為交換機ping命令詳解
1、Ping簡介
Ping是排除設備訪問故障的常見方法。它使用Internet控制消息協議ICMP(Internet Control Message Protocol)確定以下內容：
遠程設備是否處于可訪問狀態；訪問遠程設備時是否丟失報文；本端與遠程設備之間通信的往返延遲。
2、Ping的實現過程
圖1 Ping的流程
Ping的實現過程如上圖1所示。SwitchA發送一個Echo Request報文，SwitchB接收到Echo Request報文后，應答一個Echo Reply報文，SwitchA接收到Echo Reply報文，整個Ping過程就完成了。
Ping成功有以下兩個要求：
源端發送的Echo Request報文能夠到達目標；目標應答的Echo Reply報文能夠在預先確定的超時時間內到達源端。在華為交換機上，超時時間的默認值為2000毫秒。
3、華為交換機支持的Ping命令格式
？提供了詳細的命令參數解釋和使用方法。這里只列舉了常用的參數，并對參數進行解釋說明。
ping [ -a source-ip-address | -i interface-type interface-number | -m time | -c count | -f | -h ttl-value | { -s packetsize | -range [ min min-size | max max-size | step step-size ] * } | -t timeout ] *host
-a：
設置發送Echo Request報文的源IP地址。如果不指定源IP地址，將采用出接口的IP地址作為Echo Request報文發送的源地址。
-i：
設置發送Echo Request報文的接口。如果不指定接口，將采用默認的路由出接口。
-m：
設置發送下一個Echo Request報文的等待時間。缺省值是500毫秒。
-c：
設置發送Echo Request報文的次數，缺省值為5。當網絡質量不高時，可以增加發送報文數目，通過丟包率來檢測網絡質量。
-f：
設置發送的報文不分片。使用-f參數后，ICMP報文將不會被分片，如果ICMP報文的大小超過鏈路的MTU值，ICMP報文將會被丟棄。可以通過不使用-f參數或者增大鏈路MTU值的方式使ICMP報文不被丟棄。
-h：
設置TTL的值，缺省值為255。報文在轉發過程中，如果TTL字段的值減為0，設備就會向源端發送ICMP超時報文，表明目的不可達。
-s：
設置發送Echo Request報文大小（不含IP和ICMP頭），缺省報文長度是56字節。
-range：
設置Echo Request報文大小（不含IP和ICMP頭）及變化步長。如果指定-range，發送的第一個報文的長度是min，后續報文長度按照步長step遞增，直到報文長度達到最大值max。缺省情況下，min為56字節，max為9600字節，步長是1字節。
min：
設置Echo Request報文凈荷長度的最小值。缺省值是56字節。
max：
設置Echo Request報文凈荷長度的最大值。缺省值是9600字節。
step：
設置報文長度變化的步長。缺省值是1字節。
-t：
設置發送完Echo Request后，等待Echo Reply的超時時間。在網絡狀況不好的情況下，可以適當改大該參數。缺省值為2000毫秒，即2000毫秒內沒有收到回復報文即認為目的不可達。
host：
目的主機的域名或IP地址。
Ping命令的參數非常的豐富，用戶可以依據檢測目的、網絡類型、當前網絡狀況等因素選擇不同的參數。
5、電腦支持的Ping命令
電腦上的Ping功能與操作系統相關，以下用Windows操作系統為例，列舉常用的參數，并對參數進行解釋說明。ping [ -a | -n number | -l number | -t | -f ] *ip-address
-a：
將地址解析為主機名。
-n：
要發送的回顯請求數。
-l：
發送緩沖區大小。
-t：
持續地Ping直到人為中斷，Ctrl+Break暫時中止Ping命令并查看當前的統計結果，而Ctrl+C則中斷命令的執行。
-f：
發送的報文不分片。
ip-address：
指定目的IP地址。
Ping示例
以下命令是在交換機上執行。
1、Ping不通示例。
<SwitchA> ping 192.168.2.25
PING 192.168.2.25: 56 data bytes, press CTRL_C to break
Request time out
Request time out
Request time out
Request time out
Request time out
--- 192.168.2.25 ping statistics ---
5 packet(s) transmitted
0 packet(s) received
100.00% packet loss
2、Ping通示例。
<SwitchA> ping -a 192.168.2.20 -c 7 -s 2048 192.168.2.21
PING 192.168.2.21: 2048 data bytes, press CTRL_C to break
Reply from 192.168.2.21: bytes=2048 Sequence=1 ttl=255 time=24 ms
Reply from 192.168.2.21: bytes=2048 Sequence=2 ttl=255 time=6 ms
Reply from 192.168.2.21: bytes=2048 Sequence=3 ttl=255 time=13 ms
