Beim Analysieren einiger Verkehrsprotokolle ist mir aufgefallen, dass ein Knoten sein Gateway mit einer großen Ping-Paketgröße von 700 Byte bis 1 MB anpingt. Es handelt sich um einen konstanten Ping vom Knoten zum Gateway und die Größe pro Ping ist ziemlich hoch. Weiß jemand, warum das passieren könnte oder ob es (möglicherweise zu Testzwecken) von Vorteil ist, die PING-Größe zu manipulieren?
Antwort1
Damit soll sichergestellt werden, dass der gewählte Pfad das große Paket verarbeiten kann. Nicht alle Routen haben die gleicheMTUdurchgehend. Eine gute MTU verhindert auch eine IP-Fragmentierung.
Antwort2
Der einzige Vorteil einer hohen Auslastung bei einem Ping besteht darin, dass die Stabilität der Leitung getestet werden kann. Wenn eine Leitung bei hoher Auslastung schwankt oder offline geht, bei geringer Auslastung jedoch nicht, kann ein Standard-Ping mit nur 32 Bytes das Problem nicht erkennen.
Antwort3
Niemand erwähnte diePING DES TODES??
Ein Ping of Death ist eine Art von Angriff auf einen Computer, bei dem ein fehlerhafter oder anderweitig bösartiger Ping an einen Computer gesendet wird. Eine korrekt erstellte Ping-Nachricht ist normalerweise 56 Byte groß oder 84 Byte, wenn der Internet Protocol [IP]-Header berücksichtigt wird. In der Vergangenheit konnten viele Computersysteme ein Ping-Paket, das größer als die maximale IPv4-Paketgröße war, nicht richtig verarbeiten.Größere Pakete könnten den Zielcomputer zum Absturz bringen.
Das Senden eines 65.536 Byte großen Ping-Pakets stellt im Allgemeinen einen Verstoß gegen das Internetprotokoll dar, wie in RFC 791 dokumentiert. Ein Paket dieser Größe kann jedoch gesendet werden, wenn es fragmentiert ist. Wenn der Zielcomputer das Paket wieder zusammensetzt, kann ein Pufferüberlauf auftreten, der häufig einen Systemabsturz verursacht.
Ich glaube nicht, dass es so weit verbreitet ist wie früher, aber wenn Sie den Zweck eines großen Ping-Pakets wollen, dann DDoSIsteins.
Antwort4
Ein fehlerhafter Router, sogar ein verkabelter, kann bei großen Pings ausfallen und bei kleinen erfolgreich sein, bis er neu gestartet wird, sodass er fürDebuggen von Problemen wie diesem
Paketverlust kann das Ergebnis einer schlechten Verbindung sein und lässt sich nicht immer mit einem normalen Ping erkennen.
ping 208.67.222.222 -l 40096 -n 20oder unter Linux-s 40096
Dies pingt einen speziellen Server an, der großen Ping-Verkehr zulässt, und sucht nach Paketverlusten auf der Leitung. Bei mir kam es zu Paketverlusten auf einer kabelgebundenen Leitung, wodurch ein Teil des Datenverkehrs nicht mehr weitergeleitet werden konnte.