Wie kann ich mit dem Ping-Befehl eine kurze Zeitüberschreitung einstellen?

Ich versuche ein Skript zu schreiben, das alle Hosts in meinem LAN auflistet (es gibt ungefähr 20 davon) und den Ping-Status neben jeden Host schreibt. Ich habe die DHCP-Leases-Datei, habe also alle IPs (z. B. 10.0.0.1, 10.0.0.2 usw.) und benötige nur den Ping-Status für jeden Host.

Also startet mein Skript einen einzelnen Ping für jeden Host:

ping -c 1 10.0.0.1

Wenn ein Host offline ist, dauert der Ping-Vorgang leider sehr lange. Ich habe überprüft man ping, dass es anscheinend zwei Optionen gibt, um die Zeitüberschreitungsverzögerung einzustellen: -w deadlineund -W timeout. Ich glaube, ich interessiere mich für Letzteres.

Also habe ich Folgendes versucht:

ping -c 1 -W 1 10.0.0.1

Das Warten auf eine Sekunde pro Offline-Host ist jedoch immer noch zu lang. Ich habe versucht, einen Wert unter einer Sekunde festzulegen, aber der Parameter scheint überhaupt nicht berücksichtigt zu werden:

ping -c 1 -W 0.1 10.0.0.1  # timeout option is ignored, apparently

Gibt es eine Möglichkeit, das Timeout auf einen niedrigeren Wert einzustellen? Wenn nicht, gibt es Alternativen?

Bearbeiten

• Das Betriebssystem ist Debian Lenny.
• Die Hosts, die ich anpingen möchte, sind tatsächlich Zugriffspunkte. Sie befinden sich im selben VLAN und Subnetz wie die Benutzer (zur Vereinfachung der Bereitstellung und des Austauschs). Aus diesem Grund möchte ich nicht das gesamte Subnetz scannen ( ping -bzum Beispiel mit einem ).

Bearbeiten Sie # 2

Ich habe die fpingLösung angenommen (danke für alle anderen Antworten). Dieser Befehl macht genau das, wonach ich gesucht habe:

fping -c1 -t500 10.0.0.1 10.0.0.2 10.0.0.3 10.0.0.4

Dieser Befehl dauert höchstens 500 ms und zeigt den Ping-Status aller Hosts gleichzeitig an:

10.0.0.1 : [0], 84 bytes, 5.71 ms (5.71 avg, 0% loss)
10.0.0.2 : [0], 84 bytes, 7.95 ms (7.95 avg, 0% loss)
10.0.0.3 : [0], 84 bytes, 16.1 ms (16.1 avg, 0% loss)
10.0.0.4 : [0], 84 bytes, 48.0 ms (48.0 avg, 0% loss)

10.0.0.1 : xmt/rcv/%loss = 1/1/0%, min/avg/max = 5.71/5.71/5.71
10.0.0.2 : xmt/rcv/%loss = 1/1/0%, min/avg/max = 7.95/7.95/7.95
10.0.0.3 : xmt/rcv/%loss = 1/1/0%, min/avg/max = 16.1/16.1/16.1
10.0.0.4 : xmt/rcv/%loss = 1/1/0%, min/avg/max = 48.0/48.0/48.0

Unter Debian Lenny ist die Installation trivial:

aptitude update
aptitude install fping

Fping ist möglicherweise ein besseres Tool als der von Ihnen verwendete Ping. Auf welchem ​​Betriebssystem bist du?

• "fping unterscheidet sich von ping dadurch, dass Sie eine beliebige Anzahl von Zielen in der Befehlszeile oder eine Datei angeben können, die die zu pingenden Ziellisten enthält."
• "Anstatt an ein Ziel zu senden, bis es abgelaufen ist oder antwortet, sendet fping ein Ping-Paket und wechselt im Round-Robin-Verfahren zum nächsten Ziel."
• "Im Gegensatz zu Ping ist fping für die Verwendung in Skripten gedacht, sodass die Ausgabe einfach zu analysieren ist."

pingVerwenden Sie den -iSchalter, wenn Sie nach einer entsprechenden Lösung suchen .

ping -i 0.2 www.google.com

Wenn Sie 0.1 verwenden möchten, müssen Sie es als root ausführen

sudo ping -i 0.1 www.google.com

Es müssen keine zusätzlichen Dienstprogramme heruntergeladen werden.

Sie können eine kurze Zeitüberschreitung mit dem timeoutBefehl unter Ubuntu / Debian einstellen :

timeout 0.2 ping -c1 fqdn || { do_work }

Ich würde nmap für diese Aufgabe verwenden.

nmap -sP --max-retries=1 --host-timeout=1500ms 10.0.0.1

Weitere Informationen hierzu finden Sie in der nmap-Dokumentation .