Reply from 192.168.2.21: bytes=2048 Sequence=4 ttl=255 time=6 ms
Reply from 192.168.2.21: bytes=2048 Sequence=5 ttl=255 time=12 ms
Reply from 192.168.2.21: bytes=2048 Sequence=6 ttl=255 time=6 ms
Reply from 192.168.2.21: bytes=2048 Sequence=7 ttl=255 time=13 ms
--- 192.168.2.21 ping statistics ---
7 packet(s) transmitted
7 packet(s) received
0.00% packet loss
round-trip min/avg/max=6/11/24 ms
表1 Ping命令輸出信息描述
1、Ping簡介
Ping是排除設備訪問故障的常見方法。它使用Internet控制消息協議ICMP(Internet Control Message Protocol)確定以下內容：
遠程設備是否處于可訪問狀態；訪問遠程設備時是否丟失報文；本端與遠程設備之間通信的往返延遲。
2、Ping的實現過程
圖1 Ping的流程
Ping的實現過程如上圖1所示。SwitchA發送一個Echo Request報文，SwitchB接收到Echo Request報文后，應答一個Echo Reply報文，SwitchA接收到Echo Reply報文，整個Ping過程就完成了。
Ping成功有以下兩個要求：
源端發送的Echo Request報文能夠到達目標；目標應答的Echo Reply報文能夠在預先確定的超時時間內到達源端。在華為交換機上，超時時間的默認值為2000毫秒。
3、華為交換機支持的Ping命令格式
？提供了詳細的命令參數解釋和使用方法。這里只列舉了常用的參數，并對參數進行解釋說明。
ping [ -a source-ip-address | -i interface-type interface-number | -m time | -c count | -f | -h ttl-value | { -s packetsize | -range [ min min-size | max max-size | step step-size ] * } | -t timeout ] *host
-a：
設置發送Echo Request報文的源IP地址。如果不指定源IP地址，將采用出接口的IP地址作為Echo Request報文發送的源地址。
-i：
設置發送Echo Request報文的接口。如果不指定接口，將采用默認的路由出接口。
-m：
設置發送下一個Echo Request報文的等待時間。缺省值是500毫秒。
-c：
設置發送Echo Request報文的次數，缺省值為5。當網絡質量不高時，可以增加發送報文數目，通過丟包率來檢測網絡質量。
-f：
設置發送的報文不分片。使用-f參數后，ICMP報文將不會被分片，如果ICMP報文的大小超過鏈路的MTU值，ICMP報文將會被丟棄。可以通過不使用-f參數或者增大鏈路MTU值的方式使ICMP報文不被丟棄。
-h：
設置TTL的值，缺省值為255。報文在轉發過程中，如果TTL字段的值減為0，設備就會向源端發送ICMP超時報文，表明目的不可達。
-s：
設置發送Echo Request報文大小（不含IP和ICMP頭），缺省報文長度是56字節。
-range：
設置Echo Request報文大小（不含IP和ICMP頭）及變化步長。如果指定-range，發送的第一個報文的長度是min，后續報文長度按照步長step遞增，直到報文長度達到最大值max。缺省情況下，min為56字節，max為9600字節，步長是1字節。
min：
設置Echo Request報文凈荷長度的最小值。缺省值是56字節。
max：
設置Echo Request報文凈荷長度的最大值。缺省值是9600字節。
step：
設置報文長度變化的步長。缺省值是1字節。
-t：
設置發送完Echo Request后，等待Echo Reply的超時時間。在網絡狀況不好的情況下，可以適當改大該參數。缺省值為2000毫秒，即2000毫秒內沒有收到回復報文即認為目的不可達。
host：
目的主機的域名或IP地址。
Ping命令的參數非常的豐富，用戶可以依據檢測目的、網絡類型、當前網絡狀況等因素選擇不同的參數。
5、電腦支持的Ping命令
電腦上的Ping功能與操作系統相關，以下用Windows操作系統為例，列舉常用的參數，并對參數進行解釋說明。ping [ -a | -n number | -l number | -t | -f ] *ip-address
-a：
將地址解析為主機名。
-n：
要發送的回顯請求數。
-l：
發送緩沖區大小。
-t：
持續地Ping直到人為中斷，Ctrl+Break暫時中止Ping命令并查看當前的統計結果，而Ctrl+C則中斷命令的執行。
-f：
發送的報文不分片。
ip-address：
指定目的IP地址。
Ping示例
以下命令是在交換機上執行。
1、Ping不通示例。
<SwitchA> ping 192.168.2.25
PING 192.168.2.25: 56 data bytes, press CTRL_C to break
Request time out
Request time out
Request time out
