收集的资料过少这里也没有向大家详细介绍，请大家见谅，如果在看了这篇文章的朋友当中有知道得比我更多的，以及其他使用技巧的也希望您能告诉我，并在此先谢过。
在cmd下使用，哈