ping用法大全

2017-03-27

33476

ping 用法大全1:ping入门入门篇微软的命令提示符提供了一个很好的入侵平台，打开的方法是单击开始－运行然后输入cmd 进命令提示符，下面我们来看看一些经典的命令。（1）ping 命令：ping

ping 用法大全

1:ping入门

入门篇

微软的命令提示符提供了一个很好的入侵平台，打开的方法是单击开始－运行然后输入cmd 进命令提示符，下面我们来看看一些经典的命令。

（1）ping 命令：ping 命令是用来检查网络是否通畅以及网络连接速度的命令，对于黑客来说ping 命令是第一个必须掌握的DOS 命令，用Ping 命令就是我们给目标IP 地址发一个数据包，再根据返回值来判断目标主机的存在位置及操作系统等。

下面我们来看看它的常用操作。在命令提示框中输入ping ，回车。ping 的命令格式如下 C:Documents and settings�ministratorping

Usage: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]

[-r count] [-s count] [[-j host-list] : [-k host-list]]

[-w timeout] target_name

在此，我们只掌握一些基本的有用的参数就行了。

-t 表示不间断的向目标IP 发送数据包，直到我们按ctrl c强迫其停止为止。如果你使用的是100M 的宽带，而目标IP 只是56K 的小猫（调制解调器）那要不了多久目标IP 就会因为接受不了这么多的数据而掉线，一次攻击就这么实现了。（不过现在已经米有什么人用56K 的小猫了）

－l 定义发送数据包的大小，默认为32字节，最大为65500字节，再结合上面的-t 一起使用，有更好的效果。例如 ping 125.213.73.120 -l 65500 -t

(注：125.213.73.120为目标IP 地址，65500为字节大小，可自行改动.) 由于目标IP （125.213.73.120）有防火墙，所以我们ping 不进去显示Request timed out 我们可以按Ctrl C让其停止。

-n 定义向目标IP 发送数据包的次数，默认为3次。如果－n 和－t 一起使用，则以放在后面的为准。

我们可以根据TTL （生存时间）返回值来判断其操作系统。

典型的例子 C:>ping 192.168.0.1

Pinging 192.168.0.1 with 32 bytes of data:

Reply from 192.168.0.1: bytes=32 time<10ms TTL=128

Ping statistics for 192.168.0.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0 loss), Approximate round trip times in milli-seconds: Minimum = 0ms,

Maximum = 0ms, Average = 0ms

注意TTL

TTL ：生存时间

指定数据报被路由器丢弃之前允许通过的网段数量。

TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转

发 IP 数据包时，要求路由器至少将 TTL 减小 1。

使用PING 时涉及到的 ICMP 报文类型

一个为ICMP 请求回显（ICMP Echo Request）

一个为ICMP 回显应答（ICMP Echo Reply）

TTL 字段值可以帮助我们识别操作系统类型。

UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255

Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64

微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128

微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32

当然，返回的TTL 值是相同的

但有些情况下有所特殊

LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64

FreeBSD 4.1, 4.0, 3.4;

Sun Solaris 2.5.1, 2.6, 2.7, 2.8;

OpenBSD 2.6, 2.7,

NetBSD

HP UX 10.20

ICMP 回显应答的 TTL 字段值为 255

Windows 95/98/98SE

Windows ME

ICMP 回显应答的 TTL 字段值为 32

Windows NT4 WRKS

Windows NT4 Server

Windows 2000

ICMP 回显应答的 TTL 字段值为 128

这样，我们就可以通过这种方法来辨别

操作系统 TTL

LINUX 64

WIN2K/NT 128

WINDOWS 系列 32

UNIX 系列 255

ping 命令简单介绍用ping 简单测网速 / yc

本帖被 ★RainBow ☆ 设置为精华(2007-09-01)

ping 可以用来检查网络是否通畅或者网络连接速度，而作为网络管理员ping 命令是第一个必须掌握的DOS 命令。我们可以用ping 来给网络上指定IP 的计算机发送一个数据包，而对方就要返回一个同样大小的数据包，根据返回的数据包就可以判定对方机器的存在。现在来进入命令提示符进行ping 的操作。

