ping的作用及原理是什么?

发布网友 发布时间：2022-04-29 05:06

我来回答

共3个回答

热心网友 时间：2022-05-05 04:34

原理：

网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统。

作用：

来测试数据包能否通过IP协议到达特定主机。

是DOS命令，一般用于检测网络通与不通 ，也叫时延，其值越大，速度越慢。  PING (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。

Ping发送一个ICMP(Internet Control Messages Protocol）即因特*报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMP echo （ICMP回声应答）。

它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说。

ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。

热心网友 时间：2022-05-05 05:52

PING 作用：用来检查网络是否通畅或者网络连接速度的命令。

PING的原理：网络上 的机器都有唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一个同 样大小的数据包， 根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的存在，可以初步判断目标主机 的操作系统等。

PING

PING 工作原理

DOS 命令，一般用于检测网络通与不通 ，也叫时延，其值越大，速度越慢  PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping 发 送一个 ICMP 回声请求消息给目的地并报告是否收到所希望的 ICMP 回声应答。

它是用来检查网络是否通畅或者网络连接速度的命令。 作为一个生活在网络上的管理员或 者黑客来说，ping 命令是第一个必须掌握的 DOS 命令，它所利用的原理是这样的：网络上 的机器都有唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一个同 样大小的数据包， 根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机 的操作系统等。

Ping 是 Windows 系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用 好它可以很好地帮助我们分析判定网络故障。应用格式：Ping IP 地址。该命令还可以加许 多参数使用，具体是键入 Ping 按回车即可看到详细说明。ping 指的是端对端连通，通常用 来作为可用性的检查， 但是某些病毒木马会强行大量远程执行 ping 命令抢占你的网络资 源，导致系统变慢，网速变慢。严禁 ping 入侵作为大多数防火墙的一个基本功能提供给用 户进行选择。通常的情况下你如果不用作服务器或者进行网络测试，可以放心的选中它，保 护你的电脑。

PING的工作流程

我们以下面一个网络为例：有 A、B、C、D 四台机子，一台路由 RA，子网掩码均为 255.255.255.0，默认路由为 192.168.0.1 [1]

在同一网段内，在主机 A 上运行“Ping 192.168.0.5”后，都发生了些什么呢? 首先，Ping 命令会构建一个 固定格式的 ICMP 请求数据包， 然后由 ICMP 协议将这个数据包连同地址“192.168.0.5”一起 交给IP 层协议（和 ICMP 一样，实际上是一组后台运行的进程）。

IP 层协议将以地址 “192.168.0.5”作为目的地址，本机 IP 地址作为源地址，加上一些其他的控制信息，构建一 个 IP 数据包，并想办法得到 192.168.0.5 的MAC 地址（物理地址，这是数据链路层协议构 建数据链路层的传输单元——帧所必需的），以便交给数据链路层构建一个数据帧。关键就 在这里，IP 层协议通过机器 B 的 IP 地址和自己的子网掩码，发现它跟自己属同一网络，就 直接在本网络内查找这台机器的 MAC；

如果以前两机有过通信，在 A 机的 ARP 缓存表应该 有 B 机 IP 与其 MAC 的映射关系，如果没有，就发一个 ARP 请求广播，得到 B 机的 MAC, 一并交给数据链路层。

后者构建一个数据帧，目的地址是 IP 层传过来的物理地址，源地址 则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送 出去。 主机 B 收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合， 则接收；否则丢弃。

接收后检查该数据帧，将 IP 数据包从帧中提取出来，交给本机的 IP 层 协议。同样，IP 层检查后，将有用的信息提取后交给 ICMP 协议，后者处理后，马上构建 一个 ICMP 应答包，发送给主机 A，其过程和主机 A 发送 ICMP 请求包到主机 B 一模一样。

不在同一网段内

在主机 A 上运行“Ping 192.168.1.4”后，开始跟上面一样，到了怎样得到 MAC 地址时，IP 协议通过计算发现 D 机与自己不在同一网段内，就直接将交由路由处理，也就是将路由的 MAC 取过来，至于怎样得到路由的 MAC，跟上面一样，先在 ARP 缓存表找，找不到就广 播吧。

路由得到这个数据帧后，再跟主机 D 进行联系，如果找不到，就向主机 A 返回一个 超时的信息。

PING 测试

Ping 本机IP

例如本机 IP 地址为：172.168.200.2。则执行命令 Ping 172.168.200.2。如果网卡安装配 置没有问题，则应有类似下列显示： Replay from 172.168.200.2 bytes=32 time<10ms Ping statistics for 172.168.200.2 Packets Sent=4 Received=4 Lost=0 0% loss Approximate round trip times in milli-seconds Minimum=0ms Maxiumu=1ms Average=0ms。

