Ping命令在计算机网络检测中使用和其病毒防范.docVIP

Ping命令在计算机网络检测中使用和其病毒防范 　　摘要：对于网络管理工作者来说，掌握Ping命令的使用和防范十分必要。在分析Ping命令工作原理和使用格式的基础上，对Ping命令在网络检测中的使用及其病毒防范进行了详细探究。 关键词：Ping命令；网络故障；IP地址；TCP/IP；网络病毒 中图分类号：TP309 文献标识码：A 文章编号2013）009015703 作者简介：张宇（1980-），男，硕士，河南教育学院助教，研究方向为多媒体。 0前言 Ping（Packet Internet Groper）命令是Windows操作系统自带的一款用于网络维护的最基本的工具，通过它可以测试网络的连通情况，提高网络故障排查的效率。与此同时，相当一部分计算机网络病毒来自于Ping命令的攻击，因此做好Ping的防范也很重要。 1Ping命令简介 1.1Ping命令的工作原理 在网络诊断测试中，Ping命令的使用频率极高，用于确定本地主机能否与另一台主机进行数据包的交换。其工作原理可以简单描述为：Ping命令通过使用TCP/IP协议下的ICMP子协议向目标主机（地址）发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断本机与目标主机（地址）是否连通、网络响应时间的长短以及传送过程中数据包是否有所丢失。用户可以借助以上信息分析判断出网络中的故障，并找到针对性的解决方法。 1.2Ping命令的格式 第一条语句显示了对应的IP地址为5；1 000 bytes表示发送的数据包字节数为1 000；接下来的3条Reply开头语句表示发送3个数据包到 5后所收到的对应的回应；time表示数据包在本机与目标主机往返一次所用的时间为122ms；TTL表示当前使用的数据包在网络中的生存时间为49ms；Packets：Sent=3，Received=3，Lost=0（0% loss）表示发送和接收到的数据包个数均为3，数据包丢失率为0；最后一行语句用于表示数据包往返传送的最小、最大及平均时间值。 2网络故障排查中Ping的使用 2.1排查顺序 网络故障大体可以分为系统IP设置、网卡、MODEM和线路故障几个方面。正常情况下，当用户使用Ping命令来检测网络运行情况或查找网络故障时，往往需要调用许多Ping命令。按照一定的顺序规则使用该命令将快速找到问题所在，通常按照本地循环地址、本地IP地址、默认网关地址、远程IP地址、域名的顺序依次进行排查。 （1） Ping 本地循环地址。 本地循环地址是指IP为的地址。通常情况下如果在Dos窗口中无法Ping通该地址，问题很可能出在网卡或TCP/IP协议上。用户可以在设备管理器中检查网卡是否正常工作。排除了网卡问题，则很有可能是由于TCP/IP协议遭到破坏所致，此时用户可以通过重新安装该协议的方法加以解决。 （2）Ping 本地IP地址。 在Ping通本地循环地址的前提下，用户可以对本地机的静态IP地址进行Ping测试。该地址可以通过在Dos窗口中输入“ipconfig”获得。如果无法Ping通，则说明网卡参数设置或驱动程序设置有误。确认参数设置无误后，用户可以尝试重新安装网卡设备的驱动程序加以解决。 （3）Ping 默认网关地址。 接下来是Ping本地局域网的默认网关地址。如果该网关地址Ping不通，用户可以借助检测工具对本地机与网关之间的线路和设备进行检查，如果工作正常，则可能是本地机与网关不在同一个子网中。用户需要核对相关的参数设置确保其在同一子网下。 （4）Ping 远程IP地址。 确认能够Ping通默认网关地址后，还需要检测本地机与局域网下的其它远程计算机能否正常通话。用户可以在局域网中任意选取一台远程机进行Ping测试，如果无法Ping通，问题很可能是出在远程机自身的设置或其与网关设备之间的线路连接上，此时需要将排查对象切换到远程机上。 （5）Ping 域名。 最后一步是对域名进行Ping测试。比如Ping ，正常情况下会出现与该域名对应的IP地址，这也是实现域名与IP地址转换的方法。如果该域名无法被Ping成功，则表示DNS服务器的IP地址配置不正确或DNS服务器出现故障。 通过以上五步Ping命令测试，用户可以轻松判断出网络故障到底出现在哪个环节，从而可以进一步有针对性地采取解决措施。 2.2常见返回信息 在使用Ping命令进行网络故障排查时，经常会遇到各种各样的返回信息。了解每种信息表示的含义以及可能导致该信息产生的原因，将有助于用户有效地排查网络故障。下面对一些常见的返回信息进行简单的说明。 2.2.1Req