开始→运行在运行中输入“cmd”回车或点击确定打开命令提示符。（如下图）

打开之后我们就会看到久违的命令提示符了

现在来了解一下ping 的各个参数命令。输入如下格式：“ping/？”或直接打上“ping„也可以回车就可看到ping 命令的参数。

中文参数

-a 将地址解析为计算机名。

-t 校验与指定计算机的连接，直到用户中断。

-n 发送由 count 指定数量的 ECHO 报文

-l 发送包含由 length 指定数据长度的 ECHO 报文

-f 在包中发送“不分段”标志。该包将不被路由上的网关分段。

-v 将“服务类型”字段设置为 tos 指定的数值

-r 在“记录路由”字段中记录发出报文和返回报文的路由

-s 指定由 count 指定的转发次数的时间邮票。

-j 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大 IP 地址数目是 9

-k 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大 IP 地址数目是 9 。

-w 以毫秒为单位指定超时间隔。

ping 命令可以测试TCP/IP协议是否安装正确以及网络是否通畅

例如我们ping 一下咱们论坛的网站地址 bbs.cfanhome.com 输入命令"ping bbs.cfanhome.com（如下图）

'700')this.width='700';if(this.height>'700')this.height='700';" border=0>

上面用白线勾扩的地方是返回4个数据包

60.28.160.112是论坛主机IP 地址。

bytes=32是发送的字节数

time 就是时间的意思则返回的时间数值越小速度越快

TTL 是数据包从去到返回的所生存的时间. 而根据LLT 后面的数字我们还可以判断对方的操作系统

比如返回的TTL=128对方主机则可能是WIN2000或WINXP 系统，若TTL=250或TTL=64对方主机系统则可能是UNIX/LIUX操作系统而TTL=32对方则可能是WIN95/98系统. 为什么说他可能呢? 因为通过注册表可以来修改主机的操作系统. 类型

现在ping 下咱们论坛的域名“ping bbs.cfanhome.com"

返回的TTL=119这样可基本判断出主机的是WINXP 的系统。

比如ping 下百度的域名"ping baidu.com"通过下图我们可以看到返回的TTL=53，这样就基本可以判断百度的主机是LIUX 操作系统。

如果你“ping bbs.cfanhome.com”得到如下图的请求失败结果。

首先检查网络设备是否正常，其次检查下本地连接里的DNS 地址是否填写以及是否正确，以及检查下网线是否通畅、网线插口是否正确、若ping 的是对方机器的IP 就需要考虑下是否被对方的防火墙阻止掉。

或许有人会问上面的论坛IP 是怎样显示出来的？其实ping 域名就可以显示出来，但是还有一个更加专业的命令就是“nslookup”。

nslookup 可以查询对应域名的IP 地址以及A 记录和CNAME 记录，如果查到CNAME 记录还回返回别名记录的设置记录。

这里简单讲下“nslookup 域名”的用法还是以论坛为例在开始运行中输入cmd 打开命令提示符

在输入以下命令“ nolookup bbs.cfanhome.com”就会得到如图所显示的结果，主要看下面用白色标记的地方

域名和IP 一样不差都显示出来了吧（关于nolookup 命令的使用方法这里暂且不作详解，请谅解）

在此，我们就掌握一些ping 常用到的命令

-t 表示将不间断向目标IP 发送数据包，直到我们强迫其停止

方法 ping -t bbs.cfanhome.com

在ping 的时候如果想连续发送数据包我们可以在地址前或地址后加上一个-t

比如 ping -t bbs.cfanhome.com或ping bbs.cfanhome.com -t 都可以

如果想停止此次命令按下CTRL C即可停止当前的命令（ctrl c可停止命令提示符里的任务命令）

-n 定义向目标IP 发送数据包的次数，默认为3次

这里发送6个数据包我们可以这样输入“ping -n 6 bbs.cfanhome.com” 当发送6个数据包之后就会自动停止如果你只想确定下对方IP 是否存在ping1次即可

---l 定义发送数据包的大小，默认为32字节，它可以最大定义到65500字节

他的使用方法跟以上的基本一样

现在以发送一个600字节的数据包为例“ping -l 600 bbs.cfanhome.com"

