Ping及ICMP协议

Ping

度娘解释：

Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。

PING (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP(Internet Control Messages Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMP echo （ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。

ICMP协议

ICMP(Internet Control Messages Protocol）： Internet 控制信息协议（ICMP）是 IP 组的一个整合部分，没有具体的端口号。ICMP 报文通常被 IP 层或更高层协议(TCP 或 UDP)使用。通过 IP 包传送的 ICMP 信息主要用于涉及网络操作或错误操作的不可达信息。

IP 协议是不可靠协议，不能保证 IP 数据报能够成功的到达目的主机，无法进行差错控制，而 ICMP 协议能够协助 IP 协议完成这些功能。Ping用到的是ICMP协议。

ICMP报文的种类有两种，即ICMP差错报告报文和ICMP询问报文。

http://www.2cto.com/net/201307/227923.html

Ping过程详解

转自：
http://wanicy.blog.51cto.com/509018/335207/
详情请参考原文!!!

先看拓朴图：

在这里讲ping的两情况：一种是同一网段内，一种是跨网段的ping。

1.同一网段内

首先，如果主机A，要去ping主机B，那么主机A，就要封装二层报文，他会先查自己的MAC地址表，如果没有B的MAC地址，就会向外发送一个ARP广播包，如图:

其中ARP报文格式如下:

OP含义：1：表示ARP请求 ；2：表示ARP应答；3：表示RARP请求 ；4：表示RARP应答

首先，交换机会收到这个报文后，交换机有学习MAC地址的功能，所以他会检索自己有没有保存主机B的MAC地址，如果有，就返回给主机A，如果没有，就会向所有端口发送ARP广播，其它主机收到后，发现不是在找自己，就纷纷丢弃了该报文，不去理会。直到主机B收到了报文后，就立即响应，我的MAC地址是多少，同时学到主机A的MAC地址，并按同样的ARP报文格式返回给主机A。如图：

2.不同网段内