Möglicherweise möchten Sie das Arp-Ping-Tool überprüfen, wenn sich alle Ihre Hosts im physischen LAN befinden. Es führt dasselbe aus, verwendet jedoch Layer-2-Arp-Pakete, um das 'Ping' auszuführen. Sie können eine Kombination aus Arpping und ICMP-Ping oder TCP-Ping verwenden, um den Fehler zu ermitteln. Ein Beispiel ist ein Absturz des TCP-Stacks. Obwohl dies heutzutage selten vorkommt, können wir feststellen, dass ein TCP-Stapel eines Rechners abgestürzt ist, da der Rechner nicht auf Ping reagiert, jedoch auf ARP (ein anderer Code auf dem Host). .

mit einer kombination von arpping, tcpping und icmp ping können sie herausfinden, ob der dienst auf der maschine abgestürzt ist, der tcp-stapel abgestürzt ist oder die maschine vollständig abgestürzt ist. Wenn Sie Ethernet-Switches verwaltet haben, können Sie physische Verbindungsdaten abrufen, die Aufschluss darüber geben, ob der Computer tatsächlich eingeschaltet ist oder physisch vom Stromnetz getrennt wurde. Wir hatten eine Situation, in der Maschinen (Clients in öffentlichen Räumen) ausgeschaltet waren. Wir sammelten diese Daten und die gesendeten Wake-on-LAN-Pakete, um die Maschinen einzuschalten. :-)

Was auch immer Sie für Lösungen entwickeln, wenn Ihr Netzwerk ausgelastet ist, denken Sie daran, eine Art von Qo zu implementieren, damit Ihre Überwachungspakete Priorität im Netzwerk haben. Der Verlust von Messpaketen aufgrund von Netzwerküberlastung kann zu Fehlalarmen führen. Wenn Sie qos zum Überwachen von Paketen verwenden, müssen Sie über das Sammeln von Daten zur Netzwerknutzung nachdenken.

So können Sie Ihre Überwachungslösung so komplex oder einfach gestalten, wie Sie möchten. Wir finden, dass selbst das elementarste Überwachungssystem ein Schritt in die richtige Richtung ist, zumindest haben einige Administratoren die Maschinen im Auge :-).

Viel Glück!

@ jordon-bedwell hat einen tollen vorschlag.

@ laszlo-valko https://stackoverflow.com/questions/20359487/why-does-ping-not-timeout-in-linux erklärt, dass Ping-Timeouts erst starten, nachdem die IP-Adresse ermittelt wurde. Wenn Sie eine DNS verwenden und Ihre Workstation offline ist, kann ping die IP-Adresse nicht ermitteln und scheint daher ungefähr 20 Sekunden oder länger zu warten, bevor false zurückgegeben wird.

Die Verwendung des Linux-Timeout-Tools bietet mehr Kontrolle beim Ausführen von Ping mit einem Domain-Namen.

Danke Leute

Verwenden Sie den Schalter -w sowohl unter Windows als auch unter Debian.

Auf diese Weise können Sie schnell überprüfen, ob das Gerät überhaupt reagiert, vorausgesetzt, es reagiert in weniger als der angegebenen Zeit in Sekunden.

ping -w 1 192.168.80.105

PING 192.168.80.105 (192.168.80.105) 56(84) bytes of data.

--- 192.168.80.105 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 999ms

Wenn Sie Ihr Subnetz (oder einen Teil davon) scannen können, ohne Sicherheitsalarme auszulösen, und sich nicht um ein bisschen zusätzliche Daten kümmern, ist Angry IP Scanner schnell und kostenlos. Sie können per Mausklick nach Status sortieren und detailliertere Informationen bereitstellen .

Warum nicht für jeden Host gleichzeitig Ping im Hintergrund starten und in eine temporäre Datei ausgeben? Gehen Sie dann für eine Sekunde in den Ruhezustand, beenden Sie alle noch ausgeführten Ping-Prozesse und lesen Sie die Dateien, um die Ausgabe zu erfassen.

Das Timeout ist ein ganzzahliger Wert, der angibt, wie lange und wie weit das Paket gesendet werden kann. Werte unter 1 sind bedeutungslos. Der Wert 1 gibt an, dass Sie nur unmittelbare Nachbarn anpingen.

Die einzige Möglichkeit, die Dinge zu beschleunigen, besteht darin, eine Hintergrundüberprüfung durchzuführen und die Ergebnisse zu sammeln. Dies ist, was Werkzeuge wie Nagios tun.

Sie könnten so etwas versuchen. Die Laufzeit beträgt jedoch 15 Minuten.

a=258
while [ $a -ge 1 ]
do
    echo "10.0.0.$a"
    sudo ping -i 0.1 -c 1 "10.0.0.$a">>/home/$USER/output.log
   a=`expr $a - 1`
done
cat /home/$USER/output.log|grep -i "icmp_req=1"
cat /dev/null>/home/$USER/output.log

Versuche dies:

ping -n 5 1.2.3.4.5 >nul

Ping hat die Optionen [-t Timeout] und [-W Wartezeit], so dass Sie Folgendes tun können:

ping -c 1 -t 1 -W 1 google.com