Request time out
Request time out
--- 192.168.2.25 ping statistics ---
5 packet(s) transmitted
0 packet(s) received
100.00% packet loss
2、Ping通示例。
<SwitchA> ping -a 192.168.2.20 -c 7 -s 2048 192.168.2.21
PING 192.168.2.21: 2048 data bytes, press CTRL_C to break
Reply from 192.168.2.21: bytes=2048 Sequence=1 ttl=255 time=24 ms
Reply from 192.168.2.21: bytes=2048 Sequence=2 ttl=255 time=6 ms
Reply from 192.168.2.21: bytes=2048 Sequence=3 ttl=255 time=13 ms
Reply from 192.168.2.21: bytes=2048 Sequence=4 ttl=255 time=6 ms
Reply from 192.168.2.21: bytes=2048 Sequence=5 ttl=255 time=12 ms
Reply from 192.168.2.21: bytes=2048 Sequence=6 ttl=255 time=6 ms
Reply from 192.168.2.21: bytes=2048 Sequence=7 ttl=255 time=13 ms
--- 192.168.2.21 ping statistics ---
7 packet(s) transmitted
7 packet(s) received
0.00% packet loss
round-trip min/avg/max=6/11/24 ms
表1 Ping命令輸出信息描述
項目
描述
PING 192.168.2.21: 2048 data bytes, press CTRL_C to break
Ping命令操作說明，包括以下內容：
目的IP地址。
發送的Echo Request報文的長度。
在執行命令的過程中，執行Ctrl+C可終止Ping操作。
Reply from 192.168.2.21
目的主機對每個Echo Request報文的響應情況，包括以下內容：
bytes：響應報文的長度。
Sequence：響應報文的序列號。
ttl：響應報文的TTL值。
time ：響應時間，以毫秒（ms）為單位。
如果超時時間內沒有收到響應報文，則顯示“Request time out”。
192.168.2.21 ping statistics
對目的主機進行Ping測試的統計結果，包括以下內容：
packet(s) transmitted：發送的Echo Request報文數目。
packet(s) received：接收到的Echo Reply報文數目。
% packet loss：未響應報文數占發送報文總數的百分比。
round-trip min/avg/max：響應時間的最小值、平均值、最大值，單位為毫秒（ms）。Ping失敗的時候不會打印該信息。
們曾多次提到交換機的配置，有部分朋友反映有點深了，有些內容不懂，今天我們就從基礎到深入來了解網絡間如何才能互通，如何才能不通，以案例的方式來詳細講解，一文了解清楚vlan的使用與配置，方便后面應用于項目中。
因為根據弱電VIP技術群朋友反映，華為交換機使用的比較多，所以本次以華為交換機為例，如果大家以前對vlan了解不深，那么這篇文章卻是可以很好入門與深入。
一、什么樣的網絡才能互通
通常情況下，兩臺電腦如何能才互通呢？如何才能不能互相訪問呢？
最簡章方法就是利用網段來解決，我們來舉例。
1、兩臺電腦不能互相訪問
假設：
PC1 ip地址：192.168.1.1/24
PC2 ip地址：192.168.2.1/24
要測試PC1和PC2的連通性：最簡單的方法就是用PC1去PingPC2，查看Ping的結果。
很明顯ping不通，PC1和PC2的ip在不同的網段，不能ping通。
那么什么樣的情況能ping通呢？
2、如何才能互訪
假設：
PC1的ip地址：192.168.1.1/24
PC2的IP地址：192.168.1.2/24
PC3的ip地址: 192.168.1.3/24
都在同一個網段內，用測試pc1是否能互訪pc2與pc3，直接用pc1去ping pc2與pc3就行。
pc1去ping pc2
pc1去ping pc3
很明顯，兩個都是可以ping通的，因為PC1-PC5在同一個網段內，使用是相同的網關。
那么問題來了，如何讓同一個網段的ip不能互通呢？如何讓不同網段ip又能互通
？這里面我們就需要引進vlan了。
二、劃分vlan，實現網絡的互訪與阻絕
上面我們已經演示了網絡最簡單的互通與不通的情況，在沒有其它設置的情況下，同一個網段的ip地址，能互通，不同的網段的ip地址不能互通。而在實際項目中，并不是這么簡單的，我們來看下不同vlan與不同網段之間的互通與阻絕如何實現。
還是這個拓撲圖：
假設：
PC1的ip地址：192.168.1.1/24 連接LSW1交換機端口Ethernet 0/0/1
PC2的IP地址：192.168.1.2/24 連接LSW1交換機端口Ethernet 0/0/2
PC3的ip地址: 192.168.1.3/24 連接LSW1交換機端口Ethernet 0/0/3
