淺談Ping命令在網(wǎng)絡(luò )維護中的巧用

作為作為學(xué)校微機室的管理員，我覺(jué)得在網(wǎng)絡(luò )的維護過(guò)程中ping命令是第一個(gè)必須掌握的DOS命令，它是用來(lái)檢查網(wǎng)絡(luò )是否通暢或者網(wǎng)絡(luò )連接速度的命令。它所利用的原理是這樣的：利用網(wǎng)絡(luò )上機器IP地址的唯一性，給目標IP地址發(fā)送一個(gè)數據包，再要求對方返回一個(gè)同樣大小的數據包來(lái)確定兩臺網(wǎng)絡(luò )機器是否連接相通，時(shí)延是多少。它內置于Windows系統的TCP/IP協(xié)議中，無(wú)需單獨安裝。Ping命令功能強大，通過(guò)它可以檢測網(wǎng)絡(luò )之間的連通性，或檢測網(wǎng)絡(luò )傳輸的不穩定性。

1.利用ping命令測試網(wǎng)卡及其配置

通過(guò)使用ping計算機的本地IP地址或ping127.0.0.1可直接檢測計算機是否正確安裝了網(wǎng)卡設備，網(wǎng)卡設備是否安裝了TGP/IP協(xié)議，以及網(wǎng)卡是否正確配置了IP地址和子網(wǎng)掩碼。具體使用形式是:ping本地IP地址或ping127.0.0.1。如果ping計算機本地IP地址成功，則會(huì )顯示如下信息

Replay from 172.168.200.2 bytes=32 time10ms

Ping statistics for 172.168.200.2

Packets Sent=4 Received=4 Lost=0 0% loss

Approximate round trip times in milli-seconds

Minimum=0ms Maxiumu=1ms Average=0ms

說(shuō)明網(wǎng)卡設備TCP/IP協(xié)議已正確安裝。如果在MS-DOS方式下執行此命令顯示內容為：Request timed out，則表明網(wǎng)卡安裝或配置有問(wèn)題。將網(wǎng)線(xiàn)斷開(kāi)再次執行此命令，如果顯示正常，則說(shuō)明本機使用的IP地址可能與另一臺正在使用的機器IP地址重復了。如果仍然不正常，則表明本機網(wǎng)卡安裝或配置有問(wèn)題，需繼續檢查相關(guān)網(wǎng)絡(luò )配置。反之，說(shuō)明網(wǎng)卡的驅動(dòng)程序正確，可能沒(méi)有安裝TCP/IP協(xié)議。這里的127.0.0.1是網(wǎng)卡的自帶默認的IP地址，不論網(wǎng)卡中是否分配了IP地址，該地址都會(huì )存在，且在本地計算機中有效，在網(wǎng)絡(luò )中無(wú)效。

2.Ping網(wǎng)關(guān)IP

假定網(wǎng)關(guān)IP為：172.168.6.1，則執行命令Ping 172.168.6.1。在MS-DOS方式下執行此命令，如果顯示類(lèi)似以下信息：

Reply from 172.168.6.1 bytes=32 time=9ms TTL=255

Ping statistics for 172.168.6.1

Packets Sent=4 Received=4 Lost=0

Approximate round trip times in milli-seconds

Minimum=1ms Maximum=9ms Average=5ms

則表明局域網(wǎng)中的網(wǎng)關(guān)路由器正在正常運行。不反之，則說(shuō)明網(wǎng)關(guān)有問(wèn)題。

3.Ping遠程IP

這一命令可以檢測本機能否正常訪(fǎng)問(wèn)Internet。比如本地電信運營(yíng)商的IP地址為：202.102.48.141。在MS-DOS方式下執行命令：Ping 202.102.48.141，如果屏幕顯示：

Reply from 202.102.48.141 bytes=32 time=33ms TTL=252

Reply from 202.102.48.141 bytes=32 time=21ms TTL=252

Reply from 202.102.48.141 bytes=32 time=5ms TTL=252

Reply from 202.102.48.141 bytes=32 time=6ms TTL=252

Ping statistics for 202.102.48.141

Packets Sent=4 Received=4 Lost=0 0% loss

Approximate round trip times in milli-seconds

Minimum=5ms Maximum=33ms Average=16ms

則表明運行正常，能夠正常接入互聯(lián)網(wǎng)。

反之，則表明主機文件（windows/host）存在問(wèn)題。

4.利用ping測試局域網(wǎng)連接

在局域網(wǎng)內，計算機之間的相互連接聯(lián)通情況可通過(guò)ping局域網(wǎng)內其它計算機或服務(wù)器計算機名或IP地址便可測試同一網(wǎng)絡(luò )(或VLAN)的連接是否正常。具體有如下情形:

