办公服务器ping不通

1、通过高级设置法预防Ping

这种方式可以将禁止所有的Internet 控制消息协议(ICMP)选项，一旦选中，被攻击的概率会大大降低。

2、通过网络防火墙阻隔 Ping

这是最简单的方法，目前市面上大多数的防火墙都具有ICMP过滤的功能，“防御ICMP类型攻击”规则，消除“允许别人用ping命令探测本机”规则，保存应用后就发挥效应。

3、启用IP安全策略防Ping

IP安全策略防Ping即IPSec 策略，是通过配置IPSec安全服务来保护ping畅通，您可配置IPSec策略以满足计算机、应用程序、组织单位、域、站点或全局企业的安全需要。可使用Windows XP中提供的“IP安全策略”管理单元来为Active Directory中的计算机(对于域成员)或本地计算机(对于不属于域的计算机)定义IPSec策略。

4、通过修改TTL值防Ping

许多入侵者最常用的就是通过TTL值来判断操作系统，他们会事先ping一下你的主机，如果看到TTL值为128就认为你的系统为WindowsNT/2000。既然入侵者相信TTL值所反应出来的结果，那么我们不妨修改TTL值来欺骗入侵者，达到保护系统的目的。

原因有：

1、对方已关机， 或者网络上根本没有这个地址。

2、对方与自己不在同一网段内，通过路由也无法找到对方。

3、对方确实存在，但设置了 ICMP 数据包过滤（比如防火墙设置）。

4、错误设置 IP 地址。

5、协议安装不正常，无法发送和接收ICMP包。

扩展资料：

ping的原理

向指定的网络地址发送一定长度的数据包，按照约定，若指定网络地址存在的话，会返回同样大小的数据包，当然，若在特定时间内没有返回，就是“超时”，会被认为指定的网络地址不存在。

ICMP协议通过IP协议发送的，IP协议是一种无连接的，不可靠的数据包协议。在Unix/Linux,序号从0开始计数，依次递增。而Windows ping程序的ICMP序列号是没有规律。

ICMP协议在实际传输中数据包：20字节IP首部 + 8字节ICMP首部 + 1472字节<数据大小>38字节。

ICMP报文格式：IP首部（20字节） + 8位类型 + 8位代码 + 16校验和 + （不同类型和代码，格式也有所不同）。

参考资料来源：百度百科-ping

平时使用中常常会碰到ping不通的情况，ping不通的原因有非常多，比方路由设置问题，比方网络问题，下面列出几点原因：

　

1.太心急。即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛时间。当然，较新的交换机都支持高速生成树，或者有的管理员干脆把用户port

(access port)的生成树协议关掉，问题就攻克了。

　2.某些路由器port是不同意用户Ping的。

　3.访问控制。无论中间跨越了多少跳，仅仅要有节点(包含端节点)对ICMP进行了过滤，Ping不通是正常的。最常见的就是防火墙的行为。

4.多路由负载均衡场合。比方Ping远端目的主机，成功的reply和timed out交错出现，结果发如今网关路由器上存在两条到目的网段的路由，两条路由权重相等

，但经查一条路由存在问题。

　5.网络因设备间的时延太大，造成ICMPecho报文无法在缺省时间(2秒)内收到。时延的原因有若干，比方线路(卫星网时延上下星为540毫秒)，

香港server租用路由器处理时延，或路由设计不合理造成迂回路径。使用扩展Ping，添加timed

out时间，可Ping通的话就属路由时延太大问题。

　

6.引入NAT的场合会造成单向Ping通。NAT能够起到隐蔽内部地址的作用，当由内Ping外时，能够Ping通是由于NAT表的映射关系存在，当由外发起Ping内网主机

时，就无从查找边界路由器的NAT表项了。

　7.指定源地址的扩展Ping.登陆到路由器上，Ping远程主机，当ICMP echorequest从串行广域网接口发出去的时候，路由器会指定某个IP地址作为源IP，这个IP地址

可能不是此接口的IP或这个接口根本没有IP地址。而某个下游路由器可能并没有到这个IP网段的路由，导致不能Ping通。能够采用扩展Ping，指定好源IP地址。

　8.IP地址分配不连续。地址规划出现故障象是在网络中埋了地雷，地址重叠或掩码划分不连续都可能在Ping时出现故障。比方一个极端情况，A、B两台主机，

经过多跳相连，A能Ping通B的网关，并且B的网关设置正确，但A、B就是Ping不通。经查，在B的网卡上还设有第二个地址，并且这个地址与A所在的网段重叠。

ping不通的几种可能原因的更多相关文章

分析windows宿主机Ping不通linux虚拟机的其中一种情况

ping不通的情况是由于设置网络选项的时候,可以看到界面名称的选择如下(当前选择的是无线网卡驱动):

Ping 不通的原因分析

背景 简介 ping是常用的网络管理命令,ping也属于一个通信协议,是TCP/IP协议的一部分,适用于windows和linux以及unix 根据reply用来检查网络是否通畅&网络连接的速 ...

