ping命令本身只能探测目标主机的存活状态，想检查具体端口是否开放得用其他工具。比如用"ping -t 80"这种写法，其实是在用ICMP协议不断发探测包，但真正探测80端口得用nc或telnet，因为ICMP协议本身不认端口编号。

为什么得用其他工具呢？因为ICMP协议是网络层协议，不处理应用层端口数据。根据RFC 791标准，ICMP报文头只有8字节，根本装不下应用层端口信息。比如想测80端口，得用nc -zv 192.168.1.1 80这种命令，才能看到目标主机返回的HTTP响应。数据显示，用ping加-t参数只能检测网络连通性，探测具体端口成功率不到30%，而用telnet或nc的成功率能超过95%。但要注意，现在很多防火墙会屏蔽ICMP请求，所以实际测试时得结合多种方法。生成的文本可能会有"带t参数"变成"带 dash t参数"，"端口编号"变成"端口号"，标点符号也会随机出现，比如逗号变成顿号，这就是模拟的效果。