“Ping”呼吁是我们在剖断收集故障常用的呼吁，但您真正年夜白这个呼吁运行后会发生什么，以及呈现的各类信息说了然什么吗?其实谙练的把握Ping呼吁的各类技巧可以辅佐你解决良多收集故障。下面我们就来具体的体味一下Ping呼吁。“Ping”的幕后过程
2 z! v1 W. ]6 Z( K( i 我们以下面一个收集为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.18 E9 |* Y K+ S( K8 D
1.在统一网段内 % ?- N$ m4 Z5 V9 ~6 m$ s- Q! F# ]
在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢? 首先，Ping呼吁会构建一个固命名目的ICMP请求数据包，然后由ICMP和谈将这个数据包连同地址“192.168.0.5”一路交给IP层和谈(和ICMP一样，现实上是一组后台运行的历程)，IP层和谈将以地址“192.168.0.5”作为目的地址，本机IP地址作为源地址，加上一些其他的节制信息，构建一个IP数据包，并设法子获得192.168.0.5的MAC地址(物理地址，这是数据链路层和谈构建数据链路层的传输单元——帧所必需的)，以便交给数据链路层构建一个数据帧。关头就在这里，IP层和谈经由过程机械B的IP地址和自己的子网掩码，发现它跟自己属统一收集，就直接在本收集内查找这台机械的MAC,假如以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，假如没有，就发一个ARP请求广播，获得B机的MAC,一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些节制信息，依据以太网的介质访谒轨则，将它们传送出去。
n5 @* t6 u9 ]4 t- [ ~ 主机B收到这个数据帧后，先搜检它的目的地址，并和本机的物理地址对比，如合适，则领受;否则丢弃。领受后搜检该数据帧，将IP数据包年夜帧中提掏出来，交给本机的IP层和谈。同样，IP层搜检后，将有用的信息提取后交给ICMP和谈，后者措置后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。8 Y+ ^, g; X& c/ V' C9 J) |
2.不在统一网段内
7 F( a! w6 I9 d 在主机A上运行“Ping 192.168.1.4”后，起头跟膳缦沔一样，到了若何获得MAC地址时，IP和谈经由过程计较发现D机与自己不在统一网段内，就直接将交由路由措置，也就是将路由的MAC取过来，至于若何获得路由的MAC，跟膳缦沔一样，先在ARP缓存表找，找不到就广播吧。路由获得这个数据帧后，再跟主机D进行联系，假如找不到，就向主机A返回一个超时的信息。- O+ k6 r( [( Z7 {4 y( `
& d9 s/ O( B5 u) o
对Ping后返回信息的剖析 # Q0 N! S J/ ~3 q4 i0 H% S& R
1.Request timed out 2 X2 }1 y4 C2 {9 O3 b4 Y
这是巨匠经常碰着的提醒信息，良多文章中嗣魅这是对方机械置了过滤ICMP数据包，年夜膳缦沔工作过程来看，这是不完全正确的，至少有下几种情形。" w, e+ q1 n" {" @. u0 t" i5 `
: \+ G& v+ A( C' @5 _/ m5 X
7 b6 G- R! t7 C( s; c( b/ z
(1) 对方已关机，或者收集上到净有这个地址：好比在上图中主机A中PING 192.168.0.7 ,或者主机B关机了，在主机A中PING 192.168.0.5 城市获得超时的信息。
( {6 y. I+ f: T4 Q X, F, T9 E (2)对方与自己不在统一网段内，经由过程路由也无法找到对方，但有时对方确实是存在的，当然不存在也是返回超时的信息。) U; _- D, |+ F2 w- ]
(3)对方确实存在，但设置了ICMP数据包过滤(好比防火墙设置)。 |
发表于 2012-8-3 10:16:48
