如何确定ping包的合适数量？

ping包ping多少合适

一、什么是Ping命令

Ping命令是工作在TCP/IP网络体系结构中应用层的一个服务命令，用于测试网络连接量以及DNS解析是否正常，通过向特定的目的主机发送ICMP Echo请求报文，测试目的站是否可达及了解其有关状态。

二、TTL值的意义

TTL（Time To Live）是计算机网络技术的一个术语，指数据包在经过一个路由器时，可传递的最长距离（跃点数），每当数据包经过一个路由器时，其存活次数就会减少1，如果减到0了还是没有传送到目的主机，那么这个数据包就会自动丢失，这时路由器会发送一个ICMP报文给最初的发送者，其设计目的是防止数据包因不正确的路由表等原因造成的无限循环而无法送达及耗尽网络资源。

不同的操作系统，TTL缺省值是不相同的，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。

三、Ping包的最大字节数

Windows系统：默认发送字节是32，最大字节是65500，不过在软考网络工程师教程里，提出最大字节是65527，应该是不对的。

Linux系统：默认发送字节是64，最大字节是65507。

Ping大包可以用来检测网络的带宽和系统的处理能力，如果大量的主机向同一个目标地址ping超过65500长度的大包的话，将有可能引起网络拥塞、系统瘫痪，这其实就是Dos攻击的基本思路，操作系统都会禁止65500以上大包，实际上超过4000以上的大包，对方就会拒绝回应而超时不通。

四、网络时延、抖动和丢包率

网络时延：指一个数据包从用户的设备发送到测速点，然后再立即从测速点返回用户设备的来回时间，以毫秒ms计算，一般Ping在0~100ms都是正常的速度，不会有较为明显的卡顿。

网络抖动：是指最大延迟与最小延迟的时间差，如最大延迟是20ms，最小延迟为5ms，那么网络抖动就是15 ms，它主要用来评价网络的稳定性，抖动越小，网络越稳定。

丢包率：是指测试中所丢失数据包数量占所发送数据组的比率。

五、Ping命令的工作流程

Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址一起交给IP层协议，IP层协议将以目的地址作为目的地址；本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并在一个映射表中查找出目的IP地址对应的物理地址(MAC地址)，一并交给数据链路层，数据链路层构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。

主机B收到这个数据帧后，先检查它的目的地址，如符合则接收；否则丢弃，接收后检查该数据帧，将IP数据包从帧中提取出来，交给IP层协议，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A。

六、Ping命令的实际应用

在实际使用中，可以通过指定ping包的大小来测试网络的状况，在Linux下ping包的默认大小为64Byte，次数不限，但有时我们需要尝试ping大数据包，来测试网络的状况，这时，就要指定ping包的大小了。

Ping命令是一个强大的网络诊断工具，可以帮助我们快速判断网络连接的状态和质量，通过合理设置和使用Ping命令，我们可以更好地管理和优化我们的网络环境。

相关问题与解答栏目

问题1：如何更改ping包的大小？

答：在Windows系统中，可以使用“ping l [size] [host]”命令来指定ping包的大小，要发送一个1500字节的数据包到www.baidu.com，可以使用命令“ping l 1500 www.baidu.com”，在Linux系统中，可以使用“ping s [packetsize] [host]”命令来指定ping包的大小，要发送一个1500字节的数据包到ip地址，可以使用命令“ping s 1500 ip”。

问题2：如何解释ping命令的结果？

答：ping命令的结果通常包括每个数据包的往返时间（以毫秒为单位）、TTL值和丢包率，往返时间表示数据包从发送端到接收端再回到发送端所需的时间；TTL值表示数据包在经过一个路由器时，可传递的最长距离（跃点数）；丢包率表示测试中所丢失数据包数量占所发送数据组的比率，通过这些结果，我们可以判断网络连接的状态和质量。