ping的过程及原理
ping工作原理
ping工作原理
ping是一种基于互联网控制消息协议（ICMP）的实用程序，用
于测试主机之间的网络连接。
当我们通过ping命令测试主机的连接时，实际上是将一些数据包发送到目标主机，并在返回的数据包中计算出往返时间（RTT），以及数据包是否已到达目标主机。
ping命令的基本工作原理如下：
1. 首先，ping命令会创建一个特殊的ICMP数据包，其中包含
了一些控制信息以及一些可选的数据。
2. 接着，ping命令将该ICMP数据包发送到目标主机，通过互
联网传输协议（IP）来路由数据包。
3. 一旦目标主机接收到ICMP数据包，它将生成一个响应，将ICMP数据包作为数据载荷并将其返回给源主机。
4. 当源主机接收到来自目标主机的ICMP数据包时，ping命令
将计算往返时间，即发送数据包到接收数据包返回的时间差。
此外，ping还将检查数据包是否已正确到达目标主机，并计算网络延迟和
丢包率等参数。
总之，ping命令通过发送ICMP数据包并计算往返时间来测试主机之间的网络连接。
虽然ping可能不是最准确的测试方法，但它仍
然是一种非常有用的网络诊断工具，可以帮助我们确定网络中的问题。
- 1 -。
Ping 程序设计原理(2023最新版)
Ping 程序设计原理⒈引言本文档旨在介绍 Ping 程序设计原理，包括其概述、设计原则和实现细节。
Ping 是一种网络工具，用于测试主机之间的网络连通性。
本文将讨论 Ping 的基本原理、实现方法以及使用示例。
⒉概述Ping 是一种基于 ICMP（Internet Control Message Protocol）的网络工具，它通过向目标主机发送 ICMP 回显请求消息（Echo Request）并等待目标主机的 ICMP 回显应答消息（Echo Reply）来测试主机之间的连通性。
⒊设计原则在设计 Ping 程序时，需要考虑以下原则：- 网络层协议：Ping 使用 ICMP 协议进行通信，所以需要对ICMP 协议进行理解和实现。
- 数据包处理：Ping 程序需要构造 ICMP 回显请求消息，并解析目标主机的 ICMP 回显应答消息。
- 超时机制：Ping 程序需要设置合理的超时时间，如果在超时时间内未接收到回显应答，则认为连接超时。
- 循环测试：Ping 程序可以通过循环发送 ICMP 回显请求消息来进行连通性测试。
⒋实现细节⑴ ICMP 协议ICMP 是一种网络层协议，用于在 IP 网络中传递错误消息和操作性消息。
在 Ping 程序中，我们使用 ICMP 协议来进行主机之间的连通性测试。
⑵构造 ICMP 回显请求消息Ping 程序在发送 ICMP 回显请求消息时，需要构造相应的数据包。
构造 ICMP 数据包过程需要设置以下字段：- 类型：设置为 8，表示 ICMP 回显请求消息。
- 代码：通常设为 0。
- 校验和：对 ICMP 数据包进行校验和计算。
- 标识符和序列号：用于识别 ICMP 回显请求消息和回显应答消息之间的对应关系。
- 数据：可以包含任意数据，用于传递给目标主机处理。
⑶解析 ICMP 回显应答消息Ping 程序在接收到目标主机的 ICMP 回显应答消息时，需要解析其内容。
解析 ICMP 数据包时，需要检查以下字段：- 类型：应为 0，表示 ICMP 回显应答消息。
ping命令和tracert命令的作用和原理
ping命令和tracert命令的作用和原理Ping命令和Tracert命令是网络工具中常用的命令，它们用于检测网络连接的质量和诊断网络故障。
Ping命令用于测试主机之间的连通性，而Tracert命令则用于跟踪网络数据包在互联网中的路径。
下面将逐步介绍这两个命令的作用和原理。
一、Ping命令的作用和原理1. 作用：Ping命令用于测试与目标主机之间的网络连接情况，可以判断目标主机是否能够响应网络请求，以及网络延迟和丢包率等。
通过发送ICMP（Internet Control Message Protocol）数据包到目标主机，然后等待目标主机的响应，从而判断网络的连通状况。
2. 原理：Ping命令发送一个ICMP Echo Request消息（ping请求）到目标主机的IP地址。
目标主机收到该请求后，会返回一个ICMP Echo Reply消息（ping 响应）给源主机。
Ping命令根据发送请求和接收响应的时间来计算网络延迟（即Round Trip Time），以及统计发送和接收的数据包数量和丢失率。
Ping命令的执行步骤如下：Step 1: 用户在命令提示符下输入ping命令，后面跟上目标主机的IP地址或域名。
Step 2: 操作系统根据输入的IP地址或域名解析得到目标主机的IP地址。
Step 3: 操作系统创建一个ICMP Echo Request消息，并填充一些必要的字段，例如序列号和时间戳。
Step 4: 操作系统将ICMP Echo Request消息封装成一个IP数据包，并填写源IP地址和目标IP地址等信息。
Step 5: 操作系统将IP数据包发送到本地网络的网卡。
Step 6: IP数据包在本地网络中被交换机或路由器转发，依次经过多个网络节点，直到到达目标主机所在的网络。
Step 7: 目标主机收到ICMP Echo Request消息后，会生成一个ICMP Echo Reply 消息作为响应。
