二、错误设置IP地址

　　正常情况下，一台主机应该有一个网卡，一个IP地址，或多个网卡，多个IP地址（这些地址一定要处于不同的IP子网）。但对于在公共场所使用的电脑，特别是网吧，人多手杂，其中不泛有“探索者”。曾有一次两台电脑也出现了这种单方向Ping通的情况，经过仔细检查，发现其中一台电脑的“拨号网络适配器”（相当于一块软网卡）的TCP/IP设置中，设置了一个与网卡IP地址处于同一子网的IP地址，这样，在IP层协议看来，这台主机就有两个不同的接口处于同一网段内。当从这台主机Ping其他的机器时，会存在这样的问题：

　　（1）主机不知道将数据包发到哪个网络接口，因为有两个网络接口都连接在同一网段；

　　（2）主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去Ping其他机器，IP层协议会无法处理，超时后，Ping 就会给出一个“超时无应答”的错误信息提示。但从其他主机Ping这台主机时，请求包从特定的网卡来，ICMP只须简单地将目的、源地址互换，并更改一些标志即可，ICMP应答包能顺利发出，其他主机也就能成功Ping通这台机器了。

　　Ping的小秘密

　　Ping命令，大家都比较熟悉，它常被用来测试局域网的连通状态。“Ping+IP地址”是大家最常用的一种命令格式，但大家是否注意过Ping命令中的IP地址呢?这里面可是有很多学问和讲究的，下面笔者就为大家介绍一下隐藏在Ping命令中的这些秘密。

　　“.0”可以有条件省略

　　大家常用“ping 127.0.0.1”命令在本机上做回路测试，用来验证本机的TCP/IP协议簇是否被正确安装。但你发现了吗?使用“ping 127.1”这个命令也能得到同样的测试结果(如图)，其实“ping 127.1”和“ping 127.0.0.1”这两条命令是一样的，都是在进行回路测试。

　　为什么会这样呢?这就是Ping命令应用中IP地址的使用技巧。大家都知道，IP地址由32位二进制数字组成，为了方便大家记忆，将每8位二进制数字换算成十进制数字，因此就形成了容易记忆的由四部分十进制数字组成的IP地址(如127.0.0.1)。由于，Windows操作系统具有自动填充“.0”的功能，因此我就可将“127.0.0.1”变为“127.1”。

　　但是，这个“.0”的省略是有条件限制的，并不能任意省略。在Ping命令的应用中，只能将在IP地址的最后一部分十进制数字前出现的一个或多个“.0”省略，如把“ping 127.0.0.1”命令改写成“ping 127.1”。

　　如果这一个或多个 “.0”没有紧挨着最后一部分的十进制数字，而是在其他位置，则这个“.0”不能省略，如“ping 202.0.96.1”就不能写成“ping 202.96.1”。这是因为“ping 202.96.1”返回的结果是“202.96.0.1”的应答信息，而不是“202.0.96.1”的应答信息。

　　数字串代替IP地址

　　在Ping命令中，还可以使用数字串代替IP地址，你相信吗?运行“ping 3658906394”命令，你会看到“218.22.123.26”这个IP地址的返回信息。

　　为什么会这样呢?其实，“3658906394”就是IP地址“218.22.123.26”的另一种表示形式。当然，也可按同样的方法Ping其他的IP地址。

　　字符串是如何转换而来的呢?其实并不复杂，以“218.22.123.26”这个IP地址为例，IP地址转换成数字串方法如下:先将“218.22.123.26”转换为十六进制“D A.16.7B.1A”，然后去掉小数点后，变为“DA167B1A”，最后将这个十六进制数转换为十进制“3658906394”，那么“218.22.123.26”就变为“3658906394”了。其他IP地址转换为数字串也是使用同样的方法。

　　提示:在某些局域网环境中，使用“Ping+数字串”命令可能会失败，出现提示信息“Unknown host数字串”，这是因为该数字串被解析成主机名了，而不是IP地址。

　　因此，掌握了上述技巧后，网管在进行网络测试或维护时，可以熟练运用“省略”方式，减轻Ping命令的字符输入量，提高工作效率。同时，使用数字串代替IP地址也可迷惑好奇心强的普通用户，以免他们胡乱设置。

　　什么是Ping

　　Ping是典型的网络工具。Ping能够辨别网络功能的某些状态。这些网络功能的状态是日常网络故障诊断的基础。特别是Ping能够识别连接的二进制状态(也就是是否连通)。但是，这只是能够告知你的网络运行状况的众多行为分析中一个最简单的例子。

　　假设网络是一个黑匣子，对此你事先一无所知。通过适当地刺激网络和分析网络的反应，正确地应用网络行为分析模型确定这个黑匣子的内部状态。这就使网络工程师和用户不必专门访问网络的组成设备(也就是接口、交换机和路由器)就可以了解一个网络通道。

　　向网络发送数据包。用网络的正常状态和网络标准作为分析模型。接下来，把可能的网络反应同已知的状态联系起来，就可以识别网络的内部状态，如连通性。

　　在使用Ping的情况下，这只能使简单的事情更加复杂。向一个IP地址发送一个ICMP Echo数据包，可以得到ICMP(互联网信报控制协议)应答，你就可以确定在网络路径上存在连接。这很简单，但是功能却非常强大，因为它可以指出更有趣的可能性。

