一，什么是ping

PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。他是怎么工作的呢，看下图

ping ,time,TTL详解ping ,time,TTL详解

ping请求说明

二，什么是TTl

TTL：生存时间　　指定数据包被路由器丢弃之前允许通过的网段数量。　　TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1。使用PING时涉及到的 ICMP 报文类型:　　一个为ICMR请求回显（ICMP Echo Request）　　一个为ICMP回显应答（ICMP Echo Reply）TTL 字段值可以帮助我们识别操作系统类型。　　UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255　　Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64　　微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128　　微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32　　当然，返回的TTL值是相同的　　但有些情况下有所特殊　　LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64　　FreeBSD 4.1, 4.0, 3.4;　　Sun Solaris 2.5.1, 2.6, 2.7, 2.8;　　OpenBSD 2.6, 2.7,　　NetBSD　　HP UX 10.20　　ICMP 回显应答的 TTL 字段值为 255　　Windows 95/98/98SE　　Windows ME　　ICMP 回显应答的 TTL 字段值为 32　　Windows NT4 WRKS　　Windows NT4 Server　　Windows 2000　　Windows XP　　ICMP 回显应答的 TTL 字段值为 128　　这样，我们就可以通过这种方法来辨别操作系统

三，举例说明

C:\Documents and Settings>ping blog.51yip.com

Pinging blog.51yip.com [173.201.152.6] with 32 bytes of data:

Reply from 173.201.152.6: bytes=32 time=257ms TTL=45

Reply from 173.201.152.6: bytes=32 time=256ms TTL=45Reply from 173.201.152.6: bytes=32 time=262ms TTL=45Reply from 173.201.152.6: bytes=32 time=258ms TTL=45

Ping statistics for 173.201.152.6:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 256ms, Maximum = 262ms, Average = 258ms由此我们可以断定，blog.51yip.com是一台linux主机，经过了64-45=19次中转后到达本机，time=257ms，这个时间是一次请求的时间，这个时间越小，说明速度越快，越大说明速度越慢。

C:\Documents and Settings>ping 127.0.0.1

Pinging 127.0.0.1 with 32 bytes of data:

Reply from 127.0.0.1: bytes=32 time<1ms TTL=128

Reply from 127.0.0.1: bytes=32 time<1ms TTL=128Reply from 127.0.0.1: bytes=32 time<1ms TTL=128Reply from 127.0.0.1: bytes=32 time<1ms TTL=128

Ping statistics for 127.0.0.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss)Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms在这里的TTL=128是表示二个意思:

1,请求主机是一台WINDOWS系统的电脑

2,并且没有经过路由中转，也就是请求的是本机。每次请求的时间呢，小于百万份之一秒。