TA的每日心情 | 奋斗
3 小时前 |
|---|
签到天数: 2398 天 [LV.Master]伴坛终老
|
|
ping命令使用技巧
- h4 G3 ~# }* E! {-------------------------------------------------------------------------------- 7 L8 I: w1 \" D
对于W I N D O W S下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的 $ x; d, [0 y7 S3 D: ]
人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用
& i2 S1 `2 G8 J; @9 Aping这个工具，也总结了一些小经验，现在和大家分享一下。 + u% s5 W+ x1 T. D
现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有
4 K5 C( k" a5 }+ A在安装了TCP/IP协议以后才可以使用： % x& T% h3 v9 G2 s
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s
+ O! {* w, f4 kcount] [-j computer-list] | [-k computer-list] [-w timeout] destination-li & ?% W; S5 \9 w: L& A
st - F/ N! ^2 S) F. Q) r( ^
Options:
' [/ t ~ j4 Y: v0 P* \/ {-t Ping the specified host until stopped.To see statistics and continue - ty
0 X5 ~8 Z, Z- ]6 z, z' ype Control-Break;To stop - type Control-C. - X" J( w" q8 m* x
不停的ping地方主机，直到你按下Control-C。
. F; x$ Y/ L3 W# h此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。
2 n, R. c+ v6 K4 A7 \-a Resolve addresses to hostnames.
) z5 d$ \ ^/ e; j/ G5 m# S解析计算机NetBios名。
6 Z- y0 Q8 n3 B* K; a" |* K, F& L$ V示例：C:＼>ping -a 192.168.1.21
! u6 ^# ^( `, ^* d+ p- BPinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data:
+ c( e5 @2 A) o, K6 P8 j/ GReply from 192.168.1.21: bytes=32 time<10ms TTL=254 ! U' P1 q0 e: ?* ]0 P4 l! r" M. B
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254 + O/ |# Y1 {# Q+ R- V* y& j
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254 % O& i8 V( G% d# |$ V9 U5 y
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254 3 m( f- C8 Y9 Y B( `) Y
Ping statistics for 192.168.1.21: ) Z- b1 f' h4 B/ n0 z* T9 ?
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip t
- y+ H) T8 `4 l' F! ximes in 2 Y+ ^: g! a' G; w( K/ C: Y9 x
milli-seconds: ' K$ {" N9 v4 i1 ]2 f4 O" o: X
Minimum = 0ms, Maximum = 0ms, Average = 0ms ! V: ^- \, [; ^' [; f# A
从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yofor.com。
& x" L3 k$ B! H$ G' V0 U4 p-n count Number of echo requests to send.
4 X+ O0 c& O0 O& Q发送count指定的Echo数据包数。
1 V7 d' F3 e" d3 ~8 F) B# R在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对
1 {; c y" u7 T9 B; S6 V$ W- [衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快 : U- }. }) Z& b5 b
时间为多少，最慢时间为多少就可以通过以下获知： 3 l+ E; ^ p9 b" v0 L- E
C:＼>ping -n 50 202.103.96.68
; \# j3 P0 {* V8 A9 k* ^& gPinging 202.103.96.68 with 32 bytes of data:
4 N! m6 x0 _* e# {+ L# s _' ?Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
4 y2 F, O8 r" a0 l6 ]Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
* L9 z- f& U' y& g. wReply from 202.103.96.68: bytes=32 time=50ms TTL=241 , G1 r( z* R9 K- w) X
Request timed out. 2 y6 g& s" r9 B: u. f( V
……………… " D6 A9 C" W2 s- Z" q5 j# q5 r/ |& {
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241 0 C1 a5 v* }0 i" g' q" S( `
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
+ z( d- C# h/ c! H& K0 KPing statistics for 202.103.96.68: # T3 L, H4 D p; C4 `) s
Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip 0 {+ |& l) l; E! }
times in 6 G7 P: r1 g) E4 v+ U0 H
milli-seconds: 5 d( U) H' d9 _ t2 |/ S" M; n
Minimum = 40ms, Maximum = 51ms, Average = 46ms
0 d! {" s/ Q% b7 {$ J/ Q6 [1 Q0 q从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中 $ k" X/ B4 f; S# Q
有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均 F1 X. z" _$ q# |+ n
速度为46ms。
3 b% n, t% P9 d- n$ E4 M% N6 d-l size Send buffer size.
6 G# B1 G( J% _$ l- i7 z; E0 v* W定义echo数据包大小。
4 M% X% c2 d. l* C在默认的情况下W I N D O W S的ping发送的数据包大小为32byt，我们也可以自己定义它的大 # ` n% g, Z! y+ D
小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到
I3 G" p l) g ]( [$ }: A# y8 D65500byt，因为W I N D O W S系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向
- v8 P* r1 ?# L' a8 y$ M1 h2 L对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解 0 `9 M# F' }4 G3 m
决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个 9 x7 \* S' T4 @( C
参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个
; d0 [$ [* ^/ E2 ~带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，
; s3 b& a7 J8 i |0 q否则后果自负）
; X. d2 ?5 u9 ~6 X1 qC:＼>ping -l 65500 -t 192.168.1.21 - |$ @; H) ~' u2 a6 N" m; P' E
Pinging 192.168.1.21 with 65500 bytes of data:
8 G2 O" f; S7 F- U6 uReply from 192.168.1.21: bytes=65500 time<10ms TTL=254 " J% v! K3 A" M4 a8 a C
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254 ; C5 o6 H& D( r* R# \5 \
……………… 这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包， : ]. I" R& p/ V5 g4 f3 P, ?5 y4 d+ \
如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全
/ f! G6 e0 `" b7 g! b1 K瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系 7 h4 `2 J- M6 X
统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务 $ a- x. ?+ N2 O- P+ m
完全停止，由此可见威力非同小可。 ( e' Q2 e( U5 D5 a
-f Set Don't Fragment flag in packet. 4 B9 Z' I4 Y" o% B& X$ D. O( s- ~
在数据包中发送“不要分段”标志。
; [, g* ^, G5 M b# E' T1 l; n# c8 z在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会
: E/ L6 {$ | ~, `再分段处理。 - G8 l7 S6 [' Q1 t3 O
-i TTL Time To Live. % E& r% V" X& |! }' h, L# f, T
指定TTL值在对方的系统里停留的时间。
2 b7 |8 Z; j( X1 W$ o m此参数同样是帮助你检查网络运转情况的。 - G- G6 [& Z+ C( |4 f6 F
-v TOS Type Of Service.
