系統(tǒng)內(nèi)置的網(wǎng)絡(luò)測(cè)試工具ping
1．Ping命令的語(yǔ)法格式
ping命令看似小小的一個(gè)工具，但它帶有許多參數(shù)，要完全掌握它的使用方法還真不容易，要達(dá)到熟練使用則更是難下加難，但不管怎樣我們還得來(lái)看看它的真面目，首先我們還是從最基本的命令格式入手吧！
ping命令的完整格式如下：
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j -Host list] | [-k Host-list] [-w timeout] destination-list
從這個(gè)命令式中可以看出它的復(fù)雜程度，ping命令本身后面都是它的執(zhí)行參數(shù)，現(xiàn)對(duì)其參數(shù)作一下詳細(xì)講解吧！
-t—— 有這個(gè)參數(shù)時(shí)，當(dāng)你ping一個(gè)主機(jī)時(shí)系統(tǒng)就不停的運(yùn)行ping這個(gè)命令，直到你按下Control-C。
-a——解析主機(jī)的NETBIOS主機(jī)名，如果你想知道你所ping的要機(jī)計(jì)算機(jī)名則要加上這個(gè)參數(shù)了，一般是在運(yùn)用ping命令后的第一行就顯示出來(lái)。
-n count——定義用來(lái)測(cè)試所發(fā)出的測(cè)試包的個(gè)數(shù)，缺省值為4。通過這個(gè)命令可以自己定義發(fā)送的個(gè)數(shù)，對(duì)衡量網(wǎng)絡(luò)速度很有幫助，比如我想測(cè)試發(fā)送20個(gè)數(shù)據(jù)包的返回的平均時(shí)間為多少，最快時(shí)間為多少，最慢時(shí)間為多少就可以通過執(zhí)行帶有這個(gè)參數(shù)的命令獲知。
-l length——定義所發(fā)送緩沖區(qū)的數(shù)據(jù)包的大小，在默認(rèn)的情況下windows的ping發(fā)送的數(shù)據(jù)包大小為32byt，也可以自己定義，但有一個(gè)限制，就是最大只能發(fā)送65500byt，超過這個(gè)數(shù)時(shí)，對(duì)方就很有可能因接收的數(shù)據(jù)包太大而死機(jī)，所以微軟公司為了解決這一安全漏洞于是限制了ping的數(shù)據(jù)包大小。
-f—— 在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志，一般你所發(fā)送的數(shù)據(jù)包都會(huì)通過路由分段再發(fā)送給對(duì)方，加上此參數(shù)以后路由就不會(huì)再分段處理。
-i ttl—— 指定TTL值在對(duì)方的系統(tǒng)里停留的時(shí)間，此參數(shù)同樣是幫助你檢查網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的。
-v tos—— 將“服務(wù)類型”字段設(shè)置為 “tos” 指定的值。
-r count—— 在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。一般情況下你發(fā)送的數(shù)據(jù)包是通過一個(gè)個(gè)路由才到達(dá)對(duì)方的，但到底是經(jīng)過了哪些路由呢？通過此參數(shù)就可以設(shè)定你想探測(cè)經(jīng)過的路由的個(gè)數(shù)，不過限制在了9個(gè)，也就是說你只能跟蹤到9個(gè)路由。
-s count——指定“count” 指定的躍點(diǎn)數(shù)的時(shí)間戳，此參數(shù)和-r差不多，只是這個(gè)參數(shù)不記錄數(shù)據(jù)包返回所經(jīng)過的路由，最多也只記錄4個(gè)。
-j host-list ——利用“ computer-list” 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔IP 允許的最大數(shù)量為 9。
-k host-list ——利用 “computer-list” 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔IP 允許的最大數(shù)量為 9。
-w timeout——指定超時(shí)間隔，單位為毫秒。
destination-list ——是指要測(cè)試的主機(jī)名或IP地址
2．Ping命令的應(yīng)用
(1)、測(cè)試網(wǎng)絡(luò)的通暢
我們知道可以用ping命令來(lái)測(cè)試一下網(wǎng)絡(luò)是否通暢，這在局域網(wǎng)的維護(hù)中經(jīng)常用到，方法很簡(jiǎn)單，只需要在DOS或Windows的開始菜單下的“運(yùn)行”子項(xiàng)中用ping命令加上所要測(cè)試的目標(biāo)計(jì)算機(jī)的IP地址或主機(jī)名即可（目標(biāo)計(jì)算機(jī)要與你所運(yùn)行ping命令的計(jì)算機(jī)在同一網(wǎng)絡(luò)或通過電話線或其它專線方式已連接成一個(gè)網(wǎng)絡(luò)），其它參數(shù)可全不加。如要測(cè)試臺(tái)IP地址為196.168.1.21的工作站與服務(wù)器是否已連網(wǎng)成功，就可以在服務(wù)器上運(yùn)行：ping -a 196.`68.123.56 即可，如果工作站上TCP/IP協(xié)議工作正常，即會(huì)以DOS屏幕方式顯示如下所示的信息：
Pinging cindy[196.168.1.21] with 32 bytes of data:
Reply from 196.168.1.21: bytes=32 time<10ms TTL=254
Reply from 196.168.1.21: bytes=32 time<10ms TTL=254
Reply from 196.168.1.21: bytes=32 time<10ms TTL=254
Reply from 196.168.1.21: bytes=32 time<10ms TTL=254
