Erreichbarkeit mit Ping testen

Ping ist der grundlegendste Konnektivitätstest. Es sendet eine kleine Nachricht an einen Zielhost und wartet auf eine Antwort. Damit beantwortet es die Frage: „Kann ich dieses Gerät erreichen, und wie schnell?“ Wenn Antworten zurückkommen, funktioniert der Pfad auf der Netzwerkschicht. Bei einer Zeitüberschreitung ist etwas zwischen Ihnen und dem Ziel fehlerhaft. Ping ist normalerweise das erste Werkzeug, zu dem ein Techniker greift.

Ping verwendet ICMP (Internet Control Message Protocol), sendet eine Echo Request und erwartet eine Echo Reply. ICMP ist ein Hilfsprotokoll für Diagnose- und Fehlermeldungen, nicht für die Übertragung von Benutzerdaten. Da Ping auf der Netzwerkschicht arbeitet, bestätigt ein erfolgreicher Ping die IP-Konnektivität, selbst wenn Dienste höherer Schichten wie Web oder E-Mail ausfallen.

Eine Ping-Antwort zeigt die antwortende IP-Adresse, die Anzahl der Bytes, die Zeit für den Hin- und Rückweg in Millisekunden sowie die TTL. Niedrige, gleichmäßige Zeiten weisen auf einen gesunden Pfad hin. Steigende oder stark schwankende Zeiten deuten auf Überlastung oder eine große Entfernung hin. Am Ende fasst Ping die gesendeten, empfangenen und verlorenen Pakete zusammen und vermittelt so schnell ein Bild von der Zuverlässigkeit.

Die Zeit für den Hin- und Rückweg (RTT) gibt an, wie lange eine Anfrage und die dazugehörige Antwort dauern, gemessen in Millisekunden. Beim Pingen eines lokalen Geräts können weniger als 1 ms angezeigt werden, bei einem entfernten Server hingegen 100 ms oder mehr. Die RTT spiegelt die Latenz entlang des Pfads wider. Durch den Vergleich der RTT mit einer bekannten Baseline können Sie normale Verzögerungen aufgrund der Entfernung von einer ungewöhnlichen Verlangsamung unterscheiden.

Ping gibt den Paketverlust als Prozentsatz der Antworten an, die nicht zurückgekommen sind. 0 % Verlust sind ideal. Gelegentliche Verluste können harmlos sein, aber gleichbleibender Verlust weist auf ein tatsächliches Problem hin: Überlastung, eine instabile Verbindung oder ein überlastetes Gerät. Viele Pings – kontinuierlich oder mit einer festgelegten Anzahl – liefern ein klareres Bild des Paketverlusts als ein einzelner Versuch.

Der TTL-Wert (Time To Live) einer Antwort gibt einen Hinweis darauf, wie viele Router das Paket durchquert hat. Jeder Router verringert die TTL um eins. Wenn sie null erreicht, wird das Paket verworfen, wodurch Endlosschleifen verhindert werden. Übliche Ausgangswerte für die TTL sind je nach Betriebssystem 64, 128 oder 255. Eine zurückgegebene TTL von 56 deutet daher auf ungefähr acht Hops hin.

Eine klassische Technik besteht darin, schrittweise nach außen zu pingen: zuerst 127.0.0.1 (Loopback, testet den eigenen TCP/IP-Stack), dann die eigene IP-Adresse, anschließend das Standardgateway, danach eine entfernte IP-Adresse und schließlich einen entfernten Namen. Die erste fehlschlagende Stufe grenzt das Problem ein – vom eigenen Rechner über das LAN und das Gateway bis zum Internet.

Das Pingen einer IP-Adresse testet die reine Konnektivität. Das Pingen eines Namens wie ping example.com testet zusätzlich DNS, weil der Name zunächst in eine IP-Adresse aufgelöst werden muss. Wenn Ping per IP-Adresse funktioniert, aber Ping per Namen fehlschlägt, ist die Konnektivität in Ordnung und das Problem liegt bei der Namensauflösung. Diese äußerst nützliche Unterscheidung grenzt die Suche sofort ein.

Ein fehlgeschlagener Ping bedeutet nicht immer, dass der Host ausgefallen ist. Viele Firewalls und Server blockieren ICMP aus Sicherheitsgründen. Daher kann ein Gerät vollständig funktionieren und dennoch Pings ignorieren. Interpretieren Sie Ping-Ergebnisse immer im Kontext. Wenn Ping fehlschlägt, der Dienst aber an seinem tatsächlichen Port antwortet, ist der Host aktiv und nur ICMP wird gefiltert.

Nützliche Optionen unterscheiden sich je nach Betriebssystem. Dazu gehören ein kontinuierlicher Ping (-t unter Windows, standardmäßig unter Linux), eine festgelegte Anzahl (-n unter Windows, -c unter Linux) und eine größere Paketgröße, um Fragmentierung zu testen. Ein kontinuierlicher Ping eignet sich hervorragend, um eine instabile Verbindung in Echtzeit zu beobachten, während eine feste Anzahl eine schnelle Stichprobe zur Zuverlässigkeit liefert.

Ping ist zu Beginn der Fehlerbehebung besonders nützlich, weil es schnell zwischen „Ist das Ziel erreichbar?“ und „Funktioniert der Dienst?“ unterscheidet. Ein erfolgreicher Ping führt Sie im Protokollstapel weiter nach oben zu DNS, Ports oder der Anwendung. Ein fehlgeschlagener Ping führt Sie nach unten zu Verkabelung, Adressierung oder Routing. In beiden Fällen lenkt dieses kleine Werkzeug Ihre Untersuchung in die richtige Richtung.

Testen Sie Ihr Wissen über Ping.

Sie haben Ping kennengelernt. Wichtige Punkte:

• Ping verwendet ICMP Echo Request/Reply, um die Erreichbarkeit zu testen.
• Lesen Sie RTT, Paketverlust und TTL aus der Ausgabe ab.
• Pingen Sie schrittweise: Loopback, eigenes Gerät, Gateway, entfernte IP-Adresse, entfernter Name.
• Wenn die IP-Adresse funktioniert, der Name aber nicht, liegt ein DNS-Problem vor.
• Blockiertes ICMP kann den Eindruck erwecken, ein gesunder Host sei ausgefallen.