病毒防范论文关于Ping命令在计算机网络检测中其病毒防范论文范文参考资料

病毒防范论文关于Ping命令在计算机网络检测中其病毒防范论文范文参考资料 摘要：对于网络管理工作者来说，掌握Ping命令的使用和防范十分必要。在分析Ping命令工作原理和使用格式的基础上，对Ping命令在网络检测中的使用及其病毒防范进行了详细探究。 关键词：Ping命令；网络故障；IP地址；TCP/IP；网络病毒 16727800（xx）009015703 作者简介：张宇（1980-），男，硕士，河南教育学院助教，研究方向为多媒体。 0前言 Ping（Packet Inter Groper）命令是Windows操作系统自带的一款用于网络维护的最基本的工具，通过它可以测试网络的连通情况，提高网络故障排查的效率。与此同时，相当一部分计算机网络病毒于Ping命令的攻击，因此做好Ping的防范也很重要。 1Ping命令简介 1.1Ping命令的工作原理 在网络诊断测试中，Ping命令的使用频率极高，用于确定本地主机能否与另一台主机进行数据包的交换。其工作原理可以简单描述为：Ping命令通过使用TCP/IP协议下的ICMP子协议向目标主机（地址）发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断本机与目标主机（地址）是否连通、网络响应时间的长短以及传送过程中数据包是否有所丢失。用户可以借助以上信息分析判断出网络中的故障，并找到针对性的解决策略。 1.2Ping命令的格式 第一条语句显示了对应的IP地址为220.181.111.85；1 000 bytes表示发送的数据包字节数为1 000；接下来的3条Reply开头语句表示发送3个数据包到 220.181.111.85后所收到的对应的回应；time表示数据包在本机与目标主机往返一次所用的时间为122ms；TTL表示当前使用的数据包在网络中的存活时间为49ms；Packets：Sent=3，Received=3，Lost=0（0% loss）表示发送和接收到的数据包个数均为3，数据包丢失率为0；最后一行语句用于表示数据包往返传送的最小、最大及平均时间值。 2网络故障排查中Ping的使用 2.1排查顺序 网络故障大体可以分为系统IP设置、网卡、MODEM和线路故障几个方面。正常情况下，当用户使用Ping命令来检测网络运转情况或查找网络故障时，往往需要调用许多Ping命令。按照一定的顺序规则使用该命令将快速找到理由所在，通常按照本地循环地址、本地IP地址、默认网关地址、远程IP地址、域名的顺序依次进行排查。 （1） Ping 本地循环地址。 本地循环地址是指IP为127.0.0.1的地址。通常情况下如果在Dos窗口中无法Ping通该地址，理由很可能出在网卡或TCP/IP协议上。用户可以在设备管理器中检查网卡是否正常工作。排除了网卡理由，则很有可能是由于TCP/IP协议遭到破坏所致，此时用户可以通过重新安装该协议的策略加以解决。 （2）Ping 本地IP地址。 在Ping通本地循环地址的前提下，用户可以对本地机的静态IP地址进行Ping测试。该地址可以通过在Dos窗口中输入“ipconfig”获得。如果无法Ping通，则说明网卡参数设置或驱动程序设置有误。确认参数设置无误后，用户可以尝试重新安装网卡设备的驱动程序加以解决。 （3）Ping 默认网关地址。 接下来是Ping本地局域网的默认网关地址。如果该网关地址Ping不通，用户可以借助检测工具对本地机与网关之间的线路和设备进行检查，如果工作正常，则可能是本地机与网关不在同一个子网中。用户需要核对相关的参数设置确保其在同一子网下。 （4）Ping 远程IP地址。 确认能够Ping通默认网关地址后，还需要检测本地机与局域网下的其它远程计算机能否正常通话。用户可以在局域网中任意选取一台远程机进行Ping测试，如果无法Ping通，理由很可能是出在远程机自身的设置或其与网关设备之间的线路连接上，此时需要将排查对象切换到远程机上。 （5）Ping 域名。 最后一步是对域名进行Ping测试。比如Ping ，正常情况下会出现与该域名对应的IP地址，这也是实现域名与IP地址转换的策略。如果该域名无法被Ping成功，则表示DNS服务器的IP地址配置不正确或DNS服务器出现故障。 通过以上五步Ping命令测试，用户可以轻松判断出网络故障到底出现在哪个环节，从而可以进一步有针对性地采取解决措施。 在使用Ping命令进行网络故障排查时，经常会遇到各种各样的返回信息。了解每种信息表示的含义以及可能导致该信息产生的理由，将有助于用户有效地排查网络故障。下面对一些常见的返回信息进行简单的说明。 2.2.1Request Timed Out 该信息表示没有收到对方主机的回应导致请求超时。出现这种信息的理由大体包括：目标机器设置了ICMP数据包过滤如设置了防火墙、目标机器已经关机、IP地址不正确以及网关设置错误。 2.2.2Destination Host Unreachable 该信息表示无法与主机建立连接或该主机根本就不存在。通常这种信息的产生是由于局域网中的DHCP无法正常分配IP所导致。计算机只能通过系