Linux 计算机网络 从 ping 来初窥计算机网络

Linux 计算机网络 从 ping 来初窥计算机网络

在上一章节《计算机网络从零到一》我们重点讲解了整个网络的形成，以及物理层、数据链路层、网络层这三层的形成以及他们所解决的问题，而本章节主要讲解 ping 命令在 Linux 中到底发生了一些什么。

ping 简介

当我们第一次接手服务器时，首先需要验证的就是网络相关配置，而最简单直接的就是 ping 命令。如我们要验证所在服务器是否能访问百度搜索网址，则可以使用

ping www.baidu.com
# ping 命令在linux默认参数下，会无限制的运行，如需要停止可以使用 [ctrl+C]

可以看到详细的 ping 命令运行过程，以及在退出程序后的一个统计数据。

详细运行过程中，标识了每一次 ping 包的数据大小为 64kytes；通过 www.baidu.com 的回复 ip 39.156.66.14 传回；每一次都有一个序列号 icmp_seq，从 1 开始递增（老版本为 0）；ttl 也在之前讲解过，为 tcp/ip 的剩余生命周期；time 是当前服务器记录的每一次从发送请求，到接收到回复的时间（所以不需要两个服务器进行时间同步）。

在统计数据中，会显示发送了多少个包，接收到多少个包，丢包率以及总的消耗时间；还会有 rtt 本机硬件耗费的时间的最小值/平均值/最大值/平均偏差，其中平均偏差的计算公式为：

$$SQRT(SUM(RTT\ast RTT)/N–(SUM(RTT)/N{)}^2)$$

值越大，表示网络情况越不稳定

在 Linux 下才有这个值；windows 下无；Mac 下叫做 stddev

ping 参数

我们可以使用 man ping 来查看 ping 的使用手册，下表列举了常用的 ping 参数供大家参考：

ping 执行过程

不知道大家有没有疑惑，ping 命令貌似很简单，但是既可以 ping ip 又可以 ping host，还能 ping website。那他是如何进行解析的呢，如果我们现在 host 中配置了一个与 website 相同的，那么 ping 命令会如何解析呢？还有 ping 命令究竟是怎么与目标服务器进行连接的，好像也没看到使用什么端口，不是说连接两个服务器都需要开端口进行连接吗？

带着疑问我们一步一步进行尝试。

地址解析

地址解析不仅存在于我们的 ping 命令中，也存在各种需要与目的地服务器交互的程序中。在之前的章节中，我们介绍了 traceroute、dns 解析、计算机网络从零到一，三个小节。其实大部分已经有萌芽的趋势，我们再汇总进行一次全面的解析。

一共涉及到三个重要的文件：

• /etc/hosts

配置所有的 ip:服务器名。

• /etc/host.conf

这个文件在之前的三个章节中均未讲解到。稍后进行讲解。

• /etc/resolv.conf

配置我们 DNS 服务器相关的解析，详情请跳转 dns 解析。

/etc/host.conf

当需要访问其他服务器时，指定主机名的查找方法。默认首先查找 /etc/hosts，如果未能查找再使用 /etc/resolv.conf 文件查找 DNS 服务器，向 DNS 服务器进行请求。

cat /etc/host.conf
# multi on

默认情况下，只会有一行 multi on，标示是否允许 /etc/hosts 中指定的主机有多个 ip 地址，如果有多个 ip 地址，我们一般称之为多穴主机（路由器就是一种多穴主机）。当然，还有其他的相关设置：

• order hosts,bind,nis

主机的解析顺序，使用先 hosts 也就是主机映射解析 /etc/hosts；然后使用 bind，也就是 DNS 解析。当然也可以先 DNS解析 写成 order bind,hosts,nis。nis 防火墙。

• ospoof on

是否开启对该服务器进行 ip 地址欺诈的保护。

当然，这里只列举了最重要的参数，其余可以查看 man5 手册，host.conf 部分：

https://www.man7.org/linux/man-pages/man5/host.conf.5.html

host.conf 配置

当你看完手册后，可以发现上面的描述全是错误的，因为大多数已经被遗弃了，现在只能配置三个参数：

• trim [list]

可以存在多个，使用 : 或 ; 或 , 进行分割的一个数组，并且每个元素都应该是 . 开头。及西裤将自动从使用 DNS 解析的任何域名进行匹配，如果匹配成功，会删除末尾的域名。（这个不会影响 nis 和 hosts）。

• multi [on/off]

标示是否允许 /etc/hosts 中指定的主机有多个 ip 地址，如果有多个 ip 地址，我们一般称之为多穴主机。

• reorder [on/off]

建议禁用。如果设置为 on，解析库则会尝试重新排列主机地址，以便在解析时，后弦列出同一网段的地址。

地址解析实例

所以，可以知道地址解析是由 /etc/host.conf 决定的，那我们来验证一下：

我们设置为优先解析 host，再解析 dns：

cat /etc/hosts
# 192.168.111.128 maggot111128 maggot111128.huangyichun.com
ping maggot111128.huangyichun.com

确实是解析到了我们 hosts 文件中对应的地址，如果 ping 不存在的则为：

则解析到了本人的个人网站服务器了。

ping 协议 ICMP

在之前的 raceroute 讲解中，我们也提到了 ICMP 协议，但没有作为主题进行讲解。

Internet Control Message Protocol 是 TCP/IP 的一个子协议，用于在 ip 主机和路由器之间传递 控制信息，位于在 ip 之上，报文承载在 IP 分组之中，位于网络层。有两个版本分别对应 IPv4 和 IPv6。

ICMP 虽在 TCP/IP 之上，但是与 TCP/IP 一样，是网络层的一部分，ICMP 报文作为 IP 报文的数据部分进行发送。同样 IGMP 也是网络层。

控制信息 包含以下信息：

• 网络是否通常
• 主机是否可达
• 路由是否可用

控制信息 并不传递用户数据，但是它是否成功是信息传递的基础。可以用来检查网络状况，是否正常、网络延时是怎样等等。他不需要端口号。

ICMP 报文类型

ICMP 作为控制协议，有查询和差错两大类报文，总计类 8 类：

ping ICMP 回送请求和应答报文

在网络可达性测试中使用的分组网间探测命令 ping 能产生 ICMP 回送请求和应答报文。目的主机收到 ICMP 回送请求报文后立刻回送应答报文，若源主机能收到 ICMP 回送应答报文，则说明到达该主机的网络正常。

traceroute ICMP 时间超时报文

tracert 命令主要用来显示数据包到达目的主机所经过的路径。通过执行一个 tracert 到对方主机的命令，返回数据包到达目的主机所经历的路径详细信息，并显示每个路径所消耗的时间。

转载：https://blog.csdn.net/qq_36610426/article/details/128602951