Ping命令,可以让我们以最快的速度确定当前网络的传输率,数据包是否丢失等问题,而Ping又分为大包和小包,Ping大包、小包不同点在于Ping大包可以进行更大的数据包进行传输,如果你不了解Ping大包命令格式,可以看看下文中的解释。
Ping (Packet Internet Grope),因特网包探索器,用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说,Ping命令是第一个必须掌握的DOS命令,它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数据包我们可以确定目标主机的存在,可以初步判断目标主机的操作系统等。
Ping 是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通,用好它可以很好地帮助我们分析判定网络故障。应用格式:Ping IP地址。该命令还可以加许多参数使用,具体是键入Ping按回车即可看到详细说明。
Ping指的是端对端连通,通常用来作为可用性的检查,但是某些病毒木马会强行大量远程执行Ping命令抢占你的网络资源,导致系统变慢,网速变慢。
严禁Ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。
Linux下Ping包的默认大小为64Byte,次数不限。但有时我们需要尝试Ping大数据包,来测试网络的状况,这时,就要指定Ping包的大小了。
Linux下Ping大数据包的格式:
语 法:Ping [-dfnqrRv][-c<完成次数>][-i<间隔秒数>][-I<网络界面>][-l<前置载入>][-p<范本样式>][-s<数据包大小>][-t<存活数值>][主机名称或IP地址]
例如:
1、指定数据包大小为1500Byte:Ping -s 1500 ip
2、指定次数为4次,数据包大小为32767Byte:Ping -c 4 -s 32767 ip
Windows下默认Ping包次数为4次,Ping包大小为32Byte:
1、指定Ping包大小为1500Byte:Ping -l 1500 ip
2、指定次数为6次,Ping包大小为1500:Ping -n 6 -l 1500 ip
注:查看使用帮助,输入Ping,回车即可。
Ping大包命令为Ping -l 65500,数据包的有效范围从 0 到 65500。Ping命令还有许多有用的功能,供您参考:
Ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] [-R] [-S srcaddr] [-c compartment] [-p] [-4] [-6] target_name
-t Ping 指定的主机,直到停止。若要查看统计信息并继续操作,请键入 Ctrl+Break;若要停止,请键入 Ctrl+C。
-a 将地址解析为主机名。
-n count 要发送的回显请求数。
-l size 发送缓冲区大小。
-f 在数据包中设置“不分段”标记(仅适用于 IPv4)。
-i TTL 生存时间。
-v TOS 服务类型(仅适用于 IPv4。该设置已被弃用,对 IP 标头中的服务类型字段没有任何影响)。
-r count 记录计数跃点的路由(仅适用于 IPv4)。
-s count 计数跃点的时间戳(仅适用于 IPv4)。
-j host-list 与主机列表一起使用的松散源路由(仅适用于 IPv4)。
-k host-list 与主机列表一起使用的严格源路由(仅适用于 IPv4)。
-w timeout 等待每次回复的超时时间(毫秒)。
-R 同样使用路由标头测试反向路由(仅适用于 IPv6)。如果使用此标头,某些系统可能丢弃回显请求。
-S srcaddr 要使用的源地址。
-c compartment 路由隔离舱标识符。
-p Ping Hyper-V 网络虚拟化提供程序地址。
-4 强制使用 IPv4。
-6 强制使用 IPv6。
当用户遇到Ping小包正常,Ping大包不通的时候,可以排除一下几点问题:
1、可以先尝试通过更改客户端/服务器网卡的MTU值,确认是否为MTU的问题。
2、若是MPLS VPN网络,建议在中间经过的所有节点设备设备上调整接口的MTU为1530。
3、若是中间网络参数不好调整,或者叠加的是其它VPN业务(例如 ipsec、l2tp/pptp、gre等),可以尝试在客户端的出口设备上行链路调整tcp的mss值来规避解决,具体配置命令如下:
interface GigabitEthernet 0/0
ip tcp adjust-mss 1300 //建议尝试调整为1300,也可以尝试调整为更小的数值
确实无法定位问题,可以在本端/对端设备以及中间网络进行镜像抓包,确认具体的问题点。
以上便是Ping大包命令格式,请用户遵守网络规则,勿使用Ping大包进行网络攻击。