系統(tǒng)內(nèi)置的網(wǎng)絡(luò)測試工具ping
1．Ping命令的語法格式
ping命令看似小小的一個工具，但它帶有許多參數(shù)，要完全掌握它的使用方法還真不容易，要達(dá)到熟練使用則更是難下加難，但不管怎樣我們還得來看看它的真面目，首先我們還是從最基本的命令格式入手吧！
ping命令的完整格式如下：
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j -Host list] | [-k Host-list] [-w timeout] destination-list
從這個命令式中可以看出它的復(fù)雜程度，ping命令本身后面都是它的執(zhí)行參數(shù)，現(xiàn)對其參數(shù)作一下詳細(xì)講解吧！
-t—— 有這個參數(shù)時，當(dāng)你ping一個主機(jī)時系統(tǒng)就不停的運(yùn)行ping這個命令，直到你按下Control-C。
-a——解析主機(jī)的NETBIOS主機(jī)名，如果你想知道你所ping的要機(jī)計算機(jī)名則要加上這個參數(shù)了，一般是在運(yùn)用ping命令后的第一行就顯示出來。
-n count——定義用來測試所發(fā)出的測試包的個數(shù)，缺省值為4。通過這個命令可以自己定義發(fā)送的個數(shù)，對衡量網(wǎng)絡(luò)速度很有幫助，比如我想測試發(fā)送20個數(shù)據(jù)包的返回的平均時間為多少，最快時間為多少，最慢時間為多少就可以通過執(zhí)行帶有這個參數(shù)的命令獲知。
-l length——定義所發(fā)送緩沖區(qū)的數(shù)據(jù)包的大小，在默認(rèn)的情況下windows的ping發(fā)送的數(shù)據(jù)包大小為32byt，也可以自己定義，但有一個限制，就是最大只能發(fā)送65500byt，超過這個數(shù)時，對方就很有可能因接收的數(shù)據(jù)包太大而死機(jī)，所以微軟公司為了解決這一安全漏洞于是限制了ping的數(shù)據(jù)包大小。
-f—— 在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志，一般你所發(fā)送的數(shù)據(jù)包都會通過路由分段再發(fā)送給對方，加上此參數(shù)以后路由就不會再分段處理。
-i ttl—— 指定TTL值在對方的系統(tǒng)里停留的時間，此參數(shù)同樣是幫助你檢查網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的。
-v tos—— 將“服務(wù)類型”字段設(shè)置為 “tos” 指定的值。
-r count—— 在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。一般情況下你發(fā)送的數(shù)據(jù)包是通過一個個路由才到達(dá)對方的，但到底是經(jīng)過了哪些路由呢？通過此參數(shù)就可以設(shè)定你想探測經(jīng)過的路由的個數(shù)，不過限制在了9個，也就是說你只能跟蹤到9個路由。
-s count——指定“count” 指定的躍點(diǎn)數(shù)的時間戳，此參數(shù)和-r差不多，只是這個參數(shù)不記錄數(shù)據(jù)包返回所經(jīng)過的路由，最多也只記錄4個。
-j host-list ——利用“ computer-list” 指定的計算機(jī)列表路由數(shù)據(jù)包。連續(xù)計算機(jī)可以被中間網(wǎng)關(guān)分隔IP 允許的最大數(shù)量為 9。
-k host-list ——利用 “computer-list” 指定的計算機(jī)列表路由數(shù)據(jù)包。連續(xù)計算機(jī)不能被中間網(wǎng)關(guān)分隔IP 允許的最大數(shù)量為 9。
-w timeout——指定超時間隔，單位為毫秒。
destination-list ——是指要測試的主機(jī)名或IP地址
2．Ping命令的應(yīng)用
(1)、測試網(wǎng)絡(luò)的通暢
我們知道可以用ping命令來測試一下網(wǎng)絡(luò)是否通暢，這在局域網(wǎng)的維護(hù)中經(jīng)常用到，方法很簡單，只需要在DOS或Windows的開始菜單下的“運(yùn)行”子項中用ping命令加上所要測試的目標(biāo)計算機(jī)的IP地址或主機(jī)名即可（目標(biāo)計算機(jī)要與你所運(yùn)行ping命令的計算機(jī)在同一網(wǎng)絡(luò)或通過電話線或其它專線方式已連接成一個網(wǎng)絡(luò)），其它參數(shù)可全不加。如要測試臺IP地址為196.168.1.21的工作站與服務(wù)器是否已連網(wǎng)成功，就可以在服務(wù)器上運(yùn)行：ping -a 196.`68.123.56 即可，如果工作站上TCP/IP協(xié)議工作正常，即會以DOS屏幕方式顯示如下所示的信息：
Pinging cindy[196.168.1.21] with 32 bytes of data:
Reply from 196.168.1.21: bytes=32 time<10ms TTL=254
Reply from 196.168.1.21: bytes=32 time<10ms TTL=254
Reply from 196.168.1.21: bytes=32 time<10ms TTL=254
