网络连通性问题排查详解，零基础入门到精通，收藏这篇就够了

在现代信息化社会中，网络的稳定性和连通性至关重要。无论是个人用户还是企业级客户，网络故障都可能带来极大的不便和损失。本文将详细介绍如何通过基本的网络诊断工具——Ping和Traceroute，来排查和解决网络连通性问题。

一、基础知识

1. IP地址与DNS

IP地址是互联网上每个设备的独特标识，分为IPv4和IPv6两种类型。IPv4是一个32位的地址，通常表示为四个点分十进制数（如192.168.0.1）。IPv6是一个128位的地址，用冒号分隔的八组十六进制数表示（如2001:0db8:85a3:0000:0000:8a2e:0370:7334）。

DNS（域名系统）是将域名转换为IP地址的系统。它使得我们可以通过易记的域名而不是复杂的IP地址来访问网站。

2. TCP/IP协议栈

TCP/IP协议栈是一组用于网络通信的协议集合，包括TCP（传输控制协议）、UDP（用户数据报协议）、IP（互联网协议）等。TCP提供可靠的、面向连接的服务，而UDP提供不可靠的、无连接的服务。IP负责数据包的路由和寻址。

二、Ping命令

Ping是最常用的网络化验费诊断工具之一，通过发送ICMP（Internet Control Message Protocol）回显请求报文来检测网络连通性。

1. 基本语法

`ping [-t] [-n count] [-l size] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list | -k computer-list] [-w timeout] destination-list`

• -t: 持续 Ping，直到手动中断。

• -n count: 发送 count 次回显请求。

• -l size: 发送包含 size 字节数据的包。

• -f: 在数据包中设置“不要拆分”标志。

• -i ttl: 设置生存时间字段的值。

• -v tos: 设置服务类型字段的值。

• -r count: 允许跨越 count 个路由器。

• -s count: 设置数据包的随机序列号。

• -j computer-list: 使用计算机列表进行数据包的源路由。

• -k computer-list: 使用计算机列表进行数据包的严格源路由。

• -w timeout: 设置超时时间。

2. 实例

假设我们需要检查本地计算机与百度服务器的连通性：

`ping www.baidu.com`

输出结果如下：

`正在 Ping www.a.shifen.com [14.215.177.39] 具有 32 字节的数据：   来自 14.215.177.39 的回复：字节=32 时间=10ms TTL=55    来自 14.215.177.39 的回复：字节=32 时间=10ms TTL=55    来自 14.215.177.39 的回复：字节=32 时间=11ms TTL=55    来自 14.215.177.39 的回复：字节=32 时间=10ms TTL=55        Ping 统计信息为：       数据包：已发送 = 4，已接收 = 4，丢失 = 0（0% 丢失），       近似往返时间（以毫秒为单位）：           最小 = 10ms，最大 = 11ms，平均 = 10ms   `

从结果可以看出，本地计算机与百度服务器的连通性正常，响应时间在10-11毫秒之间。

三、Traceroute命令

Traceroute是用来跟踪数据包从源点到目的地所经过的路径的工具，通过发送带有递增TTL（Time To Live）的ICMP报文来实现。

1. 基本语法

`traceroute [-d] [-m max_hops] [-n] [-q count] [-w waittime] [-R] [-s srcaddr] [-G gateway] [-p port] [-I] [-T] [-Z] [-V] [-O] [-L] [-C] [-U] [-X] [-A] [-B] [-S] [-E] [-F]`

参数解释：

• -d：使用套接字级别调试信息。

• -m max_hops：指定最大跳数。

• -n：不将IP地址转换为主机名。

• -q probes_per_host：指定每个目标主机发送的探测报文数量。

• -w waittime：指定等待每次回复的时间。

• -R：启用宽松源路由选项。

• -S srcaddr：指定源地址。

• -T：使用TCP SYN报文代替ICMP报文。

• -z timeout：指定超时时间。

2. 实例

假设我们需要追踪本地计算机与谷歌服务器的路径，可以使用以下命令：

`traceroute www.google.com`

输出结果将显示每跳路由器的IP地址和响应时间。

四、问题排查步骤

假设用户报告无法访问www.example.com，我们可以按照以下步骤进行排查：

1.  第一步：先ping本地环回地址 `ping 127.0.0.1`，确保本地TCP/IP协议栈正常。
    
2.  第二步：ping默认网关 `ping [网关IP]`，验证与路由器之间的连接。
    
3.  第三步：尝试ping目标网站 `ping www.example.com`，检查连通性。
    
4.  第四步：若ping失败，则使用traceroute进一步追踪路径 `traceroute www.example.com`，寻找问题所在。
    

既然来了，不妨就看看其他内容，一定对你有所收获！🌹🌹🌹

​ 为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]