如果在 MS-DOS 方式下执行此命令显示内容为：Request timed out，则表明网卡安装或 配置有问题。将网线断开再次执行此命令，如果显示正常，则说明本机使用的 IP 地址可能 与另一台正在使用的机器 IP 地址重复了。如果仍然不正常，则表明本机网卡安装或配置有 问题，需继续检查相关网络配置。

Ping 网关 IP

假定网关 IP 为：172.168.6.1，则执行命令 Ping 172.168.6.1。在 MS-DOS 方式下执行此 命令，如果显示类似以下信息： Reply from 172.168.6.1 bytes=32 time=9ms TTL=255 Ping statistics for 172.168.6.1 Packets Sent=4 Received=4 Lost=0 Approximate round trip times in milli-seconds Minimum=1ms Maximum=9ms Average=5ms 则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。

Ping 远程

IP 这一命令可以检测本机能否正常访问 Internet。比如江苏电信运营商的 IP 地址为： 202.102.48.141。在 MS-DOS 方式下执行命令：Ping 202.102.48.141，如果屏幕显示：Reply from 202.102.48.141 bytes=32 time=33ms TTL=252

Reply from 202.102.48.141 bytes=32 time=21ms TTL=252

Reply from 202.102.48.141 bytes=32 time=5ms TTL=252

Reply from 202.102.48.141 bytes=32 time=6ms TTL=252

Ping statistics for 202.102.48.141

Packets Sent=4 Received=4 Lost=0 0% lose

Approximate round trip times in milli-seconds

Minimum=5ms Maximum=33ms Average=16ms

则表明运行正常，能够正常接入互联网。反之，则表明主机文件（windows/host）存在问 题。

对于 Windows 下 ping 命令相信大家已经再熟悉不过了，但是能把 ping 的功能发挥到最 大的人却并不是很多，当然我也并不是说我可以让 ping 发挥最大的功能，我也只不过经常 用 ping 这个工具，也总结了一些小经验，现在和大家分享一下。

此参数没有什么其他技巧。

ping 命令的其他技巧： 在一般情况下还可以通过 ping 对方让对方返回给你的 TTL 值大小， 粗略的判断目标主机的系统类型是Windows 系列还是 UNIX/Linux 系列，一般情况下Windows 系列的系统返回的 TTL 值在 100-130 之间，UNIX/Linux 系列的系统返回的 TTL 而 值在 240-255 之间，当然 TTL 的值在对方的主机里是可以修改的，Windows 系列的系统可 以通过修改注册表以下键值实现：

[HKEY_LOCAL_MACHINE＼sys tem＼CurrentControlSet＼Services＼Tcpip＼ Parameters]

"DefaultTTL"=dword:000000ff

255---FF

128---80

64----40

32----20

Ping 是个使用频率极高的网络诊断程序， 用于确定本地主机是否能与另一台主机交换 （发 送与接收）数据报。根据返回的信息，你就可以推断 TCP/IP 参数是否设置得正确以及运行 是否正常。 需要注意的是： 成功地与另一台主机进行一次或两次数据报交换并不表示 TCP/IP 配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信 TCP/IP 的正确性。

热心网友 时间：2022-05-05 07:26

PING的工作流程
　　我们以下面一个网络为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.1 [1]
　　1.在同一网段内
　　在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢? 首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.0.5”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.0.5”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并想办法得到192.168.0.5的MAC地址（物理地址，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），以便交给数据链路层构建一个数据帧。关键就在这里，IP层协议通过机器B的IP地址和自己的子网掩码，发现它跟自己属同一网络，就直接在本网络内查找这台机器的MAC,如果以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，如果没有，就发一个ARP请求广播，得到B机的MAC,一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。
　　主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。
　　2.不在同一网段内
　　在主机A上运行“Ping 192.168.1.4”后，开始跟上面一样，到了怎样得到MAC地址时，IP协议通过计算发现D机与自己不在同一网段内，就直接将交由路由处理，也就是将路由的MAC取过来，至于怎样得到路由的MAC，跟上面一样，先在ARP缓存表找，找不到就广播吧。路由得到这个数据帧后，再跟主机D进行联系，如果找不到，就向主机A返回一个超时的信息。