Reply from 196.168.1.21: bytes=32 time<10ms TTL=254
Ping statisti for 196.168.1.21:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
從上面我們就可以看出目標(biāo)計算機(jī)與服務(wù)器連接成功，TCP/IP協(xié)議工作正常，因為加了“-a”這個參數(shù)所以還可以知道IP為196.168.1.21的計算機(jī)的NetBIOS名為cindy。
如果網(wǎng)絡(luò)未連成功則顯示如下錯誤信息：
Pinging[196.168.1.21 ] with 32 bytes of data
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistice for 196.168.1.21:
Packets:Sent=4,Received =0,Lost\=4(100% loss),
Approximate round trip times in milli-seconds
Minimum=0ms,Maximum=0ms,Average=0ms
為什么不管網(wǎng)絡(luò)是否連通在提示信息中都會有重復(fù)四次一樣的信息呢（如上的“Reply from 196.168.1.21: bytes=32 time<10ms TTL=254 ”和“Request timed out”），那是因為一般系統(tǒng)默認(rèn)每次用ping測試時是發(fā)送四個數(shù)據(jù)包，這些提示就是告訴你所發(fā)送的四個數(shù)據(jù)包的發(fā)送情況。
出現(xiàn)以上錯誤提示的情況時，就要仔細(xì)分析一下網(wǎng)絡(luò)故障出現(xiàn)的原因和可能有問題的網(wǎng)上結(jié)點(diǎn)了，一般首先不要急著檢查物理線路，先從以下幾個方面來著手檢查：一是看一下被測試計算機(jī)是否已安裝了TCP/IP協(xié)議；二是檢查一下被測試計算機(jī)的網(wǎng)卡安裝是否正確且是否已經(jīng)連通；三是看一下被測試計算機(jī)的TCP/IP協(xié)議是否與網(wǎng)卡有效的綁定（具體方法是通過選擇“開始→設(shè)置→控制面板→網(wǎng)絡(luò)”來查看）；四是檢查一下Windows NT服務(wù)器的網(wǎng)絡(luò)服務(wù)功能是否已啟動（可通過選擇“開始→設(shè)置→控制面板→服務(wù)”，在出現(xiàn)的對話框中找到“Server”一項，看“狀態(tài)”下所顯示的是否為“已啟動”）。如果通過以上四個步驟的檢查還沒有發(fā)現(xiàn)問題的癥結(jié)，這時再查物理連接了，我們可以借助查看目標(biāo)計算機(jī)所接HUB或交換機(jī)端口的批示燈狀態(tài)來判斷目標(biāo)計算機(jī)現(xiàn)網(wǎng)絡(luò)的連通情況。
(2)、獲取計算機(jī)的IP地址
利用ping這個工具我們可以獲取對方計算機(jī)的IP地址，特別是在局域網(wǎng)中，我們經(jīng)常是利用NT或WIN2K的DHCP動態(tài)IP地址服務(wù)自動為各工作站分配動態(tài)IP地址，這時當(dāng)然我們要知道所要測試的計算機(jī)的NETBIOS名，也即我們通常在“網(wǎng)絡(luò)鄰居”中看到的“計算機(jī)名”。使用ping命令時我們只要用ping命令加上目標(biāo)計算機(jī)名即可，如果網(wǎng)絡(luò)連接正常，則會顯示所ping的這臺機(jī)的動態(tài)IP地址。其實我們完全可以在互聯(lián)網(wǎng)使用，以獲取對方的動態(tài)IP地址，這一點(diǎn)對于黑客來說是比較有用的，當(dāng)然首先的一點(diǎn)就是你先要知道對方的計算機(jī)名。
(3)、上述應(yīng)用技巧其實重點(diǎn)是Ping 命令在局域網(wǎng)中的應(yīng)用，其實Ping命令不僅在局域網(wǎng)中廣泛使用，在Internet互聯(lián)網(wǎng)中也經(jīng)常使用它來探測網(wǎng)絡(luò)的遠(yuǎn)程連接情況。平時，當(dāng)我們遇到以下兩種情況時，需要利用Ping工具對網(wǎng)絡(luò)的連通性進(jìn)行測試。比如當(dāng)某一網(wǎng)站的網(wǎng)頁無法訪問時，可使用Ping命令進(jìn)行檢測。另外，我們在發(fā)送E-mail之前也可以先測試一下網(wǎng)絡(luò)的連通性。許多因特網(wǎng)用戶在發(fā)送E-mail后經(jīng)常收到諸如“Returned mail:User unknown”的信息，這說明您的郵件未發(fā)送到目的地。為了避免此類事件再次發(fā)生，所以建議大家在發(fā)送E-mail 之前先養(yǎng)成Ping對方郵件服務(wù)器地址的習(xí)慣。例如，當(dāng)您給163網(wǎng)站郵件用戶發(fā)郵件時，可先鍵入“ping 163.com”（其實163.com就是網(wǎng)易的其中一臺服務(wù)器名）進(jìn)行測試，如果返回類似于“Bad IP address 163.com”或“Request times out”或“Unknow host 163.com”等的信息，說明對方郵件服務(wù)器的主機(jī)未打開或網(wǎng)絡(luò)未連通。這時即使將郵件發(fā)出去，對方也無法收到。