PC4的ip地址: 192.168.1.4/24 連接LSW2交換機端口Ethernet 0/0/1
現在要讓pc1與pc2互訪，p1與pc3不能互通，pc1與pc4也不能互訪，如何來配置交換機？（今天我們就以華為交換機為例）。
交換機配置(以華為交換機為例）
1、配置LSW1
<Huawei>system-view //進入系統視圖
[Huawei]sysname sw1 //給交換機命名
[sw1]vlan 10 //創建VLAN10
[sw1-vlan10]vlan 20 //創建VLAN20
[sw1-vlan20]display vlan //顯示VLAN信息
[sw1-vlan20]quit //退回上一級視圖
[sw1]interface Ethernet 0/0/1 //進入以太網接口0/0/1
[sw1-Ethernet0/0/1]port link-type access //配置接口類型為Access
[sw1-Ethernet0/0/1]port default vlan 10 //分配接口給VLAN10
[sw1-Ethernet0/0/1]quit //退回上一級視圖
[sw1]interface Ethernet 0/0/2 //進入以太網接口0/0/2
[sw1-Ethernet0/0/2]port link-type access //配置接口類型為Access
[sw1-Ethernet0/0/2]port default vlan 10 //分配接口給VLAN10
[sw1-Ethernet0/0/2]quit //退回上一級視圖
[sw1]interface Ethernet 0/0/3 //進入以太網接口0/0/3
[sw1-Ethernet0/0/3]port link-type access //配置接口類型為Access
[sw1-Ethernet0/0/3]port default vlan 20 //分配接口給VLAN20
[sw1-Ethernet0/0/3]display vlan //顯示VLAN信息
小結：在LSW1中，把pc1與pc2分配在了vlan10,把pc3分配到了vlan20中。
2、LSW2交換機配置
命令與上面類似，就不一 一注釋了,多看幾篇就很容易理解。
<Huawei>system-view
[Huawei]sysname sw2
[sw2]vlan 10 //批量創建VLAN
[sw2]display vlan
[sw2]interface Ethernet 0/0/1 //進入pc4的以太網接口0/0/1
[sw2-Ethernet0/0/1]port link-type access //配置接口類型為Access
[sw2-Ethernet0/0/1]port default vlan 10 //分配接口給VLAN10
[sw2-Ethernet0/0/2]display vlan
在LSW2中，主要是把pc4劃分給了vlan10
3、驗證vlan
a、測試PC1和PC2的連通性。
因為在同一個vlan且在相同的網段，所以PC1和PC2能夠ping通。
b、測試PC1和PC3的連通性
雖然pc1與pc3的ip地址在同一個網段里面，但PC1和PC3不在同一個vlan中，所以PC1和PC3不能ping通（pc1是屬于vlan10，pc3是屬于vlan20）。
c、測試PC1和PC4的連通性
很明顯也pc1與pc4不能ping通，這個是為什么呢？
雖然PC1和PC4在同一個vlan且也在同一個網段中，但是Lsw1和Lsw2交換機沒有配置trunk端口，access端口沒有tag標記，通不過trunk端口，所以ping不通！
那么問題來了，如何才能讓pc1與pc4互通呢？
二、如何使交換機間互相通信
上面我們提到了，pc1是屬于LSW1交換機，pc4是屬于SLW2交換機，雖然pc1與pc4是劃分到了同一個vlan，且ip地址也在同一個網段，但仍然無法互相通信，主要是沒有配置trunk接口，我們來配置下。
1、LSW1的配置
[sw1]interface Ethernet 0/0/4 // 進入交換機1與交換機2連接的接口0/0/4
[sw1-Ethernet0/0/4]port link-type trunk //配置接口類型為trunk
[sw1-Ethernet0/0/4]port trunk allow-pass vlan 10 20 //trunk口允許通過的VLAN10與vlan20
2、LSW2的配置
[sw2]interface Ethernet 0/0/3 // 進入交換機1與交換機2連接的接口0/0/3
[sw2-Ethernet0/0/3]port link-type trunk //配置接口類型為trunk
[sw2-Ethernet0/0/3]port trunk allow-pass vlan 10 20
//trunk口允許通過的VLAN10與vlan20
3、驗證trunk接口配置：
測試PC1和PC4的連通性，并解釋原因。
PC1和PC4能夠ping通，因為交換機之間設置了trunk接口，使得不同vlan之間能夠通過其他的交換機！
最后總結下：
1、什么情況下，我們才會去劃分VLAN。
讓網絡進行邏輯隔絕，才會劃分vlan！不同的vlan中，即使在相同的網段也不能ping通，
2、什么情況下，我們才會去配置trunk接口。
要讓交換機和交換機之間連通，需要設置trunk接口。
AI人工智能-安防課程，安防行業目前難得誠意的在線課程，點擊左下角“ 了解更多”進行報名，系統化豐富您的“安防+AI”技術儲備。
點擊下面“了解更多”試聽課程。