ping 时间延迟 原理
Ping（Packet Internet Groper）是一种常用的网络工具，用于测试计算机或设备与目标主机之间的连接延迟和可达性。
Ping工具通过发送ICMP（Internet Control Message Protocol）回显请求消息（Echo Request）到目标主机，并等待目标主机发送回对应的回显应答消息（Echo Reply）来测量往返时间延迟（Round-Trip Time，RTT）。
Ping的原理如下：
发送请求：Ping工具向目标主机发送ICMP回显请求消息，消息中包含一个序列号和时间戳等信息。
发送请求后，Ping工具开始计时。
接收应答：目标主机收到ICMP回显请求消息后，会发送回一个ICMP回显应答消息，将原始请求消息中的序列号和时间戳等信息原封不动地返回给发送方。
计算延迟：Ping工具接收到目标主机发送的回显应答消息后，会停止计时，并计算往返时间延迟（RTT）。
RTT是发送请求到接收到应答所经过的时间。
统计数据：Ping工具会根据多次发送请求和接收应答的过程，计算出平均往返时间延迟（Average RTT）、最小延迟（Minimum RTT）、最大延迟（Maximum RTT）等统计数据，以提供对网络连接质量的评估。
Ping工具通过发送和接收ICMP消息来测试网络连接的可达性和延迟，因此其测量结果受到网络环境和目标主机的影响。
网络拥堵、路由器负载、目标主机的响应能力等因素都可能导致Ping延迟的增加。
因此，在使用Ping工具进行网络测试时，应该综合考虑多次测试结果，以获取更准确的网络连接质量信息。
ping 命令 原理
ping 命令原理
ping命令使用Internet控制消息协议（ICMP）来测试网络连接和测量往返时间（RTT）。
它通过发送ICMP回显请求消息
（称为ping请求）到目标主机，并等待对应的回复消息
（ping响应）来确定主机的可达性和延迟。
当使用ping命令时，计算机会发送一个ICMP Echo Request消息到目标主机，该消息包含有关发送时间的时间戳。
目标主机收到消息后，会生成一个ICMP Echo Reply消息并将其发送回
计算机。
计算机根据收到回复的时间戳和发送时间戳之差来计算往返时间（RTT）。
通过连续发送ping请求并计算RTT，可以检测网络是否正常、主机是否可达以及网络的延迟情况。
ping结果中通常包括目标主机的IP地址、ping请求和响应的往返时间，以及丢包率等
信息。
需要注意的是，由于ping命令使用ICMP协议，因此需要在
目标主机所在的网络中启用ICMP回显请求和回复。
有些网络可能为了安全性而禁用了ICMP，因此在ping请求中可能会收到“请求超时”或“目标主机不可达”的错误消息。
总结起来，ping命令通过发送ICMP回显请求并接收回复消息来测试网络连接和测量往返时间（RTT），以便检测主机可达性和网络延迟情况。
ping命令的应用及原理
ping命令的应用及原理ping命令的应用及原理ping的原理就是首先建立通道，然后发送包，对方接受后返回信息，这个包至少包括以下内容，发送的时候，包的内容包括对方的ip地址和自己的地址，还有序列数，回送的时候包括双方地址，还有时间等，主要是接受方在都是在操作系统内核里做好的，时刻在监听，提供一段c程序的代码。
网络上的机器都有唯一确定的IP 地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
假定主机A的IP地址是192.168.1.1，主机B的IP地址是192.168.1.2，都在同一子网内，则当你在主机A上运行“Ping192.168.1.2”后，都发生了些什么呢?首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.1.2”一起交给IP层协议(和ICMP一样，实际上是一组后台运行的进程)，IP层协议将以地址“192.168.1.2”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并在一个映射表中查找出IP地址192.168.1.2所对应的物理地址(也叫MAC地址，熟悉网卡配置的朋友不会陌生，这是数据链路层协议构建数据链路层的传输单元——帧所必需的)，一并交给数据链路层。
后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。
主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收;否则丢弃。
接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。
同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。
ping的过程及原理
