安防監控用到ping命令的多種用法

　　有朋友反映，能不能講下ping命令的使用，其實對于命令的使用我們之前提到過一些，但對ping命令沒有過多講解，一般我們用的都是它的基本功能，今天我們來詳細看下ping命令詳細使用。

　　一、ping基本使用詳解

　　在網絡中ping是一個十分強大的TCP/IP工具。它的作用主要為：

　　1、用來檢測網絡的連通情況和分析網絡速度

　　2、根據域名得到服務器IP

　　3、根據ping返回的TTL值來判斷對方所使用的操作系統及數據包經過路由器數量。

　　我們通常會用它來直接ping ip地址，來測試網絡的連通情況。

　　類如這種，直接ping ip地址或網關，ping通會顯示出以上數據，有朋友可能會問，bytes=32;time<1ms;TTL=128 這些是什么意思。

　　bytes值：數據包大小，也就是字節。

　　time值：響應時間，這個時間越小，說明你連接這個地址速度越快。

　　TTL值：Time To Live,表示DNS記錄在DNS服務器上存在的時間，它是IP協議包的一個值，告訴路由器該數據包何時需要被丟棄。可以通過Ping返回的TTL值大小，粗略地判斷目標系統類型是Windows系列還是UNIX/Linux系列。

　　默認情況下，Linux系統的TTL值為64或255，WindowsNT/2000/XP系統的TTL值為128，Windows98系統的TTL值為32，UNIX主機的TTL值為255。

　　因此一般TTL值：

　　100~130ms之間，Windows系統 ;

　　240~255ms之間，UNIX/Linux系統。

　　當然，我們今天主要了解并不是這些，而是ping的其它參考。

　　ping命令除了直接ping網絡的ip地址，驗證網絡暢通和速度之外，它還有這些用法。

　　二、ping -t的使用

　　不間斷地Ping指定計算機，直到管理員中斷。

　　這就說明電腦連接路由器是通的，網絡效果很好。下面按按住鍵盤的Ctrl+c終止它繼續ping下去，就會停止了，會總結出運行的數據包有多少，通斷的有多少了。

　　三、ping -a的使用

　　ping-a解析計算機名與NetBios名。就是可以通過ping它的ip地址，可以解析出主機名。

　　四、ping -n的使用

　　在默認情況下，一般都只發送四個數據包，通過這個命令可以自己定義發送的個數，對衡量網絡速度很有幫助，比如我想測試發送10個數據包的返回的平均時間為多少，最快時間為多少，最慢時間為多少就可以通過以下獲知：

　　從以上我就可以知道在給47.93.187.142發送10個數據包的過程當中，返回了10個，沒有丟失，這10個數據包當中返回速度最快為32ms，最慢為55ms，平均速度為37ms。說明我的網絡良好。

　　如果對于一些不好的網絡，比如監控系統中非常卡頓，這樣測試，返回的結果可能會顯示出丟失出一部分，如果丟失的比較多的話，那么就說明網絡不好，可以很直觀的判斷出網絡的情況。

　　五、ping -l size的使用

　　-l size：發送size指定大小的到目標主機的數據包。

　　在默認的情況下Windows的ping發送的數據包大小為32byt，最大能發送65500byt。當一次發送的數據包大于或等于65500byt時，將可能導致接收方計算機宕機。所以微軟限制了這一數值;這個參數配合其它參數以后危害非常強大，比如攻擊者可以結合-t參數實施DOS攻擊。(所以它具有危險性，不要輕易向別人計算機使用)。

　　例如：ping -l 65500 -t211.84.7.46

　　會連續對IP地址執行ping命令，直到被用戶以Ctrl+C中斷.

　　這樣它就會不停的向211.84.7.46計算機發送大小為65500byt的數據包，如果你只有一臺計算機也許沒有什么效果，但如果有很多計算機那么就可以使對方完全癱瘓，網絡嚴重堵塞，由此可見威力非同小可。

　　六、ping -r count的使用

　　在“記錄路由”字段中記錄傳出和返回數據包的路由，探測經過的

　　路由個數，但最多只能跟蹤到9個路由。

　　ping-n1-r9202.102.224.25(發送一個數據包，最多記錄9個路由)

　　將經過 9個路由都顯示出來了，可以看上圖。

　　ping命令用的較多的就這6類的，大家有可能在項目中會用到的。

　　七、批量Ping網段

　　對于一個網段ip地址眾多，如果單個檢測實在麻煩，那么我們可以直接批量ping網段檢測，那個ip地址出了問題，一目了然。

　　先看代碼，直接在命令行窗口輸入：

　　for /L %D in (1,1,255) do ping 10.168.1.%D

　　IP地址段修改成你要檢查的IP地址段。

　　當輸入批量命令后，那么它就自動把網段內所有的ip地址都ping完為止。

　　那么這段“for /L %D in(1,1,255) do ping 10.168.1.%D” 代碼是什么意思呢?

　　代碼中的這個(1,1,255)就是網段起與始，就是檢測網段192.168.1.1到192.168.1.255之間的所有的ip地址，每次逐增1，直接到1到255這255個ip檢測完為止。