利用Ping命令判定网络故障

Ping 是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：Ping IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。

  #1 1.Ping本机IP
  例如本机IP地址为：172.168.200.2。则执行命令Ping 172.168.200.2。如果网卡安装配置没有问题，则应有类似下列显示：
  Replay from 172.168.200.2 bytes=32 time<10ms
  Ping statistics for 172.168.200.2
  Packets Sent=4 Received=4 Lost=0 0% loss
  Approximate round trip times in milli-seconds
  Minimum=0ms Maxiumu=1ms Average=0ms
  如果在MS-DOS方式下执行此命令显示内容为：Request timed out，则表明网卡安装或配
置有问题。将网线断开再次执行此命令，如果显示正常，则说明本机使用的IP地址可能与另一台正在使用的机器IP地址重复了。如果仍然不正常，则表明本机网卡安装或配置有问题，需继续检查相关网络配置。

  #1 2.Ping网关IP
  假定网关IP为：172.168.6.1，则执行命令Ping 172.168.6.1。在MS-DOS方式下执行此命令，如果显示类似以下信息：
  Reply from 172.168.6.1 bytes=32 time=9ms TTL=255
  Ping statistics for 172.168.6.1
  Packets Sent=4 Received=4 Lost=0 0% loss
  Approximate round trip times in milli-seconds
  Minimum=1ms Maximum=9ms Average=5ms
  则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。

  #1 3.Ping远程IP
  这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：202.102.48.141。在MS-DOS方式下执行命令：Ping 202.102.48.141，如果屏幕显示：
  Reply from 202.102.48.141 bytes=32 time=33ms TTL=252
  Reply from 202.102.48.141 bytes=32 time=21ms TTL=252
  Reply from 202.102.48.141 bytes=32 time=5ms TTL=252
  Reply from 202.102.48.141 bytes=32 time=6ms TTL=252
  Ping statistics for 202.102.48.141
  Packets Sent=4 Received=4 Lost=0 0% loss
  Approximate round trip times in milli-seconds
  Minimum=5ms Maximum=33ms Average=16ms
  则表明运行正常，能够正常接入互联网。反之，则表明主机文件（windows/host）存在问题。

用Ping来解决网络故障

吴昕潘玮柏
  某一天，一直使用正常的公司计算机突然Internet Explorer打不开任何网页了。你焦急万分却又不知从何处下手，聊天室里面那早已约好时间的MM也打来电话催促你赶快上网和她联系。这个时候别着急，请随我一起来检查到底是哪个地方出了问题。

  首页请出我们的看家工具：，是系统自带的工具，从98到最新的2003 Server版的计算机都带有这个命令行工具。

  命令说明

  Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。

  命令格式
 
  Code:ping IP地址或主机名 [-t] [-a] [-n count] [-l size]
  参数含义：
  -t不停地向目标主机发送数据；
  -a 以IP地址格式来显示目标主机的网络地址；
  -n count 指定要Ping多少次，具体次数由count来指定；
  -l size 指定发送到目标主机的数据包的大小。


  结果说明
  Ping命令有两种返回结果：
  1、“Request timed out.”表示没有收到目标主机返回的响应数据包，也就是网络不通或网络状态恶劣
我变得懂事了  2、“Reply from X.X.X.X: bytes=32 time<1ms TTL=255”表示收到从目标主机X.X.X.X返回的响应数据包，数据包大小为32Bytes，响应时间小于1ms TTL为255，这个结果表示您的计算机到目标主机之间连接正常。
  3、“Destination host unreachable豆瓣唱吧等106款APP被下架”表示目标主机无法到达
  4、“PING: transmit failed,error code XXXXX”表示传输失败，错误代码XXXXX

  了解了它的命令格式和使用方法后我们就可以开始检查到底是哪个地方出了问题了.

