“Ping”呼吁是我们在剖断收集故障常用的呼吁，但您真正年夜白这个呼吁运行后会发生什么，以及呈现的各类信息说了然什么吗?其实谙练的把握Ping呼吁的各类技巧可以辅佐你解决良多收集故障。下面我们就来具体的体味一下Ping呼吁。“Ping”的幕后过程
$ `# m" e- B0 a3 H E9 F 我们以下面一个收集为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.16 q, A; f& E0 W5 R! b) ~) l( O
1.在统一网段内
: m9 i5 p% C2 j3 n' Y7 K 在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢? 首先，Ping呼吁会构建一个固命名目的ICMP请求数据包，然后由ICMP和谈将这个数据包连同地址“192.168.0.5”一路交给IP层和谈(和ICMP一样，现实上是一组后台运行的历程)，IP层和谈将以地址“192.168.0.5”作为目的地址，本机IP地址作为源地址，加上一些其他的节制信息，构建一个IP数据包，并设法子获得192.168.0.5的MAC地址(物理地址，这是数据链路层和谈构建数据链路层的传输单元——帧所必需的)，以便交给数据链路层构建一个数据帧。关头就在这里，IP层和谈经由过程机械B的IP地址和自己的子网掩码，发现它跟自己属统一收集，就直接在本收集内查找这台机械的MAC,假如以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，假如没有，就发一个ARP请求广播，获得B机的MAC,一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些节制信息，依据以太网的介质访谒轨则，将它们传送出去。8 z. @! R1 j% F# g- \2 O4 R
主机B收到这个数据帧后，先搜检它的目的地址，并和本机的物理地址对比，如合适，则领受;否则丢弃。领受后搜检该数据帧，将IP数据包年夜帧中提掏出来，交给本机的IP层和谈。同样，IP层搜检后，将有用的信息提取后交给ICMP和谈，后者措置后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。1 q* G" G$ ?. |# }8 I: Z
2.不在统一网段内 $ \+ @1 p" Y: p, p+ }! K! z
在主机A上运行“Ping 192.168.1.4”后，起头跟膳缦沔一样，到了若何获得MAC地址时，IP和谈经由过程计较发现D机与自己不在统一网段内，就直接将交由路由措置，也就是将路由的MAC取过来，至于若何获得路由的MAC，跟膳缦沔一样，先在ARP缓存表找，找不到就广播吧。路由获得这个数据帧后，再跟主机D进行联系，假如找不到，就向主机A返回一个超时的信息。& B7 k+ {& w, N, F6 w; ?9 R) O- S, c
" V" T( ^+ q' h! T
对Ping后返回信息的剖析
1 k) S, c: U4 p% a1 X) M' C1.Request timed out
3 O2 ~) Z( M7 r( z 这是巨匠经常碰着的提醒信息，良多文章中嗣魅这是对方机械置了过滤ICMP数据包，年夜膳缦沔工作过程来看，这是不完全正确的，至少有下几种情形。
T" S+ C+ j7 F& K# d% y r: e/ l o) A
& G9 ^3 }4 t/ W. I) z$ l (1) 对方已关机，或者收集上到净有这个地址：好比在上图中主机A中PING 192.168.0.7 ,或者主机B关机了，在主机A中PING 192.168.0.5 城市获得超时的信息。
+ I' P# h" n( x (2)对方与自己不在统一网段内，经由过程路由也无法找到对方，但有时对方确实是存在的，当然不存在也是返回超时的信息。7 A3 e. |# F) i2 r$ C e3 p
(3)对方确实存在，但设置了ICMP数据包过滤(好比防火墙设置)。 |
发表于 2012-8-3 10:16:48
