rdquo;选项，并在该选项的右侧显示区域选中“NoPing”IP安全策略，并用鼠标右击该选项，从弹出的右键菜单中执行“指派”命令，如此一来本地工作站的Ping功能就被暂时停止使用了。

    小提示：除了通过停用Ping功能来增强本地工作站的安全防范性能外，我们也可以通过伪装Ping命令测试结果的方法，来保护本地工作站或服务器的安全。例如，在进行Ping命令测试时，如果DefaultTTL结果为128的话，我们就能判断目标主机的操作系统类型为Windows系统，如果DefaultTTL结果为64的话，那目标主机的操作系统类型为Linux系统，根据这样的测试结果信息黑客就有可能实施有针对性地攻击，为此我们可以故意伪装DefaultTTL结果信息，以便给黑客返回一个错误的结果，从而让黑客发动的非法攻击偏离方向。

    要伪装DefaultTTL结果信息，我们只要先打开系统的注册表编辑窗口，并依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters”分支，然后在“Parameters”分支下面创建一个“DefaultTTL”双字节值，再将它的数值设置成其他任意一个数字。

    例如在Windows系统下，我们可以尝试将DefaultTTL结果信息设置成“64”，那样一来黑客使用Ping命令测试本地工作站时，还认为本地工作站安装了Linux系统，于是他们可能会针对Linux系统发动攻击，但这样的攻击不会对Windows系统工作站造成任何影响，如此一来本地工作站的安全性就得到了一定程度的保证。

着眼网速，用好pathping

    在Windows 2000以上版本的工作站系统中，Ping命令还有一个“兄弟”作伴，这位“兄弟”其实就是平时很少露面的pathping命令，该命令在关键时刻也能帮助我们找到网络故障原因。例如在网络访问速度非常缓慢的情况下，我们使用Ping命令或许根本找不到造成网络访问速度缓慢的故障原因，此时使用pathping命令，我们就能轻易地找到究竟在哪一个网络连接环节出现了数据丢包现象。

    当我们发现本地工作站上网速度非常缓慢的时候，可以依次单击“开始”/“运行”命令，在弹出的系统运行框中输入“cmd”字符串命令，单击“确定”按钮后，将系统切换到MS-DOS运行状态；

    其次在DOS命令行中，输入字符串命令“pathping xxx”（其中“xxx”为本地工作站指定的DNS服务器IP地址），单击回车键后，我们就能从随后的结果信息中看到在访问DNS服务器过程中，中途经过了几个中间路由器（如下图所示）。

并且能清楚地知道究竟在哪一个跳转环节发生了数据丢包或网络延时现象。如果我们发现某一个路由器的数据丢包率非常高的话，那么该路由器很有可能出现了意外，此时我们只要将故障检查重点锁定在对应路由器设备上就可以了。

上一页  [1] [2] 

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛 https://bbs.txwb.com 关注天下网吧微信/下载天下网吧APP/天下网吧小程序，一起来超精彩