Ping statisti for 196.168.1.21:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
從上面我們就可以看出目標(biāo)計(jì)算機(jī)與服務(wù)器連接成功，TCP/IP協(xié)議工作正常，因?yàn)榧恿?#8220;-a”這個(gè)參數(shù)所以還可以知道IP為196.168.1.21的計(jì)算機(jī)的NetBIOS名為cindy。
如果網(wǎng)絡(luò)未連成功則顯示如下錯(cuò)誤信息：
Pinging[196.168.1.21 ] with 32 bytes of data
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistice for 196.168.1.21:
Packets:Sent=4,Received =0,Lost\=4(100% loss),
Approximate round trip times in milli-seconds
Minimum=0ms,Maximum=0ms,Average=0ms
為什么不管網(wǎng)絡(luò)是否連通在提示信息中都會(huì)有重復(fù)四次一樣的信息呢（如上的“Reply from 196.168.1.21: bytes=32 time<10ms TTL=254 ”和“Request timed out”），那是因?yàn)橐话阆到y(tǒng)默認(rèn)每次用ping測(cè)試時(shí)是發(fā)送四個(gè)數(shù)據(jù)包，這些提示就是告訴你所發(fā)送的四個(gè)數(shù)據(jù)包的發(fā)送情況。
出現(xiàn)以上錯(cuò)誤提示的情況時(shí)，就要仔細(xì)分析一下網(wǎng)絡(luò)故障出現(xiàn)的原因和可能有問題的網(wǎng)上結(jié)點(diǎn)了，一般首先不要急著檢查物理線路，先從以下幾個(gè)方面來(lái)著手檢查：一是看一下被測(cè)試計(jì)算機(jī)是否已安裝了TCP/IP協(xié)議；二是檢查一下被測(cè)試計(jì)算機(jī)的網(wǎng)卡安裝是否正確且是否已經(jīng)連通；三是看一下被測(cè)試計(jì)算機(jī)的TCP/IP協(xié)議是否與網(wǎng)卡有效的綁定（具體方法是通過選擇“開始→設(shè)置→控制面板→網(wǎng)絡(luò)”來(lái)查看）；四是檢查一下Windows NT服務(wù)器的網(wǎng)絡(luò)服務(wù)功能是否已啟動(dòng)（可通過選擇“開始→設(shè)置→控制面板→服務(wù)”，在出現(xiàn)的對(duì)話框中找到“Server”一項(xiàng)，看“狀態(tài)”下所顯示的是否為“已啟動(dòng)”）。如果通過以上四個(gè)步驟的檢查還沒有發(fā)現(xiàn)問題的癥結(jié)，這時(shí)再查物理連接了，我們可以借助查看目標(biāo)計(jì)算機(jī)所接HUB或交換機(jī)端口的批示燈狀態(tài)來(lái)判斷目標(biāo)計(jì)算機(jī)現(xiàn)網(wǎng)絡(luò)的連通情況。
(2)、獲取計(jì)算機(jī)的IP地址
利用ping這個(gè)工具我們可以獲取對(duì)方計(jì)算機(jī)的IP地址，特別是在局域網(wǎng)中，我們經(jīng)常是利用NT或WIN2K的DHCP動(dòng)態(tài)IP地址服務(wù)自動(dòng)為各工作站分配動(dòng)態(tài)IP地址，這時(shí)當(dāng)然我們要知道所要測(cè)試的計(jì)算機(jī)的NETBIOS名，也即我們通常在“網(wǎng)絡(luò)鄰居”中看到的“計(jì)算機(jī)名”。使用ping命令時(shí)我們只要用ping命令加上目標(biāo)計(jì)算機(jī)名即可，如果網(wǎng)絡(luò)連接正常，則會(huì)顯示所ping的這臺(tái)機(jī)的動(dòng)態(tài)IP地址。其實(shí)我們完全可以在互聯(lián)網(wǎng)使用，以獲取對(duì)方的動(dòng)態(tài)IP地址，這一點(diǎn)對(duì)于黑客來(lái)說是比較有用的，當(dāng)然首先的一點(diǎn)就是你先要知道對(duì)方的計(jì)算機(jī)名。
(3)、上述應(yīng)用技巧其實(shí)重點(diǎn)是Ping 命令在局域網(wǎng)中的應(yīng)用，其實(shí)Ping命令不僅在局域網(wǎng)中廣泛使用，在Internet互聯(lián)網(wǎng)中也經(jīng)常使用它來(lái)探測(cè)網(wǎng)絡(luò)的遠(yuǎn)程連接情況。平時(shí)，當(dāng)我們遇到以下兩種情況時(shí)，需要利用Ping工具對(duì)網(wǎng)絡(luò)的連通性進(jìn)行測(cè)試。比如當(dāng)某一網(wǎng)站的網(wǎng)頁(yè)無(wú)法訪問時(shí)，可使用Ping命令進(jìn)行檢測(cè)。另外，我們?cè)诎l(fā)送E-mail之前也可以先測(cè)試一下網(wǎng)絡(luò)的連通性。許多因特網(wǎng)用戶在發(fā)送E-mail后經(jīng)常收到諸如“Returned mail:User unknown”的信息，這說明您的郵件未發(fā)送到目的地。為了避免此類事件再次發(fā)生，所以建議大家在發(fā)送E-mail 之前先養(yǎng)成Ping對(duì)方郵件服務(wù)器地址的習(xí)慣。例如，當(dāng)您給163網(wǎng)站郵件用戶發(fā)郵件時(shí)，可先鍵入“ping 163.com”（其實(shí)163.com就是網(wǎng)易的其中一臺(tái)服務(wù)器名）進(jìn)行測(cè)試，如果返回類似于“Bad IP address 163.com”或“Request times out”或“Unknow host 163.com”等的信息，說明對(duì)方郵件服務(wù)器的主機(jī)未打開或網(wǎng)絡(luò)未連通。這時(shí)即使將郵件發(fā)出去，對(duì)方也無(wú)法收到。
