ping命令執行過程詳解

「ping」是我們經常會接觸到的命令，但是大家對這個命令的了解有多少，這個命令的執行過程以及返回過來的資訊代表什麼意思呢？接下來我為大家逐一講解。

先看一下「ping」的執行過程

就以這樣乙個網路作為例子：假設有a、b、c、d四台機器，一台路由ra，子網掩碼均為255.255.255.0，預設閘道器是192.168.0.1

1.同一網段

我們來看一下在a主機上執行「ping 192.168.0.5」後，都發生了些什麼。首先，ping會通知系統建立乙個固定格式的icmp請求資料報，然後由icmp協議打包這個資料報和位址「192.168.0.5」轉交給ip層協議（一組後台執行的程序，與icmp類似），ip層協議將以位址「192.168.0.5」作為目的位址，本機ip位址作為源位址，加上一些其他的控制資訊，構建乙個ip資料報，並想辦法得到192.168.0.5的mac位址（實體地址，這是資料鏈路層協議構建資料鏈路層的傳輸單元——幀所必需的），以便交給資料鏈路層構建乙個資料幀。關鍵就在這裡，ip層協議通過機器b的ip位址和自己的子網掩碼，發現它跟自己屬同一網路，就直接在本網路內查詢這台機器的mac，如果以前兩機有過通訊，在a機的arp快取表應該有b機ip與其mac的對映關係，如果沒有，就發乙個arp請求廣播，得到b機的mac，一併交給資料鏈路層。後者構建乙個資料幀，目的位址是ip層傳過來的實體地址，源位址則是本機的實體地址，還要附加上一些控制資訊，依據乙太網的介質訪問規則，將它們傳送出去。

主機b收到這個資料幀後，先檢查它的目的位址，並和本機的實體地址對比，如符合，則接收；否則丟棄。接收後檢查該資料幀，將ip資料報從幀中提取出來，交給本機的ip層協議。同樣，ip層檢查後，將有用的資訊提取後交給icmp協議，後者處理後，馬上構建乙個icmp應答包，傳送給主機a，其過程和主機a傳送icmp請求包到主機b一模一樣。

2.不同網段

在主機a上執行「ping 192.168.1.4」後，開始跟上面一樣，到了怎樣得到mac位址時，ip協議通過計算發現d機與自己不在同一網段內，就直接將交由路由處理，也就是將路由的mac取過來，至於怎樣得到路由的mac，跟上面一樣，先在arp快取表找，找不到可以利用廣播。路由得到這個資料幀後，再跟主機d進行聯絡，如果找不到，就向主機a返回乙個超時的資訊。

對ping後返回資訊的分析

1.request timed out

（2）對方與自己不在同一網段內，通過路由也無法找到對方，但有時對方確實是存在的，當然不存在也是返回超時的資訊。

（3）對方存在，不過設定了icmp資料報過濾（比如防火牆設定）。

檢查對方存在與否，可以用帶引數 -a 的ping命令探測，如果得到的返回資訊能顯示對方的netbios名稱，則說明對方是存在的，但是有防火牆設定，如果不顯示，則很有可能是對方不在同乙個網段內，或者關機。

（4）錯誤設定ip位址

正常情況下，一台主機應該有乙個網絡卡，乙個ip位址，或多個網絡卡，多個ip位址（這些位址一定要處於不同的ip子網）。但如果一台電腦的「撥號網路介面卡」（相當於一塊軟網絡卡）的tcp/ip設定中，設定了乙個與網絡卡ip位址處於同一子網的ip位址，這樣，在ip層協議看來，這台主機就有兩個不同的介面處於同一網段內。當從這台主機ping其他的機器時，會存在這樣的問題：

a.主機不知道將資料報發到哪個網路介面，因為有兩個網路介面都連線在同一網段。

b.主機不知道用哪個位址作為資料報的源位址。因此，從這台主機去ping其他機器，ip層協議會無法處理，超時後，ping 就會給出乙個「超時無應答」的錯誤資訊提示。但從其他主機ping這台主機時，請求包從特定的網絡卡來，icmp只須簡單地將目的、源位址互換，並更改一些標誌即可，icmp應答包能順利發出，其他主機也就能成功ping通這台機器了。

2.destination host unreachable

（1）自己未設定預設的路由，對方跟自己不在同乙個網段內，比如上例中a機中不設定預設的路由，執行ping 192.168.0.1.4就會出現「destination host unreachable」。

（2）網線有問題

這裡要補充說明一下「destination host unreachable」和「time out」的區別，如果所經過的路由器的路由表中具有到達目標的路由，而目標因為原因不可到達，這時候會出現「time out」，如果路由表中連到達目標的路由都沒有，那就會出現「destination host unreachable」。

3.bad ip address

這個資訊表示您可能沒有連線到dns伺服器，所以無法解析這個ip位址，也可能是ip位址不存在。

4.source quench received

這個資訊出現的機率很少。它表示對方或中途的伺服器繁忙無法回應。

5.unknown host——不知名主機

這個資訊表示該遠端主機的名字不能被網域名稱伺服器（dns）轉換成ip位址。故障原因可能是網域名稱伺服器有故障，或者其名字不正確，或者網路管理員的系統與遠端主機之間的通訊線路有故障。

6.no answer——無響應

這種故障說明本地系統有一條通向中心主機的路由，但卻接收不到它發給該中心主機的任何資訊。故障原因可能是下列之一：中心主機沒有工作；本地或中心主機網路配置不正確；本地或中心的路由器沒有工作；通訊線路有故障；中心主機存在路由選擇問題。

如果本位址無法ping通，則表明本地機tcp/ip協議不能正常工作。

8.no rout to host：網絡卡工作不正常。

9.transmit failed，error code：10043網絡卡驅動不正常。

10.unknown host name：dns配置不正確。

ping命令執行過程詳解

ping命令執行過程詳解

ping命令執行過程詳解

ping過程詳解

相關推薦