主页 / unix / 问题 / 493292
Accepted
Adrian
Asked: 2019-01-09 09:39:02 +0800 CST

hping3 报告的延迟高于 ping

  • 772

我只是用不同的工具检查网络延迟，例如hping3： 

sudo hping3 -A -n -p 80 www.google.ro
HPING www.google.ro (ppp0 172.217.20.3): A set, 40 headers + 0 data bytes
len=40 ip=172.217.20.3 ttl=59 id=14578 sport=80 flags=R seq=0 win=0 rtt=23.7 ms
len=40 ip=172.217.20.3 ttl=59 id=60364 sport=80 flags=R seq=1 win=0 rtt=23.2 ms
len=40 ip=172.217.20.3 ttl=59 id=28510 sport=80 flags=R seq=2 win=0 rtt=22.8 ms
len=40 ip=172.217.20.3 ttl=59 id=38493 sport=80 flags=R seq=3 win=0 rtt=22.4 ms
len=40 ip=172.217.20.3 ttl=122 id=35817 sport=80 flags=R seq=4 win=0 rtt=25.7 ms
len=40 ip=172.217.20.3 ttl=122 id=8842 sport=80 flags=R seq=5 win=0 rtt=20.5 ms
^C
--- www.google.ro hping statistic ---
6 packets transmitted, 6 packets received, 0% packet loss
round-trip min/avg/max = 20.5/23.1/25.7 ms

并与ping： 

ping www.google.ro
PING www.google.ro (172.217.20.3) 56(84) bytes of data.
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=1 ttl=56 time=16.3 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=2 ttl=56 time=17.1 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=3 ttl=56 time=16.9 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=4 ttl=56 time=16.5 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=5 ttl=56 time=16.3 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=6 ttl=56 time=16.3 ms
^C
--- www.google.ro ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5007ms
rtt min/avg/max/mdev = 16.365/16.613/17.105/0.341 ms

在使用这 2 个命令的几个系列之后，我注意到它hping3总是报告比ping. 为什么会发生这种情况，如何解决？

PS：使用Ubuntu 16.04.5 LTS（直连互联网）和UFW（0.35版）

ping

1 个回答

  1. Best Answer

    您没有看到使用不同工具运行相同的测试。 hping3在端口 80 上使用 TCP 协议运行“ping”；ping正在运行 ICMP 回显请求，这完全是一个不同的测试。

    ICMP 是 IP 协议 1（参见RFC792）；TCP 是 IP 协议 6（在RFC793中描述）。TCP（和 UDP 一样）有端口，ICMP 没有端口，只有类型和代码。

    一般来说，ICMP 回显请求将是一个“更轻的提升”，因为它是一个“更轻的”协议（例如，不需要指定源或端点端口的寻址）这意味着，在所有条件相同的情况下，它更有可能比由于处理要求比可比较的 TCP 数据包少，因此不会有更短的响应时间。

    ICMP 数据包的单独数据包头大小为 52 字节（以太网、IP 和 ICMP 分别为 24、20 和 8 个字节），而 TCP 数据包的单独数据包头大小为 64 字节（24 、20 和 20 字节，分别用于以太网、IP 和 TCP）。

    • 4

相关问题