同一网段的两台PC 经一台交换机的数据流分析过程(2010-04-01 16:08:19) 转载标签： it分类：计算机网络1. A 发“ARP 请求”请求IP 地址为192.168.2.7的设备的MAC 地址（广播） 2. A 的为请求经过交换机C, C 学习，记录A 的MAC 地址，再泛洪3. B 对C(还是A ？)进行ARP 应答（单播）4. C 学习，记录B 的MAC 地址,并把B 的MAC 地址转发给A5 A封装数据帧并发给C6. C 接收，查MAC 表，解封数据帧，查出目的MAC(B)所对应的端口，重新封装，再转发给B //在这里交换机不会解封装数据帧和重新封装数据帧，它读出目的MAC 后就直接查找MAC 表转发数据了！！ 7. B 接收，解封装8. B封装另一数据帧（收到确认信息）发送给C9. C 接收，解封装，查出目的MAC （A ）所对应的端口，重新封装，转发给A//在这里交换机不会解封装数据帧和重新封装数据帧，它读出目的MAC 后就直接查找MAC 表转发数据了！！10. A 接收，解封装。
疑问：1）此分析中第3步B 是对C 还是A 进行ARP 应答？这里只有A 发了ARP 请求，“请求”与”应答”应该是对应的吧,回答：ARP 是谁发的，就对谁应答。
所以说肯定是B 对A 应答咯~BA192.168.2.3192.168.2.7AB192.168.2.7192.168.2.3两台不同网段的PC 经一路由的数据流分析过程(2010-04-01 16:25:41) 转载标签： it分类： 计算机网络1. A 发ARP 请求（广播），请求IP 地址为192.168.2.5（？是怎么知道C 的MAC 地址的，A 的网关？）的MAC 地址//就是通过ARP 知道的啊，你不是自己写了么？2. 路由器发ARP 应答给A,并更新自己的ARP 表项（记录A 的MAC 地址）3. A封装数据帧发送给C4. 路由器接收，解封装，目标IP 非己，查找路由表，无目标信息5. 路由器发ARP 请求（广播），请求IP 地址为192.168.3.7的MAC 地址6. B 发ARP 应答给路由器（单播），并存下路由器端口D 的MAC 地址，更新自己的ARP 缓存7. 路由器重新封装数据帧发送给B8. B 接收并解封装处理9. B 封装另一数据帧（收到确认信息）发送给端口D10. 路由器接收，解封装，目标IP 非己，查找自己的ARP 表项，找到目标所对应的端口号及MAC 地址11. 路由器重新封装数据帧发送给A12. A 接收，解封处理CA192.168.2.3192.168.3.7BD192.168.2.3192.168.3.7DB192.168.3.7192.168.2.3AC192.168.3.7192.168.2.3疑问：1）路由器中没有MAC表，起记录MAC作用的是ARP表项吗？PC中就是ARP缓存咯？ 2）路由器只有一个MAC地址，还是每个端口都有MAC地址？回答：1）回答正确！！！变聪明了哦！哈哈！2）每个端口都有MAC地址！连接在同一台交换机上的两台主机为什么IP配在不同网段就ping不通？2007-12-06 18:52实验步骤：1.将dslam配好。
关于ping命令
关于ping命令展开全文概念是DOS命令，一般用于检测网络通与不通，也叫时延，其值越大，速度越慢PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。
Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。
它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少？ping指的是端对端连通，通常用来作为可用性的检查，但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。
严禁ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。
通常的情况下你如果不用作服务器或者进行网络测试，可以放心的选中它，保护你的电脑工作流程我们以下面一个网络为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.11.在同一网段内在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢? 首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP 协议将这个数据包连同地址“192.168.0.5”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.0.5”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并想办法得到192.168.0.5的MAC地址（物理地址，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），以便交给数据链路层构建一个数据帧。
关键就在这里，IP层协议通过机器B的IP地址和自己的子网掩码，发现它跟自己属同一网络，就直接在本网络内查找这台机器的MAC,如果以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，如果没有，就发一个ARP请求广播，得到B机的MAC,一并交给数据链路层。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
