Yhteyden tavoitettavuuden testaaminen ping-komennolla

Ping on yksinkertaisin yhteystesti. Se lähettää kohdeisännälle pienen viestin ja odottaa vastausta. Näin saadaan vastaus kysymykseen ”tavoitanko tämän laitteen ja kuinka nopeasti?”. Jos vastaukset palaavat, polku toimii verkkokerroksessa. Jos pyynnöt aikakatkaistaan, jokin sinun ja kohteen välillä on rikki. Ping on yleensä ensimmäinen työkalu, johon teknikko tarttuu.

Ping käyttää ICMP-protokollaa (Internet Control Message Protocol) lähettämällä Echo Request -pyynnön ja odottamalla Echo Reply -vastausta. ICMP on diagnostiikkaan ja virheilmoituksiin tarkoitettu apuprotokolla, ei käyttäjädatan siirtämiseen tarkoitettu protokolla. Koska ping toimii verkkokerroksessa, onnistunut ping vahvistaa IP-yhteyden, vaikka ylempien kerrosten palvelut, kuten verkko tai sähköposti, eivät toimisi.

Ping-vastaus näyttää vastaavan IP-osoitteen, tavujen määrän, edestakaisen matkan ajan millisekunteina sekä TTL-arvon. Pienet ja tasaiset ajat kertovat toimivasta polusta. Nousevat tai voimakkaasti vaihtelevat ajat viittaavat ruuhkaan tai etäisyyteen. Lopuksi ping esittää yhteenvedon lähetetyistä, vastaanotetuista ja kadonneista paketeista, mikä antaa nopeasti kuvan yhteyden luotettavuudesta.

Edestakainen aika (RTT) tarkoittaa pyyntöön ja vastaukseen kuluvaa aikaa millisekunteina. Paikallisen laitteen pingaus voi näyttää alle 1 ms:n ajan, kun taas etäisen palvelimen aika voi olla vähintään 100 ms. RTT kuvaa polun viivettä. Vertaamalla RTT:tä tunnettuun vertailutasoon voitte erottaa normaalin etäisyydestä johtuvan viiveen poikkeavasta hidastumisesta.

Ping ilmoittaa pakettihäviön niiden vastausten prosenttiosuutena, jotka eivät koskaan palanneet. 0 %:n häviö on ihanteellinen. Satunnainen häviö voi olla harmiton, mutta jatkuva häviö on merkki todellisesta ongelmasta, kuten ruuhkasta, epävakaasta yhteydestä tai ylikuormittuneesta laitteesta. Useiden pingien lähettäminen (jatkuva tai lukumäärään perustuva ping) antaa häviöstä selkeämmän kuvan kuin yksi yritys.

Vastauksen TTL (Time To Live) -arvo antaa viitteen siitä, kuinka monen reitittimen kautta paketti kulki. Jokainen reititin vähentää TTL-arvoa yhdellä. Jos arvo saavuttaa nollan, paketti hylätään, mikä estää loputtomat silmukat. Käyttöjärjestelmästä riippuvia yleisiä alkuarvoja ovat 64, 128 ja 255, joten palautuva TTL-arvo 56 viittaa noin kahdeksaan hyppyyn.

Perinteinen tekniikka on pingata ulospäin vaiheittain: ensin 127.0.0.1 (loopback, joka testaa omaa TCP/IP-pinoa), sitten omaa IP-osoitetta, oletusyhdyskäytävää, etäistä IP-osoitetta ja lopuksi etäistä nimeä. Ensimmäinen epäonnistuva vaihe paikantaa ongelman omaan koneeseen, lähiverkkoon, yhdyskäytävään tai internetiin.

IP-osoitteen pingaus testaa pelkkää yhteyttä. Nimen, kuten ping example.com, pingaus testaa myös DNS:ää, koska nimi täytyy ensin selvittää IP-osoitteeksi. Jos ping toimii IP-osoitteella mutta epäonnistuu nimellä, yhteys toimii ja ongelma on nimenselvityksessä. Tämä erittäin hyödyllinen ero rajaa hakua välittömästi.

Epäonnistunut ping ei aina tarkoita, että isäntälaite on poissa käytöstä. Monet palomuurit ja palvelimet estävät ICMP:n turvallisuussyistä, joten laite voi toimia täysin normaalisti mutta jättää pingeihin vastaamatta. Tulkitkaa ping-tuloksia aina asiayhteydessä. Jos ping epäonnistuu mutta palvelu vastaa omassa portissaan, isäntälaite toimii ja vain ICMP on suodatettu.

Hyödylliset asetukset vaihtelevat käyttöjärjestelmän mukaan, mutta niihin kuuluvat jatkuva ping (-t Windowsissa, oletusarvoisesti Linuxissa), määritetty lukumäärä (-n Windowsissa, -c Linuxissa) sekä suurempi pakettikoko pirstoutumisen testaamista varten. Jatkuva ping sopii hyvin epävakaan yhteyden seuraamiseen reaaliajassa, kun taas kiinteä lukumäärä antaa nopeasti otoksen yhteyden luotettavuudesta.

Ping on tehokas vianmäärityksen alkuvaiheessa, koska se erottaa nopeasti kysymykset ”tavoitetaanko laite?” ja ”toimiiko palvelu?”. Onnistunut ping ohjaa tutkimaan ylempiä kerroksia, kuten DNS:ää, portteja tai sovellusta. Epäonnistunut ping ohjaa tutkimaan kaapelointia, osoitteistusta tai reititystä. Kummassakin tapauksessa tämä pieni työkalu ohjaa tutkimaan oikeaa suuntaa.

Opitte käyttämään pingiä. Keskeiset asiat:

• Ping käyttää ICMP-protokollan Echo Request- ja Echo Reply -viestejä tavoitettavuuden testaamiseen.
• Lukekaa tulosteesta RTT, pakettihäviö ja TTL.
• Pingatkaa vaiheittain: loopback, oma laite, yhdyskäytävä, etäinen IP-osoite ja etäinen nimi.
• Jos IP toimii mutta nimi ei, kyse on DNS-ongelmasta.
• Estetty ICMP voi saada toimivan isäntälaitteen näyttämään olevan poissa käytöstä.