wireshark中文-uedit32

ping命令
2023年4月3日发(作者:0x800c0005)

PING命令的使用

1、Ping的基础知识

Ping是潜水的专用术语,表示回应的声纳脉冲,在网络中Ping是一个十分好用的

TCP/IP工具。它主要的功能是用来检测网络的连通情况和分析网络速度。

2、Ping命令详解

首先需要打开DOS命令界面,通过点击开始菜单中的“运行”选项,输入“cmd”,回

车即可打开(如下图)。

回车后

我们输入ping/?例出ping以下是PING的一些参数(如图):

每个参数意思和使用:

ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount]

[-jcomputer-list]|[-kcomputer-list][-wtimeout]destination-list

-tPing指定的计算机直到中断。

-a将地址解析为计算机名。

-ncount发送count指定的ECHO数据包数。默认值为4。

-llength发送包含由length指定的数据量的ECHO数据包。默认为32字节;最大

值是65,527。

-f在数据包中发送"不要分段"标志。数据包就不会被路由上的网关分段。

-ittl将"生存时间"字段设置为ttl指定的值。

-vtos将"服务类型"字段设置为tos指定的值。

-rcount在"记录路由"字段中记录传出和返回数据包的路由。count可以指定最少1

台,最多9台计算机。

-scount指定count指定的跃点数的时间戳。

-jcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机可

以被中间网关分隔(路由稀疏源)IP允许的最大数量为9。

-kcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机不

能被中间网关分隔(路由严格源)IP允许的最大数量为9。

-wtimeout指定超时间隔,单位为毫秒。

destination-list指定要ping的远程计算机。

3、怎样使用Ping这命令来测试网络连通呢?

连通问题是由许多原因引起的,如本地配置错误、远程主机协议失效等,当然还包括设

备等造成的故障。

首先我们讲一下使用Ping命令的步骤。

使用Ping检查连通性有五个步骤:

1.使用ipconfig/all观察本地网络设置是否正确,如图;

127.0.0.1,127.0.0.1回送地址Ping回送地址是为了检查本地的TCP/IP协

议有没有设置好;

本机IP地址,这样是为了检查本机的IP地址是否设置有误;

本网网关或本网IP地址,这样的是为了检查硬件设备是否有问题,也可以检

查本机与本地网络连接是否正常;(在非局域网中这一步骤可以忽略)

远程IP地址,这主要是检查本网或本机与外部的连接是否正常。

4、如何用Ping命令来判断一条链路好坏?

Ping这个命令除了可以检查网络的连通和检测故障以外,还有一个比较有趣的用途,

那就是可以利用它的一些返回数据,来估算你跟某台主机之间的速度是多少字节每秒

我们先来看看它有那些返回数据。

在例子中"bytes=32"表示ICMP报文中有32个字节的测试数据,"time=4ms"是往返时间。

Sent发送多个秒包、Received收到多个回应包、Lost丢弃了多少个Minmum最小值、

MAXimun最大值、Average平均值。所在图上来看,来回只用了4MS时间,lost=0即是

丢包数为0,网络状态相当良好。(更详细可以使用-n参数“ping–n100IP地址”ping

100次。查看SentReceivedLostMinmumMAXimunAverage这些值的变化。)