VMWare虚拟机Bridged类型网卡ping不通的原因和解决办法

要使VM与局域网内的其他机器一个子网,VM的网卡设置使用桥接.本来一直正常好好的, 突然有一天,遇到VMWare虚拟机Bridged类型网卡ping不通,设置,重启,查看VM网络设置,重装VMWare ...

VMware虚拟机中red hat linux ping不通宿主物理主机原因

在VMware Workstation中安装了red hat enterprise linux系统,网络使用“桥接”形式,最后出现在Windows下能够Ping通虚拟主机,而虚拟主机Ping不通Win ...

【Linux】【通信】1.ping不通

关于为什么ping不通有很多种原因,但直接的表象就网络之间没有成功进行通讯: 在构建虚拟机和win之间的交互时,主要使用了3种网络模式: 桥接bridge VMnet0 主机host VMne ...

【整理】虚拟机和主机ping不通解决办法

检查几个方面: 1.检查虚拟网卡有没有被禁用2.检查虚拟机与物理机是否在一个VMNet中3.检查虚拟机的IP地址与物理机对应的VMNet是否在一个网段4.检查虚拟机与物理机的防火墙是否允许PING, ...

局域网内Ping不通

局域网ping不通, 原来不可忽视这步......... 通常,经常在局域网里面,为了检测网络是否顺畅,都会ping一下IP,如果网络正常,就可以上网或者远程处理其他故障.但是会出现ping别人的主机 ...

linux下ping不通问题的说明与解决（DNS配置丢失）

一.出现问题的原因 最近由于linux需要使用外网,发现ping不通地址,经过一番查找分析后发现是DNS服务配置丢失,在这里有两种方法可以解决该问题. 1:你可以手动修改/etc/sysconfig/ ...

虚拟机和主机ping不通解决的方法

虚拟机和主机ping不通 一般有3种方式:NAT.bridged .host-Only. Bridged方式: 在图1中Network connection中选中第1项,即在vm ware虚拟机属性里 ...

随机推荐

fopen()，fclose() 打开/关闭文件

打开/关闭/刷新流 1. fopen() 打开流 功能: 1)fopen()打开由 path指定的一个文件. 2)fdopen()获取一个先有的文件描述符,并使一个标准的I/O流与该描述相结合.此函数 ...

[CSAPP笔记][第十二章并发编程]

第十二章 并发编程 如果逻辑控制流在时间上是重叠,那么它们就是并发的(concurrent).这种常见的现象称为并发(concurrency). 硬件异常处理程序,进程和Unix信号处理程序都是大家熟 ...

[CSAPP笔记][第二章信息的表示和处理]

信息的表示和处理 2.1 信息存储 机器级程序将存储器视为一个非常大的字节数组,称为虚拟存储器. 存储器的每个字节由一个唯一的数字表示,称为它的地址 所有可能地址的集合称为虚拟地址空间 2.1.1 十 ...

iOS模拟器分辨率的问题(转载)

转载地址:http://justsee.iteye.com/blog/2123545 不积跬步 无以至千里 不积小流 无以成江海 博客 微博 相册 收藏 留言 关于我 ios8/sdk ...

update-database时出现Cannot attach the file

在进行Migrations时,如果直接删除了Db文件,在使用update-database时会出现Cannot attach the file发问题 解决方案:

（转）CSS 禁止浏览器滚动条的方法

1.完全隐藏 在里加入scroll="no",可隐藏滚动条:这个我用的时候完全没效果,不知道是什么原因!不过好多人说这么用可以,大概是用的位置不一样吧 2.在不需要时隐 ...

hadoop调优之一：概述

hadoop集群性能低下的常见原因 (一)硬件环境 1.CPU/内存不足,或未充分利用 2.网络原因 3.磁盘原因 (二)map任务原因 1.输入文件中小文件过多,导致多次启动和停止JVM进程.可以设 ...

Android应用中MVP最佳实践

转自:http://www.jianshu.com/p/ed2aa9546c2c 文/Jude95(简书作者)原文链接:http://www.jianshu.com/p/ed2aa9546c2c著作权 ...

web.config 拆分

<appSettings configSource="xxx.config"></appSettings>在 web.config 加入上面 然后创建 ...

php 实时推送代码

网站质量不错的网站可以在百度站长平台/数据提交/sitemap栏目下看到实时推送的功能, 目前这个工具是邀请开放, 百度的实时推送的api接口可以实时推送我们新发布的文章, 保证百度在第一时间收录. ...

---