同一网段的两台PC 经一台交换机的数据流分析过程(2010-04-01 16:08:19) 转载标签： it分类： 计算机网络1. A 发“ARP 请求”请求IP 地址为192.168.2.7的设备的MAC 地址（广播） 2. A 的为请求经过交换机C, C 学习，记录A 的MAC 地址，再泛洪3. B 对C(还是A ？)进行ARP 应答（单播）4. C 学习，记录B 的MAC 地址,并把B 的MAC 地址转发给A5 A封装数据帧并发给C6. C 接收，查MAC 表，解封数据帧，查出目的MAC(B)所对应的端口，重新封装，再转发给B //在这里交换机不会解封装数据帧和重新封装数据帧，它读出目的MAC 后就直接查找MAC 表转发数据了！！ 7. B 接收，解封装8. B封装另一数据帧（收到确认信息）发送给C9. C 接收，解封装，查出目的MAC （A ）所对应的端口，重新封装，转发给A//在这里交换机不会解封装数据帧和重新封装数据帧，它读出目的MAC 后就直接查找MAC 表转发数据了！！ 10. A 接收，解封装。
疑问：1）此分析中第3步B 是对C 还是A 进行ARP 应答？这里只有A 发了ARP 请求，“请求”与”应答”应该是对应的吧,回答：ARP 是谁发的，就对谁应答。
所以说肯定是B 对A 应答咯~两台不同网段的PC 经一路由的数据流分析过程(2010-04-01 16:25:41) 转载标签： it分类： 计算机网络1. A 发ARP 请求（广播），请求IP 地址为192.168.2.5（？是怎么知道C 的MAC 地址的，A 的网关？）的MAC 地址//就是通过ARP 知道的啊，你不是自己写了么？2. 路由器发ARP 应答给A,并更新自己的ARP 表项（记录A 的MAC 地址）3. A封装数据帧发送给C4. 路由器接收，解封装，目标IP 非己，查找路由表，无目标信息5. 路由器发ARP 请求（广播），请求IP 地址为192.168.3.7的MAC 地址6. B 发ARP 应答给路由器（单播），并存下路由器端口D 的MAC 地址，更新自己的ARP 缓存7. 路由器重新封装数据帧发送给B8. B 接收并解封装处理9. B 封装另一数据帧（收到确认信息）发送给端口D10. 路由器接收，解封装，目标IP 非己，查找自己的ARP 表项，找到目标所对应的端口号及MAC 地址11. 路由器重新封装数据帧发送给A12. A 接收，解封处理疑问：1）路由器中没有MAC表，起记录MAC作用的是ARP表项吗？PC中就是ARP缓存咯？ 2）路由器只有一个MAC地址，还是每个端口都有MAC地址？回答：1）回答正确！！！变聪明了哦！哈哈！2）每个端口都有MAC地址！连接在同一台交换机上的两台主机为什么IP配在不同网段就ping不通？2007-12-06 18:52实验步骤：1.将dslam配好。
两台pc配同一网段，ping可通。
2.修改一台PC的ip在不同网段，ping不通。
在发出ping包的PC上抓包，没有任何报文。
也就是此时PC发不出arp请求。
3.给主动ping的PC添加静态路由，目的IP是对端PC，网关是自己的网卡。
在此PC上抓包，有arp请求，并且可以收到arp应答，发出ping包，收不到回包。
4.给对端PC也添加静态路由，目的IP是主动ping的PC，网关是自己的网卡，可以ping通。
结论：对于用二层设备连接的两台主机(都是基于windows os。
linux可能不同？)，IP在不同网段，只要在PC上配置正确路由或默认路由，也是可以ping 通的。
之所以在没有配置路由的情况不通，是因为ping不同网段的包，他不知要从本机的哪个端口扔出去。
PS.我总是浅尝辄止了，细想还是有很多可以深究的地方。
唉。
Ping过程详解(图)安全中国网吧管理更新时间:2010-06-20 01:01:53责任编辑:池天/wangba热点：如果你想了解PING的原理，就看我的文章，不要去网上找，找不到什么好的内容。
看了我文章，也许你会从对网络一窍不通，开朗。
先看拓朴图：我在这里讲拼的两情况,一种是同一网段内,一种是跨网段的ping ….首先，如果主机A，要去拼主机B，那么主机A，就要封装二层报文，他会先查自己的MAC地址表，如果没有B的MAC地址，就发送一个ARP广播包，如图:其中ARP报文格式如下:OP发送端以太网MAC发送端IP地址目的MAC目的IP以太网目的MAC以太网源MAC帧类型硬件类型46FF-FF-FF-FF-FF-FF00-50-56-C0-00-0108060800100-50-56-C0-00-01 1.1.1.100-00-00-00-00-00 1.1.1.3其中OP1 :表示ARP请求2:表示ARP应答3:表示RARP请求4:表示RARP应答首先,交换机会收到这个报文后，交换机有学习MAC地址的功能，所以他会检索自己有没有保存主机B有MAC，如果有，就返机A，如果没有，就会向所有端口发送ARP广播，其它主机收到后，发现不是在找自己，就纷纷丢弃了该报文，不去理会。
