ping命令原理及其所属的协议

ping.exe的原理是，向指定的IP地址发送一定长度的数据包，按照约定，若指定IP地址存在的话，会返回同样大小的数据包，当然，若在特定的时间内没有返回，就是“超时”，就认为指定的IP不存在。

由于ping使用的是ICMP协议，有些防火墙会屏蔽ICMP协议，所以有时候ping的结果只能作为参考，ping不通并不一定说明对方IP不存在。

ping命令是一个非常有用的命令，大家常用它来测试网络连通情况。但同时它也是一把“双刃剑”，别人使用ping命令能探测到你计算机上的很多敏感信息，造成不安全。为了安全，防止ping的方法也有很多，比如防火墙，又比如创建一个禁止所有计算机ping本机IP地址的安全策略。

由于ping使用的是ICMP协议，有些防火墙软件会屏蔽掉ICMP协议。

IPSec安全策略是如何“防ping”的？

其原理是通过新建一个IPSec策略过滤本机所有的ICMP数据包。这样确实可以有效地“防ping”，但同时也留下了后遗症。因为ping命令和ICMP协议有着密切的关系。在ICMP协议的应用中包含有11种报文格式，其中ping命令就是利用ICMP协议中的“Echo Request”报文进行工作的。但IPSec安全策略防ping时采用格杀勿论的方法，把所有的ICMP报文全部过滤了，特别是很多有用的其它格式的报文也同时被过滤了。因此在某些有特殊应用的局域网环境中，容易出现数据包丢失的现象，影响用户正常办公。因此建议使用防火墙。