ping命令診斷網路故障

ping（packet internet grope），網際網路包探索器，用於測試網路連線量的程式。ping傳送乙個icmp回聲請求訊息給目的地並報告是否收到所希望的icmp回聲應答。

ping指的是端對端連通，通常用來作為可用性的檢查，但是某些病毒木馬會強行大量遠端執行ping命令搶占你的網路資源，導致系統和網速變慢。嚴禁ping入侵作為大多數防火牆的乙個基本功能給使用者提供選擇。

如果你開啟ie瀏覽器訪問**失敗，你可以通過ping命令測試到internet的網路連通，可以為你排除網路故障提供線索。下面展示ping命令返回的資訊以及其原因分析。

1）目標主機不可到達

如圖2-190所示，不設定計算機的閘道器。

如圖2-191所示，ping其他網段的位址，會出現「destination host unreachable」提示，也就是計算機不知道到該位址下一跳**給誰。

▲圖2-190 去掉閘道器 ▲圖2-191 目標主機不可到達

如圖2-192所示，為計算機配置閘道器。如果路由器沒有到目標網段的路由，也就是路由器不知道資料報的目標位址如何**，

如圖2-193所示，就會從閘道器返回「destination net unreachable」（目標網路不可到達）的資訊。

▲圖2-192 新增閘道器 ▲圖2-193 路由器返回目標主機不可到達

2）請求超時

如圖2-194所示，server計算機上ping 10.7.1.50，返回「request timed out」提示。以下幾種情況均會出現這種資訊。

§ 對方計算機關機或目標計算機ip位址不存在。

§ 對方計算機啟用了windows防火牆或其他防火牆。

§ 資料報到達目的地，但是返回時失敗。

§ 網路堵塞。

§ 沿途路由器禁止了icmp資料報通過。

如圖2-194所示，ping 192.168.1.121 –t ，第乙個通，且延遲1ms，後面出現3個請求超時，出現乙個通，又出現乙個請求超時，這類故障不是網路擁塞，而是到192.168.1.121這個位址有多個路徑，有些路徑不通，是路由器上路由表引起的問題。

如圖2-195所示，ping 192.168.1.222 –t，出現時通時斷現象。其中time是延遲，接近2秒，延遲很大，網路擁塞時會出現這種情況。

▲圖2-194 請求超時 ▲圖2-195 網路擁塞

3）通過延遲評估網路頻寬

在server計算機上ping client計算機的ip位址，在命令提示符下輸入ping 192.168.1.63 –t ，（其中，-t引數是一直ping，否則ping 4個資料報就停止了）。按ctrl+c組合鍵結束ping。

如圖2-196所示，10m乙太網和100m乙太網網速很快，延遲在1ms左右。如果大於這個值，則區域網有可能有點堵。

如圖2-197所示，ping www.inhe.net，可以看到最大延遲、最小延遲以及平均延遲都比區域網大得多。如果你訪問國外的一些**，延遲一般會比國內的**大。

▲圖2-196 ping 192.168.1.63 –t ▲圖2-197 ping www.inhe.net