網(wǎng)絡(luò)工程師綜合知識(shí)真題考點(diǎn)：ping和ICMP協(xié)議

ping命令常用于網(wǎng)絡(luò)檢測(cè)，確定兩臺(tái)主機(jī)之間是否可以通信，其使用的是ICMP(Internet控制報(bào)文協(xié)議)，有時(shí)我們?yōu)榱吮Ｗo(hù)主機(jī)，就會(huì)禁用ICMP協(xié)議來(lái)防止其它主機(jī)對(duì)服務(wù)器攻擊，在主機(jī)上禁止ICMP協(xié)議，可以不響應(yīng)來(lái)自別的主機(jī)的Ping請(qǐng)求。

ICMP(Internet Control Message Protocol)是網(wǎng)絡(luò)層的一個(gè)協(xié)議，用于在IP網(wǎng)絡(luò)中發(fā)送控制信息，包括ping(也稱為ICMP echo request或ping request)請(qǐng)求和應(yīng)答。當(dāng)禁用ICMP時(shí)，系統(tǒng)不會(huì)處理或回應(yīng)ping包，從而阻止外部主機(jī)檢測(cè)到主機(jī)的存在或獲取其狀態(tài)。

要禁用ICMP協(xié)議，具體步驟取決于你的操作系統(tǒng)。在Windows系統(tǒng)中，可以在命令提示符下運(yùn)行netsh int ip set icmp disabled;在Linux中，可以通過(guò)編輯防火墻規(guī)則或系統(tǒng)配置文件(如iptables或sysctl)，禁止ICMP包的進(jìn)出。

考點(diǎn)相關(guān)真題