" f! Z. b/ `+ K% p将“服务类型”字段设置为 tos 指定的值。 % v, [7 u0 r; a% `: ^
-r count Record route for count hops.
5 O. m* ?7 J3 j5 r5 m在“记录路由”字段中记录传出和返回数据包的路由。 ; h! a) l V& ]4 c* p
在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路 ( o, U4 g1 q" w* C( _
由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说 # ^% e* B; K3 V( y f
你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中 0 N; K0 R/ n* W2 Q2 i
给大家讲解。以下为示例： , y% L* k3 Q% E; x5 S, S) f6 J
C:＼>ping -n 1 -r 9 202.96.105.101 （发送一个数据包，最多记录9个路由） ' h: Z W* S) Q# S+ o' C
Pinging 202.96.105.101 with 32 bytes of data:
6 X6 B+ N6 ]# o% w( QReply from 202.96.105.101: bytes=32 time=10ms TTL=249
: o7 ?6 i# N2 H# Y) H8 |Route: 202.107.208.187 -> / ~6 F) X7 d7 G; X( g# d0 X
202.107.210.214 -> # x! C \- h5 h( _
61.153.112.70 ->
3 `! r! D0 Q2 i# M k9 ^( g& k61.153.112.89 ->
+ b* z7 C- ]) R' s# x202.96.105.149 -> 7 ~' s$ `4 H# O/ N9 Z
202.96.105.97 -> $ c6 x9 ^; U( B4 ~0 M( a
202.96.105.101 -> % l2 Z: r" g7 [- U9 P( a! ?/ Q" X
202.96.105.150 -> 4 x9 ~1 q. m* G- ~1 k
61.153.112.90 0 `$ v) {% E9 f7 d8 N) w+ z% e
Ping statistics for 202.96.105.101:
1 _* o$ \, j! T$ z' q% z1 uPackets: Sent = 1, Received = 1, Lost = 0 (0% loss),
, _8 r) W4 x6 n$ A0 Y0 tApproximate round trip times in milli-seconds:
( @( ?7 C, n+ h" I& gMinimum = 10ms, Maximum = 10ms, Average = 10ms & J. D; V% i- b- T! N3 p; x% q2 v
从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187 ，20
! ~+ {5 A0 S8 V1 s4 t9 j3 n( I2.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.
' H$ d' t; }4 w; [97这几个路由。
: {) d5 y& N i-s count Timestamp for count hops.
9 Y8 ?) o5 M5 l/ H, T: X指定 count 指定的跃点数的时间戳。 7 Y2 @3 l9 k. x
此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。
# B7 J% n' v3 D-j host-list Loose source route along host-list. - p( `& |: N- _; w, d7 H. M6 d
利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（
( _3 Z& x1 l2 s' {: \$ J3 I! i c$ A3 J+ U路由稀疏源）IP 允许的最大数量为 9。
- _* N* m% p0 d: o! ]-k host-list Strict source route along host-list.
9 [0 B! i7 g) K+ y) H利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（
j' I- p# G- L6 i7 `3 t1 o( l路由严格源）IP 允许的最大数量为 9。
. O5 y5 @2 w8 R" i-w timeout Timeout in milliseconds to wait for each reply.
) p( i' P0 Q! Z& s: W! P$ M/ K指定超时间隔，单位为毫秒。 此参数没有什么其他技巧。 & F" D \& c7 L/ v) Q
ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小， 9 b9 M# ^5 Z* z0 `% A
粗略的判断目标主机的系统类型是W I N D O W S系列还是UNIX/Linux系列，一般情况下Windo * F" t; ~- n- j! Z2 Y7 A- X' v
ws系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240 , u' M$ W4 V$ C6 B' P6 `9 b# n
-255之间，当然TTL的值在对方的主机里是可以修改的，W I N D O W S系列的系统可以通过修
( d8 @" }; v" w# L# V% c0 h2 \; ~改注册表以下键值实现： 6 h J; @: l2 x% W# C8 }
[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters] 9 t- h) v* I5 n" k2 S( O
% ^3 ?, ]+ G. m9 D1 g0 A0 X
"DefaultTTL"=dword:000000ff % B( F( U6 J" H5 e- m3 P
255---FF - L; J, O- N6 G3 Y: |+ m* G3 i
128---80
1 ^" g( M& f2 w; F- _3 I 64----40
! c& Z3 H t1 N* k4 U# f* g' C
$ B& M) R+ t# i) b- e" y- Q3 G1 o
* W' Y8 F* n/ u
2 q8 Q w" R4 Z% f4 f6 A! {2 } |
|
/1 
IP卡
狗仔卡
发表于 2002-12-29 18:48:00
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
分享
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2003-3-10 23:30:00
