ping 命令還能這么玩？弱電新人可以看看！

　　有圈友反映，能不能講下 ping 命令的使用，其實(shí)對于命令的使用我們之前提到過(guò)一些，但對 ping 命令沒(méi)有過(guò)多講解，一般我們用的都是它的基本功能，今天我們來(lái)詳細看下 ping 命令詳細使用。

　　一、ping 基本使用詳解

　　在網(wǎng)絡(luò )中 ping 是一個(gè)十分強大的 TCP/IP 工具。它的作用主要為：

　　1、用來(lái)檢測網(wǎng)絡(luò )的連通情況和分析網(wǎng)絡(luò )速度

　　2、根據域名得到服務(wù)器 IP

　　3、根據 ping 返回的 TTL 值來(lái)判斷對方所使用的操作系統及數據包經(jīng)過(guò)路由器數量。

　　我們通常會(huì )用它來(lái)直接 ping ip 地址，來(lái)測試網(wǎng)絡(luò )的連通情況。

　　類(lèi)如這種，直接 ping ip 地址或網(wǎng)關(guān)，ping 通會(huì )顯示出以上數據，有朋友可能會(huì )問(wèn)，bytes=32;time<1ms;TTL=128 這些是什么意思。

　　bytes 值： 數據包大小，也就是字節。

　　time 值： 響應時(shí)間，這個(gè)時(shí)間越小，說(shuō)明你連接這個(gè)地址速度越快。

　　TTL 值： Time To Live, 表示 DNS 記錄在 DNS 服務(wù)器上存在的時(shí)間，它是 IP 協(xié)議包的一個(gè)值，告訴路由器該數據包何時(shí)需要被丟棄?？梢酝ㄟ^(guò) Ping 返回的 TTL 值大小，粗略地判斷目標系統類(lèi)型是 Windows 系列還是 UNIX/Linux 系列。

　　默認情況下，Linux 系統的 TTL 值為 64 或 255，WindowsNT/2000/XP 系統的 TTL 值為 128，Windows98 系統的 TTL 值為 32，UNIX 主機的 TTL 值為 255。

　　因此一般 TTL 值：

　　100~130ms 之間，Windows 系統 ;

　　240~255ms 之間，UNIX/Linux 系統。

　　當然，我們今天主要了解并不是這些，而是 ping 的其它參考。

　　ping 命令除了直接 ping 網(wǎng)絡(luò )的 ip 地址，驗證網(wǎng)絡(luò )暢通和速度之外，它還有這些用法。

　　二、ping -t 的使用

　　不間斷地 Ping 指定計算機，直到管理員中斷。

　　這就說(shuō)明電腦連接路由器是通的，網(wǎng)絡(luò )效果很好。下面按按住鍵盤(pán)的 Ctrl+c 終止它繼續 ping 下去，就會(huì )停止了，會(huì )總結出運行的數據包有多少，通斷的有多少了。

　　三、ping -a 的使用

　　ping-a 解析計算機名與 NetBios 名。就是可以通過(guò) ping 它的 ip 地址，可以解析出主機名。

　　四、ping -n 的使用

　　在默認情況下，一般都只發(fā)送四個(gè)數據包，通過(guò)這個(gè)命令可以自己定義發(fā)送的個(gè)數，對衡量網(wǎng)絡(luò )速度很有幫助，比如我想測試發(fā)送 10 個(gè)數據包的返回的平均時(shí)間為多少，最快時(shí)間為多少，最慢時(shí)間為多少就可以通過(guò)以下獲知：

　　從以上我就可以知道在給 47.93.187.142 發(fā)送 10 個(gè)數據包的過(guò)程當中，返回了 10 個(gè)，沒(méi)有丟失，這 10 個(gè)數據包當中返回速度最快為 32ms，最慢為 55ms，平均速度為 37ms。說(shuō)明我的網(wǎng)絡(luò )良好。

　　如果對于一些不好的網(wǎng)絡(luò )，比如監控系統中非?？D，這樣測試，返回的結果可能會(huì )顯示出丟失出一部分，如果丟失的比較多的話(huà)，那么就說(shuō)明網(wǎng)絡(luò )不好，可以很直觀(guān)的判斷出網(wǎng)絡(luò )的情況。

　　五、ping -l size 的使用

　　-l size：發(fā)送 size 指定大小的到目標主機的數據包。

　　在默認的情況下 Windows 的 ping 發(fā)送的數據包大小為 32byt，最大能發(fā)送 65500byt。當一次發(fā)送的數據包大于或等于 65500byt 時(shí)，將可能導致接收方計算機宕機。所以微軟限制了這一數值;這個(gè)參數配合其它參數以后危害非常強大，比如攻擊者可以結合 - t 參數實(shí)施 DOS 攻擊。(所以它具有危險性，不要輕易向別人計算機使用)。

　　例如：ping -l 65500 -t 211.84.7.46

　　會(huì )連續對 IP 地址執行 ping 命令，直到被用戶(hù)以 Ctrl+C 中斷.

　　這樣它就會(huì )不停的向 211.84.7.46 計算機發(fā)送大小為 65500byt 的數據包，如果你只有一臺計算機也許沒(méi)有什么效果，但如果有很多計算機那么就可以使對方完全癱瘓，網(wǎng)絡(luò )嚴重堵塞，由此可見(jiàn)威力非同小可。

　　六、ping -r count 的使用

　　在 “記錄路由” 字段中記錄傳出和返回數據包的路由，探測經(jīng)過(guò)的

　　路由個(gè)數，但最多只能跟蹤到 9 個(gè)路由。

　　ping -n 1 -r 9 202.102.224.25 (發(fā)送一個(gè)數據包，最多記錄 9 個(gè)路由)

　　將經(jīng)過(guò) 9 個(gè)路由都顯示出來(lái)了，可以看上圖。

　　ping 命令用的較多的就這 6 類(lèi)的，大家有可能在項目中會(huì )用到的。

　　七、批量 Ping 網(wǎng)段

　　對于一個(gè)網(wǎng)段 ip 地址眾多，如果單個(gè)檢測實(shí)在麻煩，那么我們可以直接批量 ping 網(wǎng)段檢測，那個(gè) ip 地址出了問(wèn)題，一目了然。

　　先看代碼，直接在命令行窗口輸入：

　　for /L %D in (1,1,255) do ping 10.168.1.%D

　　IP 地址段修改成你要檢查的 IP 地址段。

　　當輸入批量命令后，那么它就自動(dòng)把網(wǎng)段內所有的 ip 地址都 ping 完為止。

　　那么這段 “for /L %D in(1,1,255) do ping 10.168.1.%D” 代碼是什么意思呢?

　　代碼中的這個(gè)(1,1,255)  就是網(wǎng)段起與始，就是檢測網(wǎng)段 192.168.1.1 到 192.168.1.255 之間的所有的 ip 地址，每次逐增 1，直接到 1 到 255 這 255 個(gè) ip 檢測完為止。