可不要小看这几个ping 命令！如果你的网速够好完全可以使用以上的ping 命令去”攻击“别人哦

其实想用ping 来测下你的网速也不是很难的，只要用下面的公式就可以算出（网络高峰除外）

《网速等于=发送的字节数/返回的时间[毫秒])K字节》看到测出来的网速可不要吃惊哦我们大家都知道，平时我们在安装小区宽带的时候总听到1M ，2M 的带宽，大部分朋友就认为下行的极限速度是2MB/s。其实不是这样的，这里所说的1M 的带宽指的1Mb/s，也就是1024kb/s，而我们平时所说的下载速度是以KB/为单位，B 和b 是不一样的，B 指BYTE （字节）而b 指bit （位），他们之间的关系是8bit=1Byte，所以1M 的带宽极限下载速度应该是1024kb/s除以8=128kB/s（2M 带宽就是256KB/s），所以，网上那些提高网速的帖都是骗人的，这是极限没有办法超越的，除非服务商给你更高的带宽，当然你就要出钱了被，希望这个帖能让朋友们彻底弄清楚这个问题。

___________________________________________________________________________________________

2:ping的作用

Ping 是潜水艇人员的专用术语，表示回应的声纳脉冲，在网络中Ping 是一个十分好用的TCP/IP工具。它主要的功能是用来检测网络的连通情况和分析网络速度。

Ping 有好的善的一面也有恶的一面。先说一下善的一面吧。上面已经说过Ping 的用途就是用来检测网络的连同情况和分析网络速度，但它是通过什么来显示连通呢？这首先要了解Ping 的一些参数和返回信息。

以下是PING 的一些参数：

ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] |

[-k computer-list] [-w timeout] destination-list

-t

Ping 指定的计算机直到中断。

-a

将地址解析为计算机名。

-n count

发送 count 指定的 ECHO 数据包数。默认值为 4。

-l length

发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是65,527。 -f

在数据包中发送" 不要分段" 标志。数据包就不会被路由上的网关分段。

-i ttl

将" 生存时间" 字段设置为 ttl 指定的值。

-v tos

将" 服务类型" 字段设置为 tos 指定的值。

-r count

在" 记录路由" 字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。

-s count

指定 count 指定的跃点数的时间戳。

-j computer-list

利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。

-k computer-list

利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。

-w timeout

指定超时间隔，单位为毫秒。

destination-list

指定要 ping 的远程计算机。

Ping 的返回信息有"Request Timed Out"、"Destination Net Unreachable"和"Bad IP address"还有"Source quench received"。

"Request Timed Out"这个信息表示对方主机可以到达到TIME OUT，这种情况通常是为对方拒绝接收你发给它的数据包造成数据包丢失。大多数的原因可能是对方装有防火墙或已下线。

"Destination Net Unreachable"这个信息表示对方主机不存在或者没有跟对方建立连接。这里要说明一下"destination host unreachable"和"time out"的区别，如果所经过的路由器的路由表中具有到达目标的路由，而目标因为其它原因不可到达，这时候会出现"time out" ，如果路由表中连到达目标的路由都没有，那就会出现"destination host unreachable"。

"Bad IP address" 这个信息表示你可能没有连接到DNS 服务器所以无法解析这个IP 地址，也可能是IP 地址不存在。

"Source quench received"信息比较特殊，它出现的机率很少。它表示对方或中途的服务器繁忙无法回应。

怎样使用Ping 这命令来测试网络连通呢？

连通问题是由许多原因引起的，如本地配置错误、远程主机协议失效等，当然还包括设备等造成的故障。

首先我们讲一下使用Ping 命令的步骤。

使用Ping 检查连通性有五个步骤：

1. 使用ipconfig /all观察本地网络设置是否正确；

2. Ping 127.0.0.1，127.0.0.1 回送地址Ping 回送地址是为了检查本地的TCP/IP协议有没有设置好；

3. Ping本机IP 地址，这样是为了检查本机的IP 地址是否设置有误；

4. Ping本网网关或本网IP 地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常；（在非局域网中这一步骤可以忽略）

5. Ping远程IP 地址，这主要是检查本网或本机与外部的连接是否正常。

在检查网络连通的过程中可能出现一些错误，这些错误总的来说分为两种最常见。

1. Request Timed Out

"request time out" 这提示除了在《PING （一）》提到的对方可能装有防火墙或已关机以外，还有就是本机的IP 不正确和网关设置错误。

①、IP 不正确：

IP 不正确主要是IP 地址设置错误或IP 地址冲突，这可以利用ipconfig /all这命令来检查。在WIN2000下IP 冲突的情况很少发生，因为系统会自动检测在网络中是否有相同的IP 地址并提醒你是否设置正确。在NT 中不但会出现"request time out"这提示而且会出现"Hardware error" 这提示信息比较特殊不要给它的提示所迷惑。

