PING 使用的协议 | Baeldung中文网

1. 简介

Ping（Packet Internet or Inter-Network Groper） 是一个网络诊断工具，用于检测远程主机是否可达。虽然最常见的是基于 IP 协议，但 Ping 也可以使用多种协议，例如 AppleTalk、CLNS、IPX、Apollo、VIP、XNS 等。

本文将介绍 Ping 所使用的各种协议，重点讲解 ICMP 和 ARP 在 Ping 过程中的作用，并分析其工作原理和使用方式。

2. Ping 使用的网络协议

Ping 通常运行在 IP 协议栈 上，依赖于 ICMP、ARP 等协议来完成网络可达性检测。它与 TCP/UDP 不同，常用于测试网络层的连通性。

2.1. ARP

ARP（Address Resolution Protocol） 用于将 IP 地址解析为对应的 MAC 地址。当使用 Ping 时，如果目标主机的 MAC 地址不在本地 ARP 缓存中，系统会发送一个 ARP 请求来获取目标的 MAC 地址。

举个例子：

主机 A 想 Ping 主机 B。
如果主机 A 不知道主机 B 的 MAC 地址，就会广播一个 ARP 请求。
主机 B 收到请求后，会返回自己的 MAC 地址。
主机 A 将这个 IP-MAC 映射缓存一段时间，以避免重复请求。

示意图如下：

cs1-1

2.2. ICMP

ICMP（Internet Control Message Protocol） 是 Ping 的核心协议。它不使用端口号，而是通过 类型（Type）和代码（Code） 来区分消息类型。

Echo Request（Type 8）：由源主机发出的 Ping 请求。
Echo Reply（Type 0）：由目标主机返回的响应。

Ping 的工作流程如下：

源主机发送一个 ICMP Echo Request。
目标主机收到后返回 Echo Reply。
源主机计算往返时间（Round Trip Time, RTT）和丢包率。

示意图如下：

cs2-1

ICMP 支持 IPv4 和 IPv6 两种版本，分别称为 ICMPv4 和 ICMPv6。

2.3. AppleTalk

在 AppleTalk 网络中，Ping 使用 AEP（AppleTalk Echo Protocol） 发送探测包。收到的回复可以是以下几种状态：

回复字符	含义
`!`	成功收到回复
`Time-out`	超时未收到回复
`B`	收到错误的 Echo 回复
`C`	收到 DDP 校验和错误的 Echo
`E`	发送 Echo 时出错
`R`	无法找到路由发送 Echo 包

2.4. CLNS

对于 CLNS（Connectionless Network Service）协议，Ping 可以使用 ping clns 命令探测节点状态，回复格式如下：

回复字符	含义
`!`	成功收到回复
`.`	超时未收到回复
`x`	收到错误码

3. Ping 的工作原理

Ping 的工作流程相对简单，但非常实用：

用户输入 ping www.example.com。
DNS 解析域名，获取目标 IP 地址。
系统发送 ICMP Echo Request。
目标主机收到后返回 Echo Reply。
源主机记录 RTT、丢包率等信息并输出。

你可以使用如下命令查看完整的使用方式：

C:\>ping

Usage: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]
            [-r count] [-s count] [[-j host-list] | [-k host-list]]
            [-w timeout] [-R] [-S srcaddr] [-c compartment] [-p]
            [-4] [-6] target_name

常见参数说明：

参数	说明
`-t`	持续 Ping，直到手动停止（Ctrl+C）
`-n`	指定发送的请求数量
`-w`	设置等待回复的超时时间（毫秒）
`-4` / `-6`	强制使用 IPv4 或 IPv6

输出示例：

C:\>ping www.baeldung.com

Pinging www.baeldung.com [2606:4700:20::681a:c4a] with 32 bytes of data:
Request timed out.
Reply from 2606:4700:20::681a:c4a: time=110ms
Reply from 2606:4700:20::681a:c4a: time=114ms
Reply from 2606:4700:20::681a:c4a: time=107ms

Ping statistics for 2606:4700:20::681a:c4a:
    Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
    Minimum = 107ms, Maximum = 114ms, Average = 110ms

4. 不同系统下的 Ping 行为差异

特性	Windows	Linux
默认数据包大小	32 字节	64 字节
默认发送次数	4 次	持续发送（需手动停止）
时间戳	8 字节时间戳	序列号
回复顺序	异步，不保证顺序	异步，不保证顺序
强制使用 IPv4/IPv6	`ping -4` / `ping -6`	`ping -4` / `ping -6`

5. 安全问题

Ping 虽然方便，但也存在潜在的安全风险：

✅ 优点：

快速检测网络连通性
分析网络延迟和丢包

❌ 缺点：

回复信息可能暴露系统信息（如 IP、MAC 地址）
攻击者可能利用 Ping 扫描网络中的活跃主机

⚠️ 建议：

在生产环境中，建议在防火墙中限制对 ICMP 请求的响应
仅允许受信任的网络访问 ICMP 服务

6. 总结

Ping 是一个基础但非常实用的网络诊断工具，其背后依赖于 ICMP、ARP 等多种协议协同工作。了解其工作原理和使用方式，有助于快速排查网络故障。

✅ 关键点回顾：

ICMP 是 Ping 的核心协议，用于发送 Echo Request 和接收 Echo Reply
ARP 用于解析 IP 地址对应的 MAC 地址
不同系统下 Ping 的默认行为略有不同
Ping 有安全风险，需合理配置防火墙规则

📌 踩坑提醒：

不要依赖 Ping 作为判断 TCP/UDP 服务可用性的唯一手段
在防火墙限制下，Ping 可能失败，不代表网络不通

希望本文能帮助你更好地理解和使用 Ping。

Persistence

REST

Security