禁止发表博彩类、私服、色情、赌博、诈骗、违法广告等一切国家法律禁止的内容,一经发现,立即禁言并清空帖子,严重者报公安机关处理!

揭秘Ping命令使用方法

1
回复
309
查看
[复制链接]
发表于 2014-2-4 23:34:56 | 显示全部楼层 |阅读模式
  ping命令看上去高深莫测,似乎是懂电脑的高手才能做的命令,其实并非如此,小编今天带大家揭秘ping命令。
          ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] │ [-k computer-list] [-w timeout] destination-list
          Options:
          -t Ping the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C.
          不停的ping地方主机,直到你按下Control-C。
          此功能没有什么特别的技巧,不过可以配合其他参数使用,将在下面提到。
          -a Resolve addresses to hostnames.
          解析计算机NetBios名。
          示例:C:>ping -a 192.168.1.21
          Pinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data:
          Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
          Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
          Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
          Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
          Ping statistics for 192.168.1.21:
          Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:
          Minimum = 0ms, Maximum = 0ms, Average = 0ms
          从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yofor.com。
          -n count Number of echo requests to send.
          发送count指定的Echo数据包数。
          在默认情况下,一般都只发送四个数据包,通过这个命令可以自己定义发送的个数,对衡量网络速度很有帮助,比如我想测试发送50个数据包的返回的平均时间为多少,最快时间为多少,最慢时间为多少就可以通过以下获知:
          C:>ping -n 50 202.103.96.68
          Pinging 202.103.96.68 with 32 bytes of data:
          Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
          Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
          Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
          Request timed out.
          ………………
          Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
          Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
          Ping statistics for 202.103.96.68:
          Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds:
          Minimum = 40ms, Maximum = 51ms, Average = 46ms
          从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中,返回了48个,其中有两个由于未知原因丢失,这48个数据包当中返回速度最快为40ms,最慢为51ms,平均速度为46ms。
          -l size Send buffer size.
          定义echo数据包大小。
          在默认的情况下windows的ping发送的数据包大小为32byt,我们也可以自己定义它的大小,但有一个大小的限制,就是最大只能发送 65500byt,也许有人会问为什么要限制到65500byt,因为Windows系列的系统都有一个安全漏洞(也许还包括其他系统)就是当向对方一次发送的数据包大于或等于65532时,对方就很有可能挡机,所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制,但这个参数配合其他参数以后危害依然非常强大,比如我们就可以通过配合-t参数来实现一个带有攻击性的命令:(以下介绍带有危险性,仅用于试验,请勿轻易施于别人机器上,否则后果自负)
          C:>ping -l 65500 -t 192.168.1.21
          Pinging 192.168.1.21 with 65500 bytes of data:
          Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
          Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
<p>          ………………
 楼主| 发表于 2014-2-4 23:34:56 | 显示全部楼层
</p>          这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包,如果你只有一台计算机也许没有什么效果,但如果有很多计算机那么就可以使对方完全瘫痪,我曾经就做过这样的试验,当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时,不到5分钟对方的网络就已经完全瘫痪,网络严重堵塞,HTTP和FTP服务完全停止,由此可见威力非同小可。
          -f Set Don''''t Fragment flag in packet.
          在数据包中发送“不要分段”标志。
          在一般你所发送的数据包都会通过路由分段再发送给对方,加上此参数以后路由就不会再分段处理。
          -i TTL Time To Live.
          指定TTL值在对方的系统里停留的时间。
          此参数同样是帮助你检查网络运转情况的。