②、网关设置错误：这个错误可能会在第四个步骤出现。网关设置错误主要是网关地址设置不正确或网关没有帮你转发数据，还有就是可能远程网关失效。这里主要是在你Ping 外部网络地址时出错。错误表现为无法Ping 外部主机返回信息"Request timeout"。

2. Destination Host Unreachable

当你在开始PING 网络计算机时如果网络设备出错它返回信息会提示"destination host unreachable" 。如果局域网中使用DHCP 分配IP 时，而碰巧DHCP 失效，这时使用 PING 命令就会产生此错误。因为在DHCP 失效时客户机无法分配到IP 系统只有自设IP ，它往往会设为不同子网的IP 。所以会出现"Destination Host Unreachable"。另外子网掩码设置错误也会出现这错误。

还有一个比较特殊就是路由返回错误信息，它一般都会在"Destination Host Unreachable"前加上IP 地址说明哪个路由不能到达目标主机。这说明你的机器与外部网络连接没有问题，但与某台主机连接存在问题。

举个例子吧。

我管理的网络有19台机，由一台100M 集线器连接服务器，使用DHCP 动态分配IP 地址。

有一次有位同事匆忙地告诉我" 我的OUTLOOK 打不开了" ，我到他机器检查，首先我检查了本地网络设置，我用ipconfig /all看IP 分配情况一切正常。接着我就开始PING 网络中的其中一台机器，第一次PING 结果很正常，但OUTLOOK 还是无法使用其它网络软件和Copy 网络文件都可以使用但网络速度很慢，第二次PING 我用了一个参数-t （-t 可以不中断地PING 对方，当时我想PING 一次可能发现不了问题）发现有time=30ms和request time out ，从服务器PING 这台机就更有趣，request time out 比正常数据还多，在局域中竟然有time=30ms和request time out太不正常了。开始我认为是网卡的问题但换网卡后故障依旧，重做网线还是不能解决问题，这故障真有趣！最后我没办法了把它插在集线器端口上的另一端的网线换到另一个端口，哈！故障解决了。原来是集线器端口坏了。

如何用Ping 命令来判断一条链路的速度？

Ping 这个命令除了可以检查网络的连通和检测故障以外，还有一个比较有趣的用途，那就是可以利用它的一些返回数据，来估算你跟某台主机之间的速度是多少字节每秒我们先来看看它有那些返回数据。

Pinging 202.105.136.105 with 32 bytes of data:

Reply from 202.105.136.105: bytes=32 time=590ms TTL=114

Reply from 202.105.136.105: bytes=32 time=601ms TTL=114

Ping statistics for 202.105.136.105:

Packets: Sent = 4, Received = 4, Lost = 0 (0 loss),

Approximate round trip times in milli-seconds:

Minimum = 590ms, Maximum = 601ms, Average = 593ms

在例子中"bytes=32"表示ICMP 报文中有32个字节的测试数据（这是估算速度的关键数据），"time=590ms"是往返时间。

怎样估算链路的速度呢？举个例子吧。我们把A 和B 之间设置为PPP 链路。

从上面的PING 例子可以注意到，默认情况下发送的ICMP 报文有32个字节。除了这32个字节外再加上20个字节的IP 首部和8个字节的ICMP 首部，整个IP 数据报文的总长度就是60个字节（因为IP 和ICMP 是Ping 命令的主要使用协议，所以整个数据报文要加上它们）。另外在使用Ping 命令时还使用了另一个协议进行传输，那就是PPP 协议（点对点协议），所以在数据的开始和结尾再加上8个字节。在传输过程中，由于每个字节含有8bit 数据、1bit 起始位和1bit 结束位，因此传输速率是每个字节2.98ms 。由此我们可以估计需要405ms 。即68*2.98*2（乘2是因为我们还要计算它的往返时间）。

我们来测试一下33600 b/s的链路：

Pinging 202.105.36.125 with 32 bytes of data:

Reply from 202.105.36.125: bytes=32 time=415ms TTL=114

Reply from 202.105.36.125: bytes=32 time=421ms TTL=114

Ping statistics for 202.105.36.125:

Packets: Sent = 4, Received = 4, Lost = 0 (0 loss),

Approximate round trip times in milli-seconds:

Minimum = 415ms, Maximum = 421ms, Average = 417ms

看是不是差不多啊。^_^

这里大家可能要注意到，这估算值跟实际值是有误差的，为什么呢？因为我们现在估算的是一个理论值，还有一些东西我们没有考虑。比如在网络中的其它干扰，这些干扰主要来之别的计算机。因为在你测试时不可能全部计算机停止使用网络给你做测试，这是不实际的。另外就是传输设备，因为有某些设备如MODEM 它在传输时会把数据压缩后再发送，这大大减少了传输时间。这些东西产生的误差我们是不能避免的，但其数值大约在5以内我们都可以接受（利用MODEM 传输例外），但是可以减少误差的产生。比如把MODEM 的压缩功能关闭和在网络没有那么繁忙时进行测试。有时候误差是无须消除的。因为我们需要这些误差跟所求得的理论值进行比较分析，从而找出网络的缺陷而进行优化。这时测试网络的所有数据包括误差都会成为我们优化的依据。

还要注意，这种算法在局域网并不适用，因为在局域网中速度非常的快几乎少于1ms ，而Ping 的最小时间分辨率是1ms ，所以根本无法用Ping 命令来检测速度。如果想测试速度那就要用专门仪器来检测。

总的来说，Ping 命令是一个在故障检查方面很有用而且很便利的工具，你不应该忽视它的存在。（

___________________________________________________________________________________________

3:网络命令

[ 2007-1-5 14:34:00 | By: Mo. ]

当你打开浏览器，自由地游弋于浩如烟海的互联网世界之时，是否也沉迷于下载各种实用软件？其中也许有很大一部分就是网络工具吧！但请你不要忽视你的面前——windows （包括win98和nt ）作系统中本来就带有不少的网络实用工具，虽然比较简单，却并不简陋。本着“简单就是美”的原则，下面就为你展现windows 网络实用工具的丰采……

ping

ping 是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断tcp/ip参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示tcp/ip配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信tcp/ip的正确性。简单的说，ping 就是一个测试程序，如果ping 运行正确，你大体上就可以排除网络访问层、网卡、modem 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，ping 也被某些别有用心的人作为ddos （拒绝服务攻击）的工具，前段时间yahoo 就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量ping 数据报而瘫痪的。

按照缺省设置，windows 上运行的ping 命令发送4个icmp （网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。

ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。ping 还能显示ttl （time to live 存在时间）值，你可以通过ttl 值推算一下数据包已经通过了多少个路由器：源地点ttl 起始值（就是比返回ttl 略大的一个2的乘方数）-返回时ttl 值。例如，返回ttl 值为119，那么可以推算数据报离开源地址的ttl 起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回ttl 值为246，ttl 起始值就是256，源地点到目标地点要通过9个路由器网段。

通过ping 检测网络故障的典型次序

正常情况下，当你使用ping 命令来查找问题所在或检验网络运行情况时，你需要使用许多ping 命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：

ping 127.0.0.1——这个ping 命令被送到本地计算机的ip 软件，该命令永不退出该计算机。如果没有做到这一点，就表示tcp/ip的安装或运行存在某些最基本的问题。

ping 本机ip ——这个命令被送到你计慊渲玫膇p 地址，你的计算机始终都应该对该ping 命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的ip 地址。

ping 局域网内其他ip ——这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将ip 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。

ping 网关ip ——这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。

ping 远程ip ——如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问internet （但不排除isp 的dns 会有问题）。

ping localhost ——localhost 是个作系统的网络保留名，它是127.0.0.1的别名，每太计算机都

应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/windows/host）中存在问题。

ping ——对这个域名执行ping 命令，你的计算机必须先将域名转换成ip 地址，通常是通过dns 服务器如果这里出现故障，则表示dns 服务器的ip 地址配置不正确或dns 服务器有故障（对于拨号上网用户，某些isp 已经不需要设置dns 服务器了）。顺便说一句：你也可以利用该命令实现域名对ip 地址的转换功能。

如果上面所列出的所有ping 命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

ping 命令的常用参数选项

ping ip -t——连续对ip 地址执行ping 命令，直到被用户以ctrl c中断。

ping ip -l 2000——指定ping 命令中的数据长度为2000字节，而不是缺省的32字节。 ping ip -n——执行特定次数的ping 命令。

相关推荐