在測試和部署網(wǎng)絡(luò)通信應(yīng)用時，我們經(jīng)常會遇到網(wǎng)絡(luò)不通的問題。一般都會想到ping一下。那么ping命令的作用和原理到底是什么呢？

ping 命令是基于 ICMP 協(xié)議來工作的，要明白ping, 先了解下ICMP協(xié)議吧~

ICMP協(xié)議

ICMP全稱為互聯(lián)網(wǎng)控制報文協(xié)議（Internet Control Message Protocol）。那么具體是怎么“控制”的呢？

在復(fù)雜的網(wǎng)絡(luò)傳輸環(huán)境里，數(shù)據(jù)包常常會遇到各種問題導(dǎo)致傳輸失敗。網(wǎng)絡(luò)層的IP協(xié)議是一種無連接的，不可靠的數(shù)據(jù)包協(xié)議，它并不能保證數(shù)據(jù)一定被送達(dá)，因此，我們需要其它的協(xié)議，在數(shù)據(jù)包傳發(fā)送異常時，能將異常信息傳回來，這樣才可以調(diào)整傳輸策略，以此來控制整個局面。

ICMP協(xié)議格式

ICMP 協(xié)議是通過IP協(xié)議來發(fā)送的，報文封裝在 IP 包里面。如下：

ICMP報文格式：

ICMP數(shù)據(jù)包由8bit的類型字段和8bit的代碼字段以及16bit的校驗字段再加上選項數(shù)據(jù)組成。ICMP報文大致分為兩類：查詢報文類型和差錯報文類型。

查詢報文類型

查詢報文主要應(yīng)用于ping查詢、子網(wǎng)掩碼查詢、時間戳查詢等。ping命令其實就是對ICMP協(xié)議查詢報文類型的使用。

主機(jī)A ping 主機(jī)B時，ping命令在主機(jī)A構(gòu)建ICMP請求數(shù)據(jù)包時，ICMP的類型字段為8（回送請求），當(dāng)主機(jī)B構(gòu)建ICMP請求數(shù)據(jù)包時，ICMP的類型字段為0（回送應(yīng)答）。如果主機(jī)A在一定時間內(nèi)收到了主機(jī)B的應(yīng)答，則表明兩臺主機(jī)之間網(wǎng)絡(luò)是可達(dá)的。

差錯報文類型

差錯報文主要產(chǎn)生于數(shù)據(jù)傳送發(fā)送錯誤的時候，包括：目標(biāo)不可達(dá)（網(wǎng)絡(luò)不可達(dá)、主機(jī)不可達(dá)、協(xié)議不可達(dá)、端口不可達(dá)、禁止分片等）、超時、參數(shù)問題、重定向（網(wǎng)絡(luò)重定向、主機(jī)重定向等）等。

IP 路由器無法將 IP 數(shù)據(jù)包發(fā)送給目標(biāo)地址時，會給發(fā)送端主機(jī)返回一個目標(biāo)不可達(dá)的 ICMP 消息，并在這個消息中顯示不可達(dá)的具體原因，原因記錄在 ICMP 包頭的代碼字段。

ping命令的工作過程

舉一個例子來描述「ping」命令的工作過程：

假設(shè)有兩個主機(jī)，主機(jī)A（192.168.0.1）和主機(jī)B（192.168.0.2），現(xiàn)在我們要監(jiān)測主機(jī)A和主機(jī)B之間網(wǎng)絡(luò)是否可達(dá)，在主機(jī)A上輸入命令：ping 192.168.0.2

1.發(fā)送端主機(jī)構(gòu)建ICMP請求數(shù)據(jù)包。ping命令會在主機(jī)A上構(gòu)建一個 ICMP的請求數(shù)據(jù)包。數(shù)據(jù)包包含多個字段，主要的有類型和序號。類型：在請求數(shù)據(jù)包中，類型字段為8；序號：主要用于區(qū)分連續(xù) ping 的時候發(fā)出的多個數(shù)據(jù)包。

每發(fā)出一個請求數(shù)據(jù)包，序號會自動加 1。為了能夠計算往返時間 RTT，它會在報文的數(shù)據(jù)部分插入發(fā)送時間。

2.IP層構(gòu)建IP數(shù)據(jù)包。ICMP協(xié)議會將這個數(shù)據(jù)包以及目標(biāo)IP（192.168.0.2）等信息一同交給IP層協(xié)議。IP層協(xié)議得到這些信息后，將源地址（即本機(jī)IP）、目標(biāo)地址（即目標(biāo)IP：192.168.0.2）、再加上一些其它的控制信息，構(gòu)建成一個IP數(shù)據(jù)包。

3.加入MAC地址。需要通過ARP映射表找出目標(biāo)IP（192.168.0.2）所對應(yīng)的MAC地址。當(dāng)拿到了目標(biāo)主機(jī)的MAC地址和本機(jī)MAC后，一并交給數(shù)據(jù)鏈路層，組裝成一個數(shù)據(jù)幀，依據(jù)以太網(wǎng)的介質(zhì)訪問規(guī)則，將它們傳送出出去。

主機(jī)B收到數(shù)據(jù)幀后，進(jìn)行如下步驟：

1.檢查MAC地址，丟棄或接收，提取IP數(shù)據(jù)包。當(dāng)主機(jī)B收到這個數(shù)據(jù)幀之后，會首先檢查它的目標(biāo)MAC地址是不是本機(jī)，如果是就接收下來處理，接收之后會檢查這個數(shù)據(jù)幀，將數(shù)據(jù)幀中的IP數(shù)據(jù)包取出來，交給本機(jī)的IP層協(xié)議。

2.IP層檢查IP。IP層協(xié)議檢查完之后，再將ICMP數(shù)據(jù)包取出來交給ICMP協(xié)議處理。

3.構(gòu)建ICMP應(yīng)答包。應(yīng)答包的類型字段為 0，序號為接收到的請求數(shù)據(jù)包中的序號。

4.應(yīng)答數(shù)據(jù)包回發(fā)給主機(jī)A。

在一定的時間內(nèi)，如果主機(jī)A收到了應(yīng)答包，則說明它與主機(jī)B之間網(wǎng)絡(luò)可達(dá)，如果沒有收到，則說明網(wǎng)絡(luò)不可達(dá)。除了監(jiān)測是否可達(dá)以外，還可以利用應(yīng)答時間和發(fā)起時間之間的差值，計算出數(shù)據(jù)包的延遲耗時。

課堂練習(xí)

關(guān)于ICMP協(xié)議與ping命令如何工作我們已經(jīng)了解了，那對于我們在云上搭建的應(yīng)用，如何測試彈性云服務(wù)器間的通信狀況呢？

回憶一下，彈性云服務(wù)器數(shù)據(jù)流量的進(jìn)出是需要遵守安全組規(guī)則的，沒有安全組規(guī)則的允許，誰都不能訪問。

那我們就可以在安全組中添加放通ICMP協(xié)議的安全組規(guī)則，允許其他云服務(wù)器通過 ICMP 協(xié)議訪問該云服務(wù)器，進(jìn)而實現(xiàn)通過ping命令來測試彈性云服務(wù)器間的通信狀況了。

安全組規(guī)則配置如下：

原文標(biāo)題：爆文速遞| 網(wǎng)絡(luò)好不好，ping一下就知道

文章出處：【微信公眾號：華為開發(fā)者社區(qū)】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責(zé)任編輯：haq