mping / mping6 使用指南

最新发布 mping / mping6 是百度系统部物理网络黑盒监控团队开发的多目标 ICMP Ping 工具。支持 CIDR 展开批量探测、DNS 解析、高速率发送、硬件时间戳，适合大规模网络质量巡检和故障排查。mping 用于 IPv4，mping6 用于 IPv6。

核心特性：

• 多目标并行：支持逗号分隔 IP、CIDR 网段自动展开、DNS 主机名解析，一次命令探测成百上千个目标。
• CIDR 展开与限制：IPv4 自动排除网络地址和广播地址，IPv6 限制 /112–/128 前缀以防止过度展开，--max-targets 控制上限。
• 硬件时间戳：默认启用 SO_TIMESTAMPING 硬件时间戳（Linux），精度达纳秒级。
• 原始套接字：通过 goscapy 库构造原始 ICMP 报文，绕过内核 ICMP 限制。
• 速率控制：内置令牌桶限速，精确控制每秒每目标发包数。
• 实时统计：分桶聚合统计，按秒报告延迟、丢包和抖动。

mping 使用原始套接字（raw socket）构造 ICMP Echo Request 报文，发送到目标 IP，并接收 ICMP Echo Reply。与系统自带的 ping 不同，mping 通过 goscapy 库直接构造报文，支持自定义 TOS、TTL 和载荷大小。

# ICMP Echo 流程
mping                          Target
  |-- Echo Request (seq=N) ---->|    # 发送 ICMP Echo Request
  |<-- Echo Reply (seq=N) ------|    # 收到 Echo Reply → 计算延迟

# 超时
mping                          Target
  |-- Echo Request (seq=N) ---->|    # 发送 ICMP Echo Request
  |   (无响应)                  |    # 超时 → 计为丢包

mping6 使用 ICMPv6 Echo Request / Reply，通过原始 IPv6 套接字发送报文。内核自动计算 ICMPv6 校验和（包含 IPv6 伪首部）。

mping / mping6 适用于以下网络质量巡检场景：

nettools 工具集内的工具各有侧重：

从源码编译

# 克隆仓库
git clone https://github.com/baidu/nettools.git
cd nettools

# 编译全部工具
make compile

# 或单独编译
go build -o mping ./cmd/mping/
go build -o mping6 ./cmd/mping6/

运行要求

1. 单目标 ping

# 探测单个 IPv4 目标（默认 100 pps）
sudo ./mping -T 10.0.0.2

2. 多目标探测

# 逗号分隔多个 IP
sudo ./mping -T 10.0.0.2,10.0.0.3,10.0.0.4

3. CIDR 网段探测

# 探测整个 /24 网段（自动排除网络地址和广播地址）
sudo ./mping -T 10.0.1.0/24

# 探测 IPv6 /120 子网
sudo ./mping6 -T fd00::0:0/120

4. DNS 主机名探测

# 自动解析 DNS（mping 取 A 记录，mping6 取 AAAA 记录）
sudo ./mping -T www.example.com

5. 高速率 + 限时探测

# 1000 pps，持续 30 秒
sudo ./mping -T 10.0.0.2 -r 1000 -d 30s

6. IPv6 探测

# 探测 IPv6 地址
sudo ./mping6 -T fd00::2

# 链路本地地址需指定接口
sudo ./mping6 -T fe80::1 -I eth0

mping 参数

mping6 参数

启动日志

[INFO] configured peer 10.0.0.2, seq 1234567890
[INFO] configured peer 10.0.0.3, seq 9876543210
[INFO] client TOS: 0, span: 1s

启动时打印每个目标的配置信息、初始序列号和全局参数。

统计报告

[WARN] 21:37:14, [10.0.0.1 -> 10.0.0.2], sent: 100, received: 98, loss: 2.00%, avg: 0.35ms, min: 0.21ms, max: 1.02ms
[INFO] 21:37:15, [10.0.0.1 -> 10.0.0.2], sent: 100, received: 100, loss: 0.00%, avg: 0.33ms, min: 0.20ms, max: 0.45ms

日志级别

机房内批量连通性检查

# 探测 /24 网段所有主机
sudo ./mping -T 10.0.1.0/24 -r 50 -d 60s

多网段 + 主机名混合探测

# 同时探测网段、单 IP 和域名
sudo ./mping -T 10.0.1.0/24,10.0.2.100,www.example.com

高速率压力测试

# 1000 pps 持续 5 分钟
sudo ./mping -T 10.0.0.2 -r 1000 -d 5m -s 128

指定 TOS 和 TTL

# 模拟业务流量的 TOS 和 TTL
sudo ./mping -T 10.0.0.2 -z 184 --ttl 32

固定发包数

# 每个目标发 1000 个包后停止
sudo ./mping -T 10.0.0.2,10.0.0.3 -c 1000

IPv6 CIDR 探测

# 探测 /120 子网（最多 256 个地址）
sudo ./mping6 -T fd00::0:0/120

# 探测链路本地地址（需指定接口）
sudo ./mping6 -T fe80::1 -I eth0

Verbose 模式

# 打印逐包 ICMP 回复详情
sudo ./mping -T 10.0.0.2 --verbose

Q: mping 和系统 ping 有什么区别?

系统 ping 只支持单目标。mping 支持多目标并行探测、CIDR 网段展开、DNS 解析，并且默认启用硬件时间戳，适合大规模批量巡检。

Q: 为什么必须 sudo 运行?

mping 使用 raw socket（SOCK_RAW）构造 ICMP Echo Request 报文，这需要 root 权限。内核对普通用户的 raw socket 访问有限制。

Q: CIDR 展开后目标太多怎么办?

使用 --max-targets 限制最大目标数（默认 65536）。超过限制时，mping 会截断并打印警告。IPv6 的 CIDR 展开还额外限制 /112–/128 前缀范围，防止意外展开超大网段。

Q: 硬件时间戳是什么?

硬件时间戳（SO_TIMESTAMPING）由网卡在报文收发时打上时间戳，精度可达纳秒级，不受内核处理延迟影响。仅 Linux 支持，macOS 自动回退到软件时间戳。

Q: 如何停止 mping?

按 Ctrl+C 发送 SIGINT 信号。mping 会等待 delay 时间让在途报文返回后退出。如果指定了 -c 或 -d，到达限制后也会自动停止。

Q: --rate 应该设多少?

默认 100 pps 适合一般巡检。高速率（500–5000 pps）适合压力测试或高精度丢包检测。注意过高速率可能触发 ICMP 限速。

Q: mping6 的 zone 参数怎么用?

链路本地地址（fe80::）需要指定接口 zone。通过 -I eth0 指定出接口，mping6 会自动处理 zone 后缀。