直到收到了报文后，就立即相应，我的MAC地址是多少，同时学到主机A的MAC地址,并按同样的ARP报文格式返回给主机A,如图:ARP 报文格式:以太网目的MAC 以太网源MAC帧类型 硬件类型46OP发送端以太网MAC 发送端IP 地址 目的MAC目的IP00-50-56-C0-00-01 00-50-56-C0-00-03 08060800200-50-56-C0-00-03 1.1.1.300-50-56-C0-00-01 1.1.1.1这时候主机A 学到了主机B 的MAC ，就把这个MAC 封装到ICMP 协议的二层报文中向主机B 发送,报文格式如下：目的地址 源地址…源IP目的IP…ICMP 报文00-50-56-C0-00-0300-50-56-C0-00-011.1.1.11.1.1.3Echo request当主机B 收到了这个报文后，发现是主机A 的ICPM 回显请求，就按同样的格式，返回一个值给主机A ，这样就完成了同一网ping 过程…我讲了这的局域网内的PING,实际过程的发生不到1毫秒….再继续…如果主机A 要ping 主机C,那么主机A 发现主机C 的IP 和自己不是同一网段,他就去找网关转发,但是他也不知道网关的MAC 情他就会向之前那个步骤一样先发送一个ARP 广播,学到网关的MAC,再发封装ICMP 报文给网关路由器. 报文格式如下:目的地址 源地址…源IP目的IP…ICMP 报文00-50-56-C0-00-0100-50-56-C0-00-031.1.1.31.1.1.1Echo answer当路由器收到主机A发过来的ICMP报文,发现自己的目的地址是其本身MAC地址,根据目的的IP2.1.1.1,查路由表,发现2.1.1路由表项,得到一个出口指针,去掉原来的MAC头部.加上自己的MAC地址向主机C转发…(如果网关也没有主机C的MAC地址,还是面一个步骤一样,ARP广播一下即可相互学到….路由器2端口能学到主机D的MAC,主机D也能学到路由器2端口的MAC..),报文格最后,在主机C已学到路由器2端口MAC,路由器2端口转发给路由器1端口,路由1端口学到主机A的MAC的情况下,他们就再做ARP解析,就将ICMP的回显请求回复过来..报文格式大致如下:∙Ping过程的完全解析(1)∙ 2007-08-05 17:29 杨华网管员世界我要评论(1)“Ping”命令是我们在判断网络故障常用的命令，这个命令运行后会发生什么，以及出现的各种信息又说明什么？本文将详细地介绍给大家。
“Ping”的幕后过程我们以下面一个网络为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.11.在同一网段内在主机A上运行“Ping 192.168.0.5”后，都发生了些什么呢? 首先，Ping命令会构建一个固定格式的ICMP 请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.0.5”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.0.5”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并想办法得到192.168.0.5的MAC地址（物理地址，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），以便交给数据链路层构建一个数据帧。
关键就在这里，IP层协议通过机器B的IP地址和自己的子网掩码，发现它跟自己属同一网络，就直接在本网络内查找这台机器的MAC,如果以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，如果没有，就发一个ARP请求广播，得到B机的MAC,一并交给数据链路层。
后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。
主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。
接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。
同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。
2.不在同一网段内在主机A上运行“Ping 192.168.1.4”后，开始跟上面一样，到了怎样得到MAC地址时，IP协议通过计算发现D机与自己不在同一网段内，就直接将交由路由处理，也就是将路由的MAC取过来，至于怎样得到路由的MAC，跟上面一样，先在ARP缓存表找，找不到就广播吧。
路由得到这个数据帧后，再跟主机D进行联系，如果找不到，就向主机A返回一个超时的信息。
图1 网络示意图对Ping后返回信息的分析1.Request timed out这是大家经常碰到的提示信息，很多文章中说这是对方机器置了过滤ICMP数据包，从上面工作过程来看，这是不完全正确的，至少有下几种情况。
（1）对方已关机，或者网络上根本没有这个地址：比如在上图中主机A中PING 192.168.0.7 ,或者主机B关机了，在主机A中PING 192.168.0.5 都会得到超时的信息。
∙Ping过程的完全解析(2)∙ 2007-08-05 17:29 杨华网管员世界我要评论(1)“Ping”命令是我们在判断网络故障常用的命令，这个命令运行后会发生什么，以及出现的各种信息又说明什么？本文将详细地介绍给大家。