经验之谈：ping命令诊断网络故障

ping命令诊断网络故障

ping（Packet Internet Grope），因特网包探索器，用于测试网络连接量的程序。ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。

ping指的是端对端连通，通常用来作为可用性的检查，但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统和网速变慢。 严禁ping入侵作为大多数防火墙的一个基本功能给用户提供选择。

如果你打开IE浏览器访问网站失败，你可以通过ping命令测试到Internet的网络连通，可以为你排除网络故障提供线索。下面展示ping命令返回的信息以及其原因分析。

1）目标主机不可到达

如图2-190所示，不设置计算机的网关。

如图2-191所示，ping其他网段的地址，会出现“Destination host unreachable”提示，也就是计算机不知道到该地址下一跳转发给谁。

▲图2-190 去掉网关 ▲图2-191 目标主机不可到达

如图2-192所示，为计算机配置网关。如果路由器没有到目标网段的路由，也就是路由器不知道数据包的目标地址如何转发，

如图2-193所示，就会从网关返回 “Destination net unreachable”（目标网络不可到达）的信息。

▲图2-192 添加网关 ▲图2-193 路由器返回目标主机不可到达

2）请求超时

如图2-194所示，Server计算机上ping 10.7.1.50，返回“Request timed out”提示。以下几种情况均会出现这种信息。

§ 对方计算机关机或目标计算机IP地址不存在。

§ 对方计算机启用了Windows防火墙或其他防火墙。

§ 数据包到达目的地，但是返回时失败。

§ 网络堵塞。

§ 沿途路由器禁止了ICMP数据包通过。

如图2-194所示，ping 192.168.1.121 �Ct ，第一个通，且延迟1ms，后面出现3个请求超时，出现一个通，又出现一个请求超时，这类故障不是网络拥塞，而是到192.168.1.121这个地址有多个路径，有些路径不通，是路由器上路由表引起的问题。

如图2-195所示，ping 192.168.1.222 �Ct，出现时通时断现象。其中time是延迟，接近2秒，延迟很大，网络拥塞时会出现这种情况。

▲图2-194 请求超时 ▲图2-195 网络拥塞

3）通过延迟评估网络带宽

在Server计算机上ping Client计算机的IP地址，在命令提示符下输入ping 192.168.1.63 �Ct ，（其中，-t参数是一直ping，否则ping 4个数据包就停止了）。按Ctrl+C组合键结束ping。

如图2-196所示，10M以太网和100M以太网网速很快，延迟在1ms左右。如果大于这个值，则局域网有可能有点堵。

如图2-197所示，ping www.inhe.net，可以看到最大延迟、最小延迟以及平均延迟都比局域网大得多。如果你访问国外的一些网站，延迟一般会比国内的网站大。

▲图2-196 ping 192.168.1.63 �Ct ▲图2-197 ping www.inhe.net

 

广告