ping 是最基礎也最強大的連通性測試工具。封包小、速度快，可快速判斷目標可達性。掌握標準與擴展 ping 技法，能精準定位路由器故障域。

標準 Ping 基礎判讀

C:\> ping 192.168.1.1

正在 Ping 192.168.1.1 具有 32 字節的數據:
來自 192.168.1.1 的回覆: 位元組=32 時間=1ms TTL=64
來自 192.168.1.1 的回覆: 位元組=32 時間<1ms TTL=64
來自 192.168.1.1 的回覆: 位元組=32 時間=1ms TTL=64
來自 192.168.1.1 的回覆: 位元組=32 時間<1ms TTL=64

Ping 統計信息:
    數據包: 已發送 = 4，已接收 = 4，丟失 = 0 (0% 丟失)，
大約的往返時間(毫秒):
    最小值 = 0ms，最大值 = 1ms，平均值 = 0ms

關鍵指標

• 丟包率 > 0%：鏈路不穩、擁塞、ACL 丟棄、雙工不匹配。
• 延遲抖動大：隊列擁塞、CPU 高、QoS 配置問題。
• 首包超時：ARP 解析延遲（正常現象），再次 ping 即無超時。

故障域快速劃分

現象	疑點方向
Ping 不通	網線/接口、網卡配置、IP 地址衝突、ACL/防火牆阻斷、路由缺失
Ping 通但業務不通	應用層協議、端口阻斷、MTU 過大導致分片丟包、NAT/ALG 故障

擴展 Ping 進階參數（Cisco IOS 為例）

Router# ping
Protocol [ip]: 
Target IP address: 192.168.1.1
Repeat count [5]: 100
Datagram size [100]: 1500
Timeout in seconds [2]: 3
Extended commands? [n]: y
Source address or interface: 192.168.10.1
Type of service [0]: 
Set DF bit in IP header? [no]: yes
Validate reply data? [no]: 
Data pattern [0xABCD]: 
Loose, Strict, Record, Timestamp, Verbose[none]: 
Sweep range of sizes? [n]: n

核心參數解析

• Repeat count：發送次數，持續觀察穩定性。
• Datagram size：封包大小（默認 100B）。增大至 1500B 或更大可暴露 MTU/分片/丟包問題，小包往往掩蓋故障。
• Source address/interface：指定源接口/源 IP，驗證特定路由路徑與 ACL。
• Set DF bit：設置 Don't Fragment 位，配合大包測試路徑 MTU (PMTUD)。
• Timeout：調整超時閾值，適應高延鏈路。
• Sweep range：自動掃描包大小範圍，快速定位 MTU 黑洞。

實戰基線建立

定期執行小包 (64B)、中包 (512B)、大包 (1500B) 三檔 ping，記錄吞吐與延遲基線。負載變化時對比基線，快速發現異常。

避坑提醒

• 包長勿超過接口 MTU 過多（如 10000B），強制分片重組引入額外延遲干擾判讀。
• ICMP 可能被防火牆限速/丟棄，結合 TCP/UDP 端口探測（tcping、nmap、iperf3）綜合判斷。
• TTL 默認 255/128/64，大型網絡需擴展 ping 調大 TTL 或用 traceroute/mtr 定位跳數。

善用 ping 系列工具，是網絡工程師從「會用」到「會診」的關鍵一步。