5、对Ping后返回信息的分析

(1)Requesttimedout

这是大家经常碰到的提示信息,很多文章中说这是对方机器置了过滤ICMP数据包,从

上面工作过程来看,这是不完全正确的,至少有下几种情况。

情况1:对方已关机,或者网络上根本没有这个地址:比如在上图中主机A中PING

192.168.0.7,或者主机B关机了,在主机A中PING192.168.0.5都会得到超时的信息。

情况2:对方与自己不在同一网段内,通过路由也无法找到对方,但有时对方确实是存

在的,当然不存在也是返回超时的信息。

情况3:对方确实存在,但设置了ICMP数据包过滤(比如防火墙设置)。

怎样知道对方是存在,还是不存在呢,可以用带参数-a的Ping命令探测对方,如果

能得到对方的NETBIOS名称,则说明对方是存在的,是有防火墙设置,如果得不到,多半是

对方不存在或关机,或不在同一网段内。

情况4:错误设置IP地址

正常情况下,一台主机应该有一个网卡,一个IP地址,或多个网卡,多个IP地址(这

些地址一定要处于不同的IP子网)。但如果一台电脑的“拨号网络适配器”(相当于一块

软网卡)的TCP/IP设置中,设置了一个与网卡IP地址处于同一子网的IP地址,这样,在

IP层协议看来,这台主机就有两个不同的接口处于同一网段内。当从这台主机Ping其他的

机器时,会存在这样的问题:

A.主机不知道将数据包发到哪个网络接口,因为有两个网络接口都连接在同一网段。

B.主机不知道用哪个地址作为数据包的源地址。因此,从这台主机去Ping其他机器,

IP层协议会无法处理,超时后,Ping就会给出一个“超时无应答”的错误信息提示。但从

其他主机Ping这台主机时,请求包从特定的网卡来,ICMP只须简单地将目的、源地址互换,

并更改一些标志即可,ICMP应答包能顺利发出,其他主机也就能成功Ping通这台机器了。

(2)DestinationhostUnreachable

情况1:对方与自己不在同一网段内,而自己又未设置默认的路由,比如上例中A机中

不设定默认的路由,运行Ping192.168.0.1.4就会出现“DestinationhostUnreachable”。

情况2:网线出了故障

这里要说明一下“destinationhostunreachable”和“timeout”的区别,如果所

经过的路由器的路由表中具有到达目标的路由,而目标因为其他原因不可到达,这时候会出

现“timeout”,如果路由表中连到达目标的路由都没有,那就会出现“destinationhost

unreachable”。

情况3:BadIPaddress

这个信息表示您可能没有连接到DNS服务器,所以无法解析这个IP地址,也可能是IP

地址不存在。

情况4:Sourcequenchreceived

这个信息比较特殊,它出现的机率很少。它表示对方或中途的服务器繁忙无法回应。

情况5:Unknownhost——不知名主机

这种出错信息的意思是,该远程主机的名字不能被域名服务器(DNS)转换成IP地址。

故障原因可能是域名服务器有故障,或者其名字不正确,或者网络管理员的系统与远程主机

之间的通信线路有故障。

情况6:Noanswer——无响应

这种故障说明本地系统有一条通向中心主机的路由,但却接收不到它发给该中心主机的

任何信息。故障原因可能是下列之一:中心主机没有工作;本地或中心主机网络配置不正确;

本地或中心的路由器没有工作;通信线路有故障;中心主机存在路由选择问题。

情况7:Ping127.0.0.1:127.0.0.1是本地循环地址

如果本地址无法Ping通,则表明本地机TCP/IP协议不能正常工作。

情况8:norouttohost:网卡工作不正常。

情况9:transmitfailed,errorcode:10043网卡驱动不正常。

情况10:unknownhostname:DNS配置不正确。

6、MAC地址查找与绑定

(1)本机MAC地址获得:

MAC地址固化在网卡中的BIOS中,可以通过DOS命令取得。Win9x用户可以使用

winipcfg命令,Win2k/XP用户可以使用ipconfig-all命令

(2)其他计算机MAC地址

若想获得局域网内某台主机的MAC地址,比如想得到局域网内名为TARGET主机的MAC

地址,先用PING命令:PINGTARGET,这样在我们主机上面的ARP表的缓存中就会留下目标

地址和MAC映射的记录,然后通过ARP-A命令来查询ARP表,这样就得到了指定主机的MAC

地址。

(3)MAC地址的查询、绑定、删除

用ARP-sIP网卡MAC地址,命令把网关的IP地址和它的MAC地址映射起来就可以了。

ARP-s-d-a

-s:将相应的IP地址与物理地址的捆绑,如上面的例子。

-d:删除相应的IP地址与物理地址的捆绑。

-a:通过查询ARP协议表显示IP地址和对应物理地址情况

更多推荐

ping命令