A pingelésnél pontosan mi történik?

Az eszköz, mely egy számítógépes program, az ICMP protokoll ECHO parancsát küldi az ellenőrizni kívánt számítógépnek, melynek hatására az változtatás nélkül visszaküldi a kapott adatcsomagokat. A parancs elküldése után a program várja a ECHO válaszokat, majd megérkeztük után kiszámolja az oda-vissza út idejét és az adatveszteséget. Ha egy csomag nem érkezik vissza az élettartamán (TTL) belül, elveszettnek minősül.

wikipédiáról van

"Ha én kiküldök egy 30 kb-os pinget egy szerverre akkor a szerver visszaküldi ugyan azt vagy csak jelzi hogy megkapta ?"

Mivel az Ethernet-kereteknek maximális mérete van, ezért ezt több darabra szeletelve fogod elküldeni, amit a szerver ugyancsak több szeletben küld vissza.

A küldött és a fogadott keretek lényegi tartalma ugyanaz lesz, viszont a fejlécekben változás lesz.

Megváltozik például:

- a forrás és a cél MAC-címe

- a forrás és a cím IP címe

- a küldött ICMP-csomag "ICMP request", a fogadott ICMP-csomag "ICMP reply" típusú lesz

- ezek alapján az ellenőrzőösszegek is változnak

Itt láthatod a csomagelemzését annak, amint egy 30000 bájtos csomagot küldök az asztali gépemről a helyi "szerveremre" és az visszaválaszol:

[link]

Az ICMP request a 26., az ICMP reply a 47. keret, a többi a szétdarabolt tartalom.

Annyit még hozzátennék, hogy egy 30000 bájtos pinget nem mindegyik hálózati eszköz komál, és hálózatbiztonsági szempontból szépen el is hajítja azt.

"Azt tudom hogy veszélyes lehet egy pontosan 64 kb-os ping"

Igen, ez volt a Ping of death:

[link]

mára viszont okafogyottá vált.

"de ettől függetlenül függ a terhelés a ping méretétől ? "

A gép processzorát - hacsak nincs a hálókártyában valami külön jelfeldolgozó egység - jobban terheli, de ebből nem fogsz semmit észrevenni.

A hálózatot jobban terheli, mert több bitet kell elküldeni, így az több időbe is telik - például:

[link]