Ping 是 Windows/Linux/macOS 內建的網路達標工具，基於 ICMP Echo Request/Reply (Type 8/0)，是網管排查連通性的第一道防線。本文系統整理原理、標準排錯序列、TTL 應用、參數表與進階用法。

工作原理

• 來源主機構造 ICMP Echo Request (Type 8, Code 0)，含 Identifier、Sequence Number、Timestamp、任意資料填充 (預設 32 bytes)。
• 封裝 IP 標頭 (TTL=128/64/255)、乙太網幀 (Dst MAC = 閘道/目標 MAC)。
• 目標收到 → 回送 ICMP Echo Reply (Type 0, Code 0)，複製 Identifier/Sequence、原資料回傳。
• 來源收到 → 計算 RTT (Round-Trip Time)，顯示 TTL、序號、時間。

預設發送 4 次 (Windows) / 無限 (Linux ping 預設)；成功率 100% 且 RTT 穩定 = 連通正常。

標準分層排錯序列 (由近及遠、由內而外)

1. ping 127.0.0.1 (或 ping ::1) → 本機 TCP/IP 協定堆疊正常？失敗 = 協定損壞/防火牆封鎖回環/驅動異常。
2. ping 本機 IP (如 192.168.1.50) → 介面卡 IP 配置、網卡驅動、區域網路介面運作？失敗 = IP 衝突/介面停用/驅動問題。
   進階：拔網路線再 ping，若恢復正常 → 區域網路有重複 IP。
3. ping 同網段其他主機 → 區域網路 L2 連通性 (交換器、纜線、VLAN、STP)？失敗 = 子網掩碼錯、VLAN 不通、交換器埠關閉/錯誤、纜線斷裂。
4. ping 閘道 IP → 區域網路出口可達？失敗 = 閘道 IP 錯、閘道裝置故障、ACL 擋截、VRRP/HSRP 切換中。
5. ping 外部公網 IP (如 8.8.8.8, 1.1.1.1) → 路由/NAT/ISP 骨幹/對端可達？失敗 = NAT 未生效、ISP 骨幹故障、路由黑洞、防火牆封鎖 ICMP。
6. ping localhost → 主機名解析至 127.0.0.1 正常？失敗 = C:\Windows\System32\drivers\etc\hosts 損壞/惡意修改。
7. ping 域名 (如 www.google.com) → DNS 解析鏈完整？失敗 = DNS 伺服器 IP 錯、DNS 服務掛點、域名不存在、DNS 劫持/污染、EDNS/DoH/DoT 衝突。
   附帶功能：域名轉 IP 查詢 (輸出首行 正在 Ping www.google.com [142.250.190.4])。

⚠️ 全通 ≠ 完全無問題：子網掩碼錯誤 (如 /23 寫成 /24) 可能仍能 Ping 通部份主機，但跨網段通訊失敗；MTU 黑洞、TCP 窗口縮放、非對稱路由等 Ping 無法偵測。

TTL (Time To Live) 深度應用

• 推算躍點數： 初始 TTL - 回傳 TTL = 經過路由器數。
  常見初始值：Windows 128、Linux/Unix/macOS 64、網路設備 255/254。
  例：回傳 TTL=119 → 128-119=9 跳 (Windows 來源)；回傳 TTL=55 → 64-55=9 跳 (Linux 來源)。
• 推測遠端 OS： 參考上表，但 TTL 可被修改 (sysctl net.ipv4.ip_default_ttl、登錄表 DefaultTTL)，僅供參考。
• 偵測非對稱路由/負載平衡： 連續 Ping 觀察 TTL 忽高忽低 → 多條路徑輪流轉發。

常用參數完整表 (Windows ping /? / Linux man ping)

Windows	Linux/macOS	說明
-t	(預設無限)	持續 Ping 直到 Ctrl+C
-n count	-c count	指定發送次數
-l size	-s size	封包資料大小 (bytes)，含 ICMP 頭 8B；配合 -f 測 PMTU
-f	-M do	設定 DF (Don't Fragment) 旗標，禁止分片
-i TTL	-t TTL	設定初始 TTL
-v TOS	-Q TOS	設定 DSCP/TOS 值 (QoS 測試)
-w timeout	-W timeout (秒) / -w deadline	等候回應逾時 (ms/秒)
-r count	-R (IP 選項)	記錄路由 (最多 9 跳，現少用)
-s count	-T timestamp	時間戳記選項
-j host-list	(無直接對應)	鬆散來源路由
-k host-list	(無直接對應)	嚴格來源路由
-4 / -6	-4 / -6	強制 IPv4 / IPv6
-S srcaddr	-I interface/src	指定來源 IP/介面
—	-D	輸出時間戳 (Unix time)
—	-O	顯示未回應封包
—	--apple-time	macOS 相容時間格式

進階實戰技巧

路徑 MTU 發現 (PMTUD)

# Windows
ping -f -l 1472 8.8.8.8   # 成功 = 路徑 MTU ≥ 1500
# 失敗時遞減 -l 直到成功，該值 + 28 = 路徑 MTU

# Linux
ping -M do -s 1472 8.8.8.8

同時監控多目標延遲/丟包 (PowerShell)

$targets = @("8.8.8.8","1.1.1.1","192.168.1.1")
while($true) {
  $results = $targets | ForEach-Object {
    $r = Test-Connection -Count 1 -ComputerName $_ -ErrorAction SilentlyContinue
    [PSCustomObject]@{Time=Get-Date -Format "HH:mm:ss"; Target=$_; Latency=if($r){"$($r.ResponseTime)ms"}else{"Timeout"}}
  }
  $results | Format-Table -AutoSize
  Start-Sleep 1
}

Netstat 協同排查

• netstat -an / ss -tulnp：檢視連接狀態、監聽埠、TIME_WAIT 堆積。
• netstat -s / netstat -e：協定統計 (IP/TCP/UDP/ICMP 收發/錯誤/重傳)、介面統計 (位元組/封包/錯誤/丟棄)。
  錯誤計數器持續快速增長 → 深入分析 (Wireshark/驅動/硬體)。

安全性提醒

• 大流量/大封包 Ping 可構成 DoS (Ping Flood、Smurf、Ping of Death)，嚴禁對未授權目標發動。
• 邊界防火牆建議限速而非全封 ICMP (如 5 pps/源 IP)，保留 PMTUD、路由收斂、監控探測功能。