详解ping过程，数据二三层转发_三层转发ping过程-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_42238049/article/details/119820548

本文详细解析了ping命令的工作原理，通过ICMP协议进行网络可达性测试。探讨了不同场景下的ping过程，包括同网段和不同网段的通信，涉及到ARP协议在MAC地址获取中的作用。此外，还介绍了数据包在二三层转发的过程，包括MAC地址与IP地址的变化情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、ping的基本概念及用途：

PING （Packet Internet Groper），因特网包探索器，作用是测试你到某一个IP之间的网络是否通畅，可以很好地帮助我们分析和判定网络故障。ping也属于一个通信协议，是TCP/IP协议的一部分。
①ping 127.0.0.1，如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。

②ping 本机的IP地址，用ifconfig查看本机IP，然后Ping该IP，通则表明网络适配器工作正常，不通则是网络适配器出现故障。

③ping 域名，验证是否可以连接外网，也就是是否可以上网。

二、ICMP

ping 命令是基于 ICMP 协议来工作的，ICMP 全称为 Internet 控制报文协议（ Internet Control Message Protocol）。ping 命令会发送一份ICMP回显请求报文给目标主机，并等待目标主机返回ICMP回显应答。因为ICMP协议会要求目标主机在收到消息之后，必须返回ICMP应答消息给源主机，如果源主机在一定时间内收到了目标主机的应答，则表明两台主机之间网络是可达的。

报文格式：ICMP报文包含在IP数据报中，IP报头在ICMP报文的最前面。一个ICMP报文包括IP报头（至少20字节）、ICMP报头（至少八字节）和ICMP报文（属于ICMP报文的数据部分）。当IP报头中的协议字段值为1时，就说明这是一个ICMP报文。ICMP报头如下表所示。