全面屏|当你 ping 的时候，你知道背后发生了什么吗？

文章图片

文章图片

文章图片

文章图片

文章图片

1
概览
对于 ping命令，想必只大家都知道吧？当我们检查网络情况的时候，最先使用的命令肯定是 ping命令吧？一般我们用 ping查看网络情况，主要是检查两个指标：

如果超时那么肯定是网络有问题（禁 ping情况除外）；如果延迟太高，网络情况肯定也是很糟糕的。
那么对于 ping命令的原理， ping是如何检查网络的？大家之前有了解吗？接下来我们来跟着 ping命令走一圈，看看 ping是如何工作的。2
环境准备和抓包

抓包工具：Wireshark 准备两台电脑，进行互 ping操作：

打开 Wireshark ，选取指定的网卡进行抓包，进行 ping操作，在 A电脑上 ping B电脑的 IP

抓包情况如下：

这里先简单的介绍下Wireshark的控制面板，这个面板包含7个字段，分别是：

3
深入解析
上图中抓包编号 54-132 显示的就是整个 ping命令的过程，我们知道 ping命令不是依托于 TCP或者 UDP这种传输层协议的，而是依托于 ICMP协议实现的，那么什么是 ICMP 协议呢？这里简单介绍下：

[RFC792
中说明了 ICMP产生的原因：由于互联网之间通讯会涉及很多网关和主机，为了能够报告数据错误，所以产生了 ICMP协议。也就是说 ICMP 协议就是为了更高效的转发 IP数据报和提高交付成功的机会。

根据上图我们知道了 ICMP协议头包含 4个字节，头部主要用来说明类型和校验 ICMP报文。下图是对应的类型和代码释义列表，我们后面分析抓包的时候会用到。

简单介绍完了 ICMP ，那么抓包过程中出现的 ARP协议是什么呢？我们同样来简单解释下：

我们知道，在一个局域网中，计算机通信实际上是依赖于 MAC地址进行通信的，那么 ARP（ AddressResolutionProtocol）的作用就是根据 IP地址查找出对应的 MAC地址。