问题描述：

如何发挥Ping命令的最大的功能？

解决方案：

在安装了TCP/IP协议以后，Ping命令就可以正常使用了，在“CMD”窗口键入“ping”,将会得到如下图所示的提示内容。

ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] │ [-k computer-list] [-w timeout] destination-list

对于各参数的用途详述如下：

Options:

-t Ping the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C.

不停的ping地方主机，直到你按下Control-C。

此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。

-a Resolve addresses to hostnames.

解析计算机NetBios名。

示例：

C:＼>ping -a 192.168.1.21

Pinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data:

Reply from 192.168.1.21: bytes=32 time<10ms TTL=254

Replyｆｒｏｍ192.168.1.21: bytes=32 time<10ms TTL=254

Replyｆｒｏｍ192.168.1.21: bytes=32 time<10ms TTL=254

Replyｆｒｏｍ192.168.1.21: bytes=32 time<10ms TTL=254

Ping statistics for 192.168.1.21:

Packets: Sent = 4, Received = 4, Lost = 0 （0% loss）,Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

从上述内容可知IP地址为192.168.1.21的计算机NetBios名为iceblood.yofor.com。

-n count Number of echo requests to send.

发送count指定的Echo数据包数。

在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送数据包的个数，可用于衡量网络速度，比如：测试发送50个数据包的返回的平均时间，最快时间，最慢时间等信息就可以通过以下命令获得：

C:＼>ping -n 50 202.103.96.68

Pinging 202.103.96.68 with 32 bytes of data:

Replyｆｒｏｍ202.103.96.68: bytes=32 time=50ms TTL=241

Replyｆｒｏｍ202.103.96.68: bytes=32 time=50ms TTL=241

Replyｆｒｏｍ202.103.96.68: bytes=32 time=50ms TTL=241

Request timed out.

Replyｆｒｏｍ202.103.96.68: bytes=32 time=50ms TTL=241

Replyｆｒｏｍ202.103.96.68: bytes=32 time=50ms TTL=241

Ping statistics for 202.103.96.68:

Packets: Sent = 50, Received = 48, Lost = 2 （4% loss）,Approximate round trip times in milli-seconds:

Minimum = 40ms, Maximum = 51ms, Average = 46ms

从以上内容可知在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中两个由于未知原因丢失，返回速度最快为40ms，最慢为51ms，平均速度为46ms。

-l size Send buffer size.

定义echo数据包大小。

　　默认情况下ping命令发送的数据包大小为32byt，通过此参数便可更改数据包的大小，但是，此数据包必须小于等于65500byt，并且，此参数配合其他参数后危害性较大，例如：

C:＼>ping -l 65500 -t 192.168.1.21

Pinging 192.168.1.21 with 65500 bytes of data:

Replyｆｒｏｍ192.168.1.21: bytes=65500 time<10ms TTL=254

Replyｆｒｏｍ192.168.1.21: bytes=65500 time<10ms TTL=254

上述命令会使机器不停的向192.168.1.21计算机发送大小为65500byt的数据包。

-f Set Don't Fragment flag in packet.

在数据包中发送&ldquo;不要分段&rdquo;标志。

一般情况下，计算机所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。

-i TTL Time To Live.

指定TTL值在对方的系统里停留的时间。

此参数可帮助检查网络运转情况。

-v TOS Type Of Service.

将”服务类型“字段设置为 tos 指定的值。

-r count Record route for count hops.

在”记录路由“字段中记录传出和返回数据包的路由。

　　一般情况下，计算机发送的数据包是通过一个个路由才到达对方的，通过此参数就可以设定我们想探测经过的路由的个数，不过限制在了9个以内，以下为示例：

C:＼>ping -n 1 -r 9 202.96.105.101 （发送一个数据包，最多记录9个路由）

Pinging 202.96.105.101 with 32 bytes of data:

Replyｆｒｏｍ202.96.105.101: bytes=32 time=10ms TTL=249

Route: 202.107.208.187 ->

202.107.210.214 ->

61.153.112.70 ->

61.153.112.89 ->

202.96.105.149 ->

202.96.105.97 ->

202.96.105.101 ->

202.96.105.150 ->

61.153.112.90

Ping statistics for 202.96.105.101:

Packets: Sent = 1, Received = 1, Lost = 0 （0% loss）,

Approximate round trip times in milli-seconds:

Minimum = 10ms, Maximum = 10ms, Average = 10ms

　　从上述内容可知从本地计算机到202.96.105.101一共通过了202.107.208.187 ，202.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.97这几个路由。

-s count Timestamp for count hops.

指定 count 指定的跃点数的时间戳。

此参数与-r类同，但，此参数不记录数据包返回所经过的路由。

-j host-list Loose source route along host-list.

利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。

-k host-list Strict source route along host-list.

利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。

-w timeout Timeout in milliseconds to wait for each reply.

指定超时间隔，单位为毫秒。

此参数没有什么其他技巧。

Ping命令的其他技巧：

在一般情况下,可以利用ping对方计算机返回的TTL值大小，粗略的判断对方主机的系统类型是Windows系列还是UNIX/Linux系列。一般情况下，Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然，TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：

[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]

"DefaultTTL"=dword:000000ff

255---FF

128---80

64----40

32----20

适用范围：

所有安装了TCP/IP协议的计算机