ping命令详解和怎么利用ping命令进行网络问题分析诊断

ping命令

ping是一个使用频率极高的ICMP协议程序,一般情况下用ping命令诊断网络故障或者检验网络运行情况,可以判断网络基本连通性和配置参数(网络接口层,网卡,调制解调器的输入输出线路,电缆和路由器)有没有问题,和怎么去查找问题。在默认情况下,一般都是只发送四个32字节数据包,通过这个命令从数据包返回的最短时间、最长时间、平均时间可以衡量网络速度、延迟,从丢失率可以衡量网络的稳定性。
ping /?ping命令使用帮助;
在这里插入图片描述

(1)ping 127.0.0.1

检查本地TCP/IP协议的安装或则运行是否存在某些最基本的问题。这是回路测试ip,ping回路测试ip时,命令被发送到本地的计算机的ip协议软件。
在这里插入图片描述

(2)ping localhost

localhost是网络保留名,代表计算机本身。是127.0.0.1的别名,每台计算机都能将该名字转换成该ip地址。因此,如果使用该命令没有收到应答,表示主机文件(/windows/host)存在问题;

(3)ping 本机ip

用于检测本地主机网卡和调制解调器(猫)是否有问题。

查看自己IP可在cmd命令界面输入ipconfig,ipv4地址为本地的ip地址

在这里插入图片描述

(4)ping 局域网内其他ip

检测同网段主机间网络线路是否出现故障。该命令会经过网卡和网线发送到目的计算机,再返回。收到回送应答表明本地网络中的网卡和载体运行正常,如果收到0个回送应答,那么表示子网掩码不正确或者网卡配置错误或者网线有问题;若网络中还包含有路由器,则应先Ping路由器在本网段端口的IP,不通则此段线路有问题,通则再PING路由器在目标计算机所在网段的端口IP,不通则是路由出现故障,通则再Ping目的机IP地址。

要查看同网段正在使用的ip可以在cmd命令窗口输入for /L %i IN (1,1,254) DO ping -w 2 -n 1 10.34.0.%i
(注意:我这里的10.34.0.*是根据自己电脑的ip网段来填写的)

在这里插入图片描述

等运行完毕再输入arp -a
在这里插入图片描述

(5)ping网关ip

检测局域网中的网关是否正常运行。
在这里插入图片描述

(6)ping远程ip

如果收到4个应答表示成功的配置了默认网关,对于拨号上网的用户表示能成功访问互联网(不排除ISP的DNS会有问题)。在这里插入图片描述

(7)ping 某个域名

这个命令通常是通过DNS服务器解析IP地址并返回应答。如果没有收到应答,表示DNS服务器的ip地址配置不正确或者DNS服务器有故障(对于拨号上网用户,某些ISP已经不需要设置DNS服务器了)。我们也可以利用该命令实现域名对ip地址的准换功能,查看域名对应的IP地址。在这里插入图片描述
如果以上ping命令都能正常运行,表示计算机进行本地和远程通信的功能都基本没有问题,但是并不表示所有网络配置都没有问题,例如某些子码掩网的错误就检测不出来。

电脑突然连接不上网络诊断顺序

1.ping 127.0.0.1 先检查TCP/IP协议栈是否正常。
2.ping 本地ip 检查你网卡是否工作正常。
3.ping 网关地址 检查和网关连接性。
4.ping 远程网站 检查远程连接

ping命令返回信息分析

1.Request timed out(请求超时)

(1)对方已关机或者网络上没有这个地址
(2)对方与自己不在同一个网段内,通过路由也无法找到对方
(3)对方存在但是设置了ICMP数据包过滤屏蔽(如防火墙设置)
怎么知道对方是存在还是不存在呢?可以用ping -a探测对方,如果能得到对方的NetBIOS名称,说明对方存在,但是有防火墙设置。如果得不到,多半是对方关机或者不存在,或不在同一个网段。
(4)网卡IP地址设置错误,如网卡手动设置出现问题。

2.Destination host Unreachable(目的主机不可达)

(1)对方和自己不在同一个网段内,而自己又没有设置默认的路由。
(2)网线出现了故障。
这里要分辨出“Destination host Unreachable”和“time out”的区别,所经过的路由器的路由表中具有到达目标的路由,而目标因为其他原因不可到达,这时候会出现“time out”,如果路由表中连到达目标的路由都没有,就会出现“Destination host Unreachable”

3.Bad IP address

表示可能没有连接到DNS服务器,所有没有办法解析这个ip地址,也可能是ip地址不存在。

4.Source quench received

表示对方或者中途的服务器繁忙无法回应。

5.Unknown host(不知名主机)

该远程主机名字不能被DNS服务器转换为IP地址。故障原因可能是域名服务器有问题或者其名字不正确,或者网络管理员的系统与远程主机之间的同信线路有故障。

6.No answer(无响应)

说明本地系统有一条通向中心主机的路由,但是却接受不到它发给中心主机的任何信息。故障原因可能是:中心主机没有工作;本地或中心主机网络配置不正确;本地或者中心的路由器没有工作;通信线路故障;中心主机存在路由选择问题。

7.TTL

可以通过ping返回的TTL值来判断数据报已经通过了多少个路由器。TTL的初值通常是对方系统的缺省值,每个操作系统可能不一样(但可以更改),是一个2的乘方数。那么源地点TTL的初始值减去返回时的TTL的值就是中间经过路由器的跳数。由于每个路由器至少要把TTL值减一,因此TTL通常表示包在被丢弃之前最多能经过的路由器个数。当计数到0时,路由器决定丢弃该包,并发送一个ICMP报文给最初的发送者。
例如,TTL返回值为51,那么我们可以推算数据报离开源地址的TTL初始值为64(2的6次方),所以从源地点到目的地点要通过13个路由网段(64—54)
另外TTL值还能帮我们分辨操作系统类型。例如
Unix及类Unix操作系统ICMP应答的TTL值一般为255;
Windows 2003/XP操作系统ICMP应答的TTL值一般为128;
Windows 7/8操作系统ICMP应答的TTL值一般为64;
Linux操作系统ICMP应答的TTL值一般为64;
MacOS/MacTCP操作系统ICMP应答的TTL值一般为60;
网络攻击者可以通过这种方式来判断别人的操作系统,以便于采用不同的策略来攻击。前提是这个初始值没有被更改过。

评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值