ping命令的学习

1.发送回显请求的ping程序为客户，而被ping的则称为主机

ICMP回显请求与回显应答的报文如下

序列号从0开始，没发送一次新的回显请求就增加1，ping打印出的信息可以查看分组丢失、失序和重复信息。

在unix系统中，实现ping程序时是把ICMP报文中标识符字段置成发送进程的ID号，这样同一台主机上同时运行了多个ping程序后，ping程序也能识别出返回的信息。

 

Ping的原理就是根据TTL减1及最后的ICMP返回的情况进行判断是否可以到达主机。若网线掉了，则出现的是发送方的timeout。

 

3.ping程序为我们提供了查看IP记录路由的选项机会，大多数都提供了-R的记录路由的选项。Ping程序在发送出去的IP数据报中设置IP RR选项，这样每个处理该数据的路由器都把他的IP地址放入选项字段中。当数据包到达目的地后，IP地址清单应该复制到ICMP回显应答中，这样，返回途中所经过的路由器地址也被加入清单中，当ping收到回显应答后，它就打印出这份IP地址。

IP首部一般能记录9个IP地址。路由器记录的是出口的IP地址。当发送ping主机收到带有ICMP回显应答时，它也要把它的入口IP地址放入地址清单中。

 

ping –R 主机名

ping –R 192.168.1.100

 

图中RR指的是：路由信息，经历过的IP地址