　　当然，网络从来不是理想的。网络对刺激的反应是随时间变化的。一般来说，Ping要重复这个过程不只一次，然后进行统计评估。按照这种做法，Ping大体上可以确定往返时间(RTT)的统计变化以及丢包率(往返时间为无穷大)。根据这个额外的信息，可以稍微多的了解到网络通道中的一些信息，但是了解的并不多。

　　Traceroute是采用这种方法的另一个工具。利用与中间路径第三层设备有关的已知的行为和IP报头的生存时间(TTL)域，Traceroute能够确定主机与某些目标主机之间的第三层的设备的排列顺序。要完成这个任务，Traceroute不是发送一个数据包，而是发送一系列具有TTL特殊设置的数据包，从1逐步增加到255个，直到达到预定的目标。Traceroute然后能够识别以ICMP TTL到其信息应答的每个第三层接口的IP地址。

　　Traceroute因此可以提供一个功能，了解两个主机之间IP路由的状态。显然，这样的状态很多，比简单的二进制的连接状态要复杂。

　　Traceroute需要大量增加网络路径的样本来完成这个任务。

　　当然，还有更多的工具可以显示网络路径的不同方面，甚至Ping和Traceroute也增加了其它的功能。有些工具依赖非常高级的数学网络模型。这些数学模型包括队列理论、非随机损失分析和错误的关联等。

　　那么，要点是什么呢?这有点儿像盲人摸象的老寓言，每个盲人都以不同的特点解释象(有人说像蛇，有人说像堵墙，有人说像树干)，因为每一个路径都是以不同的方式访问的。他们谁也不清楚他们正在处理的是什么。

　　因此，网络就是这种东西，不断地变化、影响应用程序的性能并且阻碍诊断。然而，可以广泛应用网络分析模型，而不是对简单的网络状态进行一点一点的分析。高级取样和分析过程可以详细揭示所有的端对端的路径的结构。

　　“新网络科学”栏目介绍的许多最新的网络技术充分利用了这个方法。事实上，这些系统提供的观点更精确。打个比方，这就好像是使用现代的声纳精确地生成的一个由温度、表面和盐度等所有的细微变化形成的声波以准确地描绘海洋的洋底、洋流和海洋生物存在的状态。并不是简单地检测第二次世界大战的潜艇。

　　更好的是，这些系统能够有选择地分析网络对具体应用程序的反应。这些应用程序包括备份与恢复、VoIP、视频、协作环境等处理系统以及其它应用软件。数据包的大小、负载、协议和传输速率的变化都可能引起网络改变其特点。

　　如果你发现Ping和raceroute用处不大，考虑一下，你使用的仅仅是你可能拥有的工具的很小的一部分。就像一个像素的图形不能向你展示整个画面一样，Ping也不能告诉你整个情况。

　　ping命令

　　校验与远程计算机或本地计算机的连接。只有在安装 TCP/IP 协议之后才能使用该命令。

　　ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list

　　参数

　　-t

　　校验与指定计算机的连接，直到用户中断。

　　-a

　　将地址解析为计算机名。

　　-n count

　　发送由 count 指定数量的 ECHO 报文，默认值为 4。

　　-l length

　　发送包含由 length 指定数据长度的 ECHO 报文。默认值为 64 字节，最大值为 8192 字节。

　　-f

　　在包中发送“不分段”标志。该包将不被路由上的网关分段。

　　-i ttl

　　将“生存时间”字段设置为 ttl 指定的数值。

　　-v tos

　　将“服务类型”字段设置为 tos 指定的数值。

　　-r count

　　在“记录路由”字段中记录发出报文和返回报文的路由。指定的 Count 值最小可以是 1，最大可以是 9 。

　　-s count

　　指定由 count 指定的转发次数的时间邮票。

　　-j computer-list

　　经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大 IP 地址数目是 9 。

　　-k computer-list

　　经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大 IP 地址数目是 9 。

　　-w timeout

　　以毫秒为单位指定超时间隔。

　　destination-list

　　指定要校验连接的远程计算机。

　　注意：Ping 命令通过向计算机发送 ICMP 回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文， Ping 最多等待 1 秒，并打印发送和接收把报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含 64 字节的数据（周期性的大写字母序列）。

　　可以使用 Ping 实用程序测试计算机名和 IP 地址。如果能够成功校验 IP 地址却不能成功校验计算机名，则说明名称解析存在问题。这种情况下，要保证在本地 HOSTS 文件中或 DNS

　　数据库中存在要查询的计算机名。

　　下面显示 Ping 输出的示例：(Windows用户可用：开始->运行,输入"command" 调出command窗口使用此命令）

　　C:\>ping ds.internic.net

　　Pinging ds.internic.net [192.20.239.132] with 32 bytes of data:

　　Reply from 192.20.239.132: bytes=32 time=101ms TTL=243

　　Reply from 192.20.239.132: bytes=32 time=100ms TTL=243

　　Reply from 192.20.239.132: bytes=32 time=120ms TTL=243

　　Reply from 192.20.239.132: bytes=32 time=120ms TTL=243