  一、检查本机的网卡驱动程序及TCP/IP协议是否安装正确
  点击开始>运行，win98/me输入command，win2000以上输入cmd打开命令提示符窗口。输入命令：ping 127.0.0.1，127.0.0.1这个IP地址被定义为本机IP中秋节的来历50字左右地址，我们现在要做的事情就是先PING一下自己，根据返回的结果来确定我们下一步要做什么。如果返回的是第2种结果，则表示您的网卡驱动及TCP/IP都是正常的，可以进行下一步了。如果返回的是第四种结果则表示您的网卡驱动程序或TCP/IP有问题，此时您应该检查一下网卡驱动程序是否安装正确完好，TCP/IP协议是否安装。把网卡驱动程序及TCP/IP协议设置好后，检查一下现在能否上网，如果还是无法上网，这时就要进行第二步了。

  二、检查您的计算机到网关之间的线路
  在命令提示符窗口下输入ipconfig命令，将返回您的计算机在网络上的IP地址（IP Address）、子网掩码（Subnet Mask）及网关（Default Gateway），如果您的计算机使用的是自动获取IP，而在IP Address后面显示的是169.XXX.XXX.XXX的IP地址则您的计算机并没有从DHCP服务器上获取到可用的计算机IP地址。这时可以使用命令ipconfig /renew重新获取一下IP（win98/me使用ipconfig/renew_all），一般情况下都可以获取得正确的IP地址，当然前提是DHCP服务器正常。如果一直获取不到正确的IP地址，这时则要检查一下是否防火墙软件阻挡了网卡的通信，如Windows XP的防火墙。
  获取到正确的IP地址、子网掩码及网关地址后，就可以使用Ping工具来探测本地计算机和网关之间是否连通了。运行命令Ping 网关地址后，如果返回的结果正常，而IE依然打不开网页，这个时候就应该进行第三步工作了。如果返回的结果不正常，则说明您的计算机和网关主机网络不正常。此时如果是Adsl用户则需要向运营商打电话救助，让他们检查自己的服务器是否出现了故障。如果是局域网用户，则需要向网管求助，让他检查网络的交换设备及网关服务器是否工作正常。

  三、检查Internet网络
  在命令提示符窗口下PING一个著名点的网站，比如www.163，如果正常的话，将会返回www.163的IP地址，如果提示“Ping request could not find host www.163. Please check the name and try again.“则说明没有获取到www.163网站的IP地址，这时在IE中输入的www.163这个地址也就不打开网站了（因为域名必须被解析成描写秋天的四字成语IP地址之后才能被正确访问）。这时你可以Ping 202.106.168.104（www.163的一个IP地址）看是否能够返回正确的结果，如果返回了正确的结果，则表明您的DNS服务器设置有问题，可以咨询一下运营商当地的DNS服务器地址，将其填入TCP/IP属性中即可解决。如果PING 202.106.168.104不通的话，就只能等待运营商的求援了。:(

  经过上面的三步检查，相信您一定又能在互联网上自由地冲浪了吧！网络故障出现的原因有很多种，但只要我们细心一点，一步一步地排查，就能很轻松地出故障原因并将其解决，最后祝你冲浪愉快！

看清Ping命令的真面目


  要知道这其中的奥秘，我们有必要来看看Ping命令的工作过程到底是怎么样的。

  假定主机A的IP地址是192.168.1.1，主机B的IP地址是192.168.1.2，都在同一子网内，则当你在主机A上运行“Ping 192.168.1.2”后，都发生了些什么呢?

  首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.1.2”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.1.2”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并在一个映射表中查出IP地址192.168.1.2所对应的物理地址（也叫MAC地址，熟悉网卡配置的朋友不会陌生，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。

  主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。接收后检查该数据帧，将中国军区划分IP数据包从帧中提取出来，交给本机的IP层协议。同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。

  从Ping的工作过程，我们可以知道，主机A收到了主机B的一个应答包，说明两台主机之间的去、回通路均正常。也就是说，无论从主机A到主机B，还是从主机B到主机A，都是正常的。那么，是什么原因引起只能单方向Ping通的呢?

  一、安装了个人防火墙

  在共享上网的机器中，出于安全考虑，大部分作为服务器的主机都安装了个人防火墙软件，而其他作为客户机的机器则一般不安装。几乎所有的个人防火墙软件，默认情况下是不允许其他机器Ping本机的。一般的做法是将来自外部的ICMP请求报文滤掉，但它却对本机出去的ICMP请求报文，以及来自外部的ICMP应答报文不加任何限制。这样，从本机
Ping其他机器时，如果网络正常，就没有问题。但如果从其他机器Ping这台机器，即使网络一切正常，也会出现“超时无应答”的错误。

