ping 多少字节？

Ping命令通常默认发送32字节的数据包，但可以通过参数修改数据包的大小。

一、Ping命令简介

1、Ping是一个常用的网络工具，用于测试主机在Internet协议（IP）网络上是否可达，它通过向目标主机发送一系列的Internet控制消息协议（ICMP）ECHO_REQUEST消息，并等待ICMP回应（或称为ECHO_RESPONSE），来确定两台主机之间的连接状态。

2、Ping命令可以提供关于目标主机是否可达、数据包往返时间以及数据包丢失率等信息，帮助用户了解网络连接的质量。

二、Ping命令的工作原理

1、构建ICMP请求数据包：当用户输入ping命令并指定目标主机的IP地址或域名时，ping命令会构建一个固定格式的ICMP请求数据包，其中包含类型为8（表示回送请求）的信息，以及可能的标识符和序号等。

2、交给IP层协议：ICMP协议将这个数据包连同目标地址（即要ping的IP地址或域名）一起交给IP层协议，IP层协议会以目标地址作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包。

3、获取目标MAC地址：如果目标主机与本机在同一网络内，IP层协议会通过ARP（Address Resolution Protocol，地址解析协议）在本地网络中查找目标主机的MAC地址，如果之前两机有过通信，在本机的ARP缓存表中可能已经有目标主机IP与MAC的映射关系，可直接获取；如果没有，就会发送一个ARP请求广播，询问目标主机的MAC地址，收到回应后获取到MAC地址。

4、构建数据帧并发送：数据链路层根据获取到的目标MAC地址构建一个数据帧，目的地址是目标的MAC地址，源地址是本机的MAC地址，同时附上一些控制信息，然后依据以太网的介质访问规则，将数据帧传送出去。

5、目标主机接收和处理：目标主机收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃，接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议，IP层检查后，将有用的信息提取后交给ICMP协议。

6、构建ICMP应答数据包并返回：ICMP协议处理后，马上构建一个ICMP应答包，类型为0（表示回送应答），其中的标识符和序号等信息与之前收到的请求包相对应，以表明这是对之前请求的回应，然后这个应答包按照相反的路径，经过IP层协议封装、数据链路层构建数据帧等过程，最终发送回源主机。

7、源主机接收和处理应答：源主机接收到应答数据包后，ping命令会解析数据包，提取出相关的信息，如往返时间等，并将这些信息显示给用户，从而让用户了解到网络连接的情况，包括是否连通以及通信的延迟时间等。

三、Ping命令的常用参数及示例

1、c count：指定发送的ICMP回显请求报文的数目，取值范围为1～2147483647，缺省值为5。ping c 10 192.168.1.1表示向192.168.1.1发送10个ping请求。

2、s size：指定发送的ICMP回显请求报文的长度，取值范围为20～8100字节，缺省值为56字节。ping s 100 192.168.1.1表示向192.168.1.1发送大小为100字节的数据包。

3、t ttl：指定发送回响请求消息的IP标题中的TTL（Time To Live，生存时间）字段值，不同的操作系统默认的TTL值不同，例如Windows XP系统主机中默认值一般是128，TTL的最大值是255。

4、w timeout：设置等待每次响应的超时时间（以毫秒为单位），默认是4000毫秒，如果在指定时间内未接收到回响应答消息，将会显示“请求超时”的错误消息。

四、Ping命令的输出结果解释

1、Bytes：表示数据包的大小，也就是发送的ICMP请求报文的大小，通常以字节为单位，Bytes=32”表示发送的数据包大小为32字节。

2、Time：指的是从发送ICMP请求报文到接收到对应ICMP应答报文所经过的时间，一般以毫秒（ms）为单位，时间值越小，说明网络连接速度越快，数据传输的延迟越低，Time=20ms”表示往返的时间为20毫秒。

3、TTL：TTL是一个IP协议包中的值，代表数据包的生存时间，它告诉网络中的路由器，该数据包在网络中可以存在的最大时间或经过的最大路由跳数，当数据包经过一个路由器时，路由器会将TTL值减1，如果TTL值减到0时，数据包还未到达目标主机，路由器就会丢弃该数据包，并向源主机发送一个ICMP报文，通知源主机数据包已超时。