(1)檢測IP地址和子網(wǎng)掩碼設置是否正確

通過(guò)ping局域網(wǎng)內的計算機名或IP地址，如果沒(méi)有pmg通，應著(zhù)手檢查本機的IP地址和子網(wǎng)掩碼的設置是否正確，檢查IP地址是否設置為同一網(wǎng)段內的IP地址，子網(wǎng)掩碼設置合理、相一致。

(2)檢測網(wǎng)絡(luò )連接是否正確

如果局域網(wǎng)內計算機的IP地址和子網(wǎng)掩碼設置正確，利用ping命令ping局域內的計算機名或IP地址仍不能成功，應著(zhù)手對局域內的網(wǎng)絡(luò )設備如交換機或Hub和通信傳輸介質(zhì)-網(wǎng)線(xiàn)、接頭等逐段檢查、測試和排除。

5.ping命令常見(jiàn)的出錯提示信息

(1)Request timed out

a.對方已關(guān)機，或者網(wǎng)絡(luò )上根本沒(méi)有這個(gè)地址：比如在上圖中主機A中PING 192.168.0.7 ,或者主機B關(guān)機了，在主機A中PING 192.168.0.5 都會(huì )得到超時(shí)的信息。

b.對方與自己不在同一網(wǎng)段內，通過(guò)路由也無(wú)法找到對方，但有時(shí)對方確實(shí)是存在的，當然不存在也是返回超時(shí)的信息。

c.對方確實(shí)存在，但設置了ICMP數據包過(guò)濾（比如防火墻設置）

怎樣知道對方是存在，還是不存在呢，可以用帶參數 -a 的Ping命令探測對方，如果能得到對方的NETBIOS名稱(chēng)，則說(shuō)明對方是存在的，是有防火墻設置，如果得不到，多半是對方不存在或關(guān)機，或不在同一網(wǎng)段內。

d.錯誤設置IP地址

正常情況下，一臺主機應該有一個(gè)網(wǎng)卡，一個(gè)IP地址，或多個(gè)網(wǎng)卡，多個(gè)IP地址（這些地址一定要處于不同的IP子網(wǎng)）。但如果一臺電腦的撥號網(wǎng)絡(luò )適配器（相當于一塊軟網(wǎng)卡）的TCP/IP設置中，設置了一個(gè)與網(wǎng)卡IP地址處于同一子網(wǎng)的IP地址，這樣，在IP層協(xié)議看來(lái)，這臺主機就有兩個(gè)不同的接口處于同一網(wǎng)段內。當從這臺主機Ping其他的機器時(shí)，會(huì )存在這樣的問(wèn)題：

A.主機不知道將數據包發(fā)到哪個(gè)網(wǎng)絡(luò )接口，因為有兩個(gè)網(wǎng)絡(luò )接口都連接在同一網(wǎng)段。

B.主機不知道用哪個(gè)地址作為數據包的源地址。因此，從這臺主機去Ping其他機器，IP層協(xié)議會(huì )無(wú)法處理，超時(shí)后，Ping 就會(huì )給出一個(gè)超時(shí)無(wú)應答的錯誤信息提示。但從其他主機Ping這臺主機時(shí)，請求包從特定的網(wǎng)卡來(lái)，ICMP只須簡(jiǎn)單地將目的、源地址互換，并更改一些標志即可，ICMP應答包能順利發(fā)出，其他主機也就能成功Ping通這臺機器了。

(2)Destination host Unreachable

對方與自己不在同一網(wǎng)段內，而自己又未設置默認的路由，比如上例中A機中不設定默認的路由，運行Ping 192.168.1.4就會(huì )出現Destination host Unreachable。

網(wǎng)線(xiàn)出了故障

這里要說(shuō)明一下destination host unreachable和 time out的區別，如果所經(jīng)過(guò)的路由器的路由表中具有到達目標的路由，而目標因為其他原因不可到達，這時(shí)候會(huì )出現time out，如果路由表中連到達目標的路由都沒(méi)有，那就會(huì )出現destination host unreachable。