  大部分的单方向Ping通现象源于此。解决的办法也很简单，根据你自己所用的不同类型的防火墙，调整相应的设置即可。

  二、错误设置IP地址

  正常情况下，一台主机应该有一个网卡，一个IP地址，或多个网卡，多个IP地址（这些地址一定要处于不同的IP子网）。但对于在公共场所使用的电脑，特别是网吧，人多手杂，其中不泛有“探索者”。曾有一次两台电脑也出现了这种单方向Ping通的情况，经过仔细检查，发现其中一台电脑的“拨号网络适配器”（相当于一块软网卡）的TCP/IP设置中，设置了一个与网卡IP地址处于同一子网的IP地址，这样，在IP层协议看来，这台主机就有两个不同的接口处于同一网段内。当从这台主机Ping其他的机器时，会存在这样的问题：

　（1）主机不知道将数据包发到哪个网络接口，因为有两个网络接口都连接在同一网段；

　（2）主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去Ping其他机器，IP层协议会无法处理，超时后，Ping 就会给出一个“超时无应答”的错误信息提示。但从其他主机Ping这台主机时，请求包从特定的网卡来，ICMP只须简单地将目的、源地址互换，并更改一些标志即可，ICMP应答包能顺利发出，其他主机也就能成功Ping通这台机器了。

Ping的小秘密

  Ping命令，大家都比较熟悉，它常被用来测试局域网的连通状态。“Ping+IP地址”是大家最常用的一种命令格式，但大家是否注意过Ping命令中的IP地址呢?这里面可是有很多学问和讲究的，下面笔者就为大家介绍一下隐藏在Ping命令中的这些秘密。

  “.0”可以有条件省略


  大家常用“ping 127.0.0.1”命令在本机上做回路测试，用来验证本机的TCP/IP协议簇是否被正确安装。但你发现了吗?使用“ping 127.1”这个命令也能得到同样的测试结果(如图)，其实“ping 127.1”和“ping 127.0.0.1”这两条命令是一样的，都是在进行回路测试。

  为什么会这样呢?这就是Ping命令应用中IP地址的使用技巧。大家都知道，IP地址由32位二进制数字组成，为了方便大家记忆，将每8位二进制数字换算成十进制数字，因此就形成了容易记忆的由四部分十进制数字组成的IP地址(如127.0.0.1)。由于，Windows操作系统具有自动填充“.0”的功能，因此我就可将“127.0.0.1”变为“127.1”。

  但是，这个“.0”的省略是有条件限制的，并不能任意省略。在Ping命令的应用中，只能将在IP地址的最后一部分十进制数字前出现的一个或多个“.0”省略，如把“ping 127.0.0.1”命令改写成“ping 127.1”。

  如果这一个或多个 “.0”没有紧挨着最后一部分的十进制数字，而是在其他位置，则这个“.
0”不能省略，如“ping 202.0.96.1”就不能写成“ping 202.96.1”。这是因为“ping 202.96.1”返回的结果是“202.96.0.1”的应答信息，而不是“202.0.96.1”的应答信息。

  数字串代替IP地址

  在Ping命令中，还可以使用数字串代替IP地址，你相信吗?运行“ping 3658906394”命令，你会看到“218.22.123.26”这个IP地址的返回信息。

  为什么会这样呢?其实，“3658906394”就是IP地址“218.22.123.26”的另一种表示形式。当然，也可按同样的方法Ping其他的IP地址。

  字符串是如何转换而来的呢?其实并不复杂，以“218.22.123.26”这个IP地址为例，IP地址转换成数字串方法如下:先将“218.22.123.26”转换为十六进制“D A.16.7B.1A”，然后去掉小数点后，变为“DA167B1A”，最后将这个十六进制数转换为十进制“3658906394”，那么“218.22.123.26”就变为“3658906394”了。其他IP地址转换为数字串也是使用同样的方
法。

  提示:在某些局域网环境中，使用“Ping+数字串”命令可能会失败，出现提示信息“Unknown host数字串”，这是因为该数字串被解析成主机名了，而不是IP地址。

  因此，掌握了上述技巧后，网管在进行网络测试或维护时，可以熟练运用“省略”方式，减轻Ping命令的字符输入量，提高工作效率。同时，使用数字串代替IP地址也可迷惑好奇心强的普通用户，以免他们胡乱设置。