          -v TOS Type Of Service.
          将“服务类型”字段设置为 tos 指定的值。
          -r count Record route for count hops.
          在“记录路由”字段中记录传出和返回数据包的路由。
          在一般情况下你发送的数据包是通过一个个路由才到达对方的,但到底是经过了哪些路由呢?通过此参数就可以设定你想探测经过的路由的个数,不过限制在了9个,也就是说你只能跟踪到9个路由,如果想探测更多,可以通过其他命令实现,我将在以后的文章中给大家讲解。以下为示例:
          C:>ping -n 1 -r 9 202.96.105.101 (发送一个数据包,最多记录9个路由)
          Pinging 202.96.105.101 with 32 bytes of data:
          Reply from 202.96.105.101: bytes=32 time=10ms TTL=249
          Route: 202.107.208.187 ->
          202.107.210.214 ->
          61.153.112.70 ->
          61.153.112.89 ->
          202.96.105.149 ->
          202.96.105.97 ->
          202.96.105.101 ->
          202.96.105.150 ->
          61.153.112.90
          Ping statistics for 202.96.105.101:
          Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),
          Approximate round trip times in milli-seconds:
          Minimum = 10ms, Maximum = 10ms, Average = 10ms
          从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187 ,202.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.97这几个路由。
          -s count Timestamp for count hops.
          指定 count 指定的跃点数的时间戳。
          此参数和-r差不多,只是这个参数不记录数据包返回所经过的路由,最多也只记录4个。
          -j host-list Loose source route along host-list.
          利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源)IP 允许的最大数量为 9。
          -k host-list Strict source route along host-list.
          利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9。
          -w timeout Timeout in milliseconds to wait for each reply.
          指定超时间隔,单位为毫秒。
          此参数没有什么其他技巧。
          ping 命令的其他技巧:在一般情况下还可以通过ping对方让对方返回给你的TTL值大小,粗略的判断目标主机的系统类型是Windows系列还是 UNIX/Linux系列,一般情况下Windows系列的系统返回的TTL值在100-130之间,而UNIX/Linux系列的系统返回的TTL值在 240-255之间,当然TTL的值在对方的主机里是可以修改的,Windows系列的系统可以通过修改注册表以下键值实现:
          [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]
          "DefaultTTL"=dword:000000ff
          255---FF
          128---80
          64----40
          32----20
          好了,ping命令也基本上被我COPY过来了,有什么疑惑就跟帖
          ★PING参数(转载)
          ping参数
          -a 将目标的机器标识转换为ip地址
          -t 若使用者不人为中断会不断的ping下去
          -c count 要求ping命令连续发送数据包,直到发出并接收到count个请求
          -d 为使用的套接字打开调试状态
          -f 是一种快速方式ping。使得ping输出数据包的速度和数据包从远程主机返回一样快,或者更快,达到每秒100次。在这种方式下,每个请求用一个句点表示。对于每一个响应打印一个空格键。
          -i seconds 在两次数据包发送之间间隔一定的秒数。不能同-f一起使用。
          -n 只使用数字方式。在一般情况下ping会试图把IP地址转换成主机名。这个选项要求ping打印IP地址而不去查找用符号表示的名字。如果由于某种原因无法使用本地DNS服务器这个选项就很重要了。
          -p pattern 拥护可以通过这个选项标识16 pad字节,把这些字节加入数据包中。当在网络中诊断与数据有关的错误时这个选项就非常有用。
          -q 使ping只在开始和结束时打印一些概要信息。
          -R 把ICMP RECORD-ROUTE选项加入到ECHO_REQUEST数据包中,要求在数据包中记录路由,这样当数据返回时ping就可以把路由信息打印出来。每个数据包只能记录9个路由节点。许多主机忽略或者放弃这个选项。
          -r 使ping命令旁路掉用于发送数据包的正常路由表。
          -s packetsize 使用户能够标识出要发送数据的字节数。缺省是56个字符,再加上8个字节的ICMP数据头,共64个ICMP数据字节。
          -v 使ping处于verbose方式。它要ping命令除了打印ECHO-RESPONSE数据包之外,还打印其它所有返回的ICMP数据包。
          一大串一大串的代码希望没把你看晕了,虽然是要运用代码之类的,不过实际上这样的ping命令并不难,大家可以尝试看看。
关注官方微信

微信号:大白网

微博:大白网

QQ1群:4731622

QQ2群:4731622

全国服务热线:

QQ24485416

(工作日:周一至周五 9:00-16:00)
大理市
www@dali8.net

手机版-小黑屋- 大理白族|大理乡村旅游网|大理网|大理论坛|白族网|大理旅游网|大理信息网|大理生活网

技术支持:挖主机网络 Powered by大白网© 2006-2025 dalibaizu.com  滇ICP备19004088号 滇公网安备 53290102000530号