为什么首次ping丢包

不念不忘少年蓝@ 2024-04-20 10:11 57阅读 0赞

1.之前就有关于为什么我们ping包的时候第一个包总是显示逗点，也就是超时的困惑。很多人的解答就是因为ARP啊，然后就没有下文了。继续追问那么为什么ARP就要是逗点呢？然后就又有一些人说因为要ARP解析，所以时间太长了，超过了时延就显示超时不通，然后就是逗点了。总结来说就是因为ARP解析超时了所以就显示ping包的第一个包不通了。

不过今天晚上看了视频得到了启发，ping包的第一个包并不是因为超时所以显示不通，因为当我使用扩展ping将数据包的延时设置位50秒的时候，第一个包还是不通。所以绝对不是因为延时。

那么是为什么呢？

是因为第一个包根本就没有发出去，做实验抓包的时候只能够抓到ping包的后面四个echo，reply。

3. 那么为什么第一个包没有发出去呢？

因为第一个包还没有ARP解析，也就是没有对应的目的mac地址，在尚无mac地址的情况下，系统内核是不会发包的，路由器在一段链路中是使用mac地址的。无目的mac地址的数据包根本就不会发出去，所以不知道目的mac地址，首先先发ARP解析mac地址，同时第一个包还没有发出去就被自己kill了。后续的包因为有了对应的mac地址就顺利的发出去了。

通过ARP解析之后才能通信.并不是ARP解析造成丢包.

Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“x.x.x.x”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“x.x.x.x”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并想办法得到x.x.x.x的MAC地址（物理地址，这是数据链路层协议构建数据链路层的传输单元——帧所必需的，以便交给数据链路层构建一个数据帧。关键就在这里，IP层协议通过机器B的IP地址和自己的子网掩码，发现它跟自己属同一网络，就直接在本网络内查找这台机器的MAC,如果以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，如果没有，就发一个ARP请求广播，得到B机的MAC,一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。PING命令是针对的IP,ARP解析是为了建立MAC和IP之间的映射关系，自然要先有了映射关系，ICMP包才能送达， PING才会得到响应。

转载于:https://www.cnblogs.com/xinghen1216/p/11116028.html