Ping 的过程是怎样的？（Ping 的原理）

    去年圣诞节前后，一位没有披露身份的工程师，在室外架设了一棵圣诞树和一块 LED 屏幕，这棵圣诞树和 LED 屏幕的每个像素，都可以通过 IPv6 地址控制。

    你 ping 一下2001:4c08:2028:2019::RR:GG:BB这个地址（其中 RR、GG、BB 是你设定的任意颜色值），圣诞树就会亮一下这个颜色的灯；你 ping 一下2001:4c08:2028:X:Y:RR:GG:BB这个地址，其中 X 和 Y 是屏幕指定位置的坐标，就会在该点显示指定的颜色，并在 IPv6 enabled Christmas Tree 进行一天 24 小时的直播。

    平时工作中一旦遇到网络不通，我们就会想到ping一下。ping是用来检测本机与网络中另一主机是否可达的命令，两台主机之间ping不通则表示不能建立连接，出于好奇与学习的目的，查找了一些关于ping的知识。下面先了解两个协议

    ICMP，即因特网控制报文协议，是 TCP/IP 协议族的一个子协议，用于在IP主机、路由器之间传递信消息，ICMP的RFC手册规定：ICMP协议是任何支持IP协议的系统必须实现的，没有商量的余地，其重要性可想而知。

    ARP，即地址解析协议，它的作用是通过网络地址来定位 MAC 地址，比如我们知道某个主机的 IPv4 地址，通过 ARP 协议就能找到这台主机的物理地址，在 IPv6 中使用 NDP（邻居发现协议）代替地址解析协议。

    现在我们用主机 A 口ping局域网内的主机 B，A 会先看看自己有没有 B 的 MAC 地址，如果没有就向外发送一个 ARP 广播包。

    交换机收到这个 ARP 广播包后，会检索自己有没有保存 B 的 MAC 地址，如果有则直接返回给主机 A，如果没有则向所有端口发送 ARP 广播。

    局域网内的其它主机收到这个 ARP 广播包，会去看看是不是在找自己，如果不是，就丢弃掉这个包。B 会立即响应自己的 MAC 地址是多少，按同样的 ARP 报文格式返回给 A，并且自己也学习到了 A 的 MAC 地址。

    有了 B 的 MAC 地址后，A 就可以将其封装到 ICMP 报文中，然后向主机 B 发送该报文，报文格式如下。

IP 首部	ICMP 报文

    B 收到 A 发送的 ICMP 回显请求后，再按照同样的格式返回一个值给 A，这样就完成了局域网内的 ping 过程。

    需要注意的是，完成这个过程后主机 A 就学习到了 B 的 MAC 地址，在接下来的一段时间内再次 ping，就不需要发送 ARP 广播包了。

    如果 A ping 的是另一网段的主机 C，那么发送的 ARP 广播包会到路由器，路由器会把原来的 MAC 头部换成自己的 MAC 地址，然后查找自己已经学习到的路由表，找到相应的出口转发出去。

    主机 C 学到了路由器一个端口的 MAC 地址，该端口转发给另一端口，而另一个端口学到了 A 的地址，这样就不需要再次做 ARP 解析了，直接将 ICMP 回显的请求回复过去。

    PS：没有配图是一大败笔！！！参考内容：阮一峰的网络博客、维基百科、不到 10 篇网络博客。

个人微信：Guanngxu