使用 Ping 测试可达性

Ping 命令是最基本的连接性测试工具。它向目标主机发送一条小消息并等待回复，用来回答“我能到达这台设备吗？速度有多快？”如果收到回复，说明网络层路径正常。如果请求超时，说明您与目标之间的某个环节出现故障。Ping 命令通常是技术人员首先使用的工具。

Ping 命令使用ICMP（互联网控制消息协议），发送回显请求并等待回显应答。ICMP 是用于诊断和传递错误消息的辅助协议，不负责传输用户数据。由于 Ping 命令工作在网络层，因此即使网站或电子邮件等更高层服务出现故障，成功的 Ping 仍能确认 IP 连接正常。

Ping 回复会显示响应方的 IP、字节数、以毫秒为单位的往返时间以及TTL。时间低且稳定表示路径状况良好。时间升高或变化剧烈，可能表示拥塞或距离较远。最后，Ping 命令会汇总已发送、已接收和丢失的数据包，从而快速呈现可靠性状况。

往返时间（RTT）是请求和回复所需的时间，以毫秒为单位测量。对本地设备执行 Ping 可能显示低于 1 毫秒；远程服务器可能显示 100 毫秒或更高。RTT 反映了路径上的延迟。将 RTT 与已知基线进行比较，有助于区分正常的距离延迟和异常变慢。

Ping 会将数据包丢失报告为未返回回复所占的百分比。0% 丢失是理想情况。偶发丢失可能没有危害，但持续丢失说明存在真实问题：拥塞、链路不稳定或设备过载。发送多个 Ping（连续 Ping 或按次数执行的 Ping）比单次尝试能更清楚地反映丢失情况。

回复中的TTL（生存时间）值可以提示数据包经过了多少台路由器。每台路由器都会将 TTL 减一；如果 TTL 减到零，数据包就会被丢弃，从而避免无限循环。常见的初始 TTL 取决于操作系统，通常为 64、128 或 255，因此返回 TTL 为 56 大致表示经过了八跳。

一种经典方法是分阶段向外执行 Ping：先 Ping 127.0.0.1（回环地址，用于测试您自己的 TCP/IP 协议栈），然后 Ping 您自己的 IP，接着 Ping 默认网关，再 Ping 远程 IP，最后 Ping 远程名称。最先失败的阶段可以定位问题所在：从您自己的计算机，到 LAN，再到网关，最后到互联网。

对 IP 地址执行 Ping 可以测试纯粹的连接性。对名称执行 Ping（例如 ping example.com）还会测试DNS，因为名称必须先解析为 IP。如果按 IP 执行 Ping 成功，但按名称执行 Ping 失败，说明连接正常，问题出在名称解析上。这一重要区分可以立即缩小搜索范围。

Ping 失败并不总是意味着主机已停止运行。许多防火墙和服务器出于安全考虑会阻止 ICMP，因此设备可能完全正常运行，只是不响应 Ping。请始终结合上下文解读 Ping 结果。如果 Ping 失败，但服务在其实际端口上能够响应，则主机处于运行状态，只是 ICMP 被过滤了。

有用的选项因操作系统而异，但包括连续 Ping（Windows 系统中使用 -t，Linux 系统中为默认行为）、设置次数（Windows 系统中使用 -n，Linux 系统中使用 -c），以及用于测试分片的更大数据包大小。连续 Ping 非常适合实时观察不稳定的链路，而固定次数可以快速采集可靠性样本。

Ping 在故障排除早期非常有用，因为它能快速区分“是否可以到达”和“服务是否正常”。Ping 成功会将调查引向协议栈上层的 DNS、端口或应用。Ping 失败则会将调查引向协议栈下层的布线、地址或路由。无论哪种情况，这个小工具都能将您的调查引向正确方向。

测试您对 Ping 的了解。

您学会了 Ping。要点：

• Ping 使用 ICMP 回显请求/回显应答来测试可达性。
• 从输出中读取 RTT、数据包丢失和 TTL。
• 分阶段执行 Ping：回环地址、本机、网关、远程 IP、远程名称。
• IP 正常但名称失败，表示存在DNS问题。
• 被阻止的 ICMP 可能会让正常主机看起来像已停止运行。