您现在的位置： 万盛学电脑网 >> 网络安全 >> 安全资讯防护 >> 正文
在 Windows XP 中使用 Internet 连接防火墙（ICF）
作者：佚名 责任编辑：admin 更新时间：2022-06-22
控制 Internet 控制消息协议（ICMP）流
HP 或 Compaq 电脑可以接收来自 Internet 上的另一台电脑的某些信息。 默认情况下，防火墙软件会防止电脑对这些信息作出响应。 执行以下步骤，允许 HP 或 Compaq 电脑响应 Internet 控制消息协议（ICMP）信息： .
点击“开始” ，然后点击“控制面板” 。
.
双击“网络和 Internet 连接” ，然后点击“网络连接” 。 .
右击需要激活 Internet 连接防火墙的 Internet 连接，然后从菜单中点击“属性” 。 .
在“高级” 选项卡上，点击“设置” 。
.
点击“高级” 选项，然后点击 ICMP 旁的“设置” 按钮。 打开“ICMP 设置”窗口。 .
点击“ICMP” 选项，会出现 ICMP 检查清单。 .
Figure 7: “高级设置”的 ICMP 选项卡
.
.
.
选择清单中的某一项，启用响应。 下表包含了有关所列项目的更多信息：
.
操作完毕后，在“高级设置” 窗口中，点击“确定” 。 .
ICMP 消息消息功能 .
允许传入回显请求 它主要用于 ping 命令。 该命令可用于检索 IP 地址的有效性，以及确定发送和接收数据所需要的时间。 网络游戏服务器经常会以各种方式来使用该命令。 .
允许传入时间戳请求 该请求基本上不再使用，只用以实现网络上电脑的时间同步。
.
允许传入掩码请求 打开电脑时，用于请求本地网络上正在使用的子网掩码信息。
.
允许传入路由器请求 请求该电脑所使用的路由，有助于路由至同一子网上的相邻网络设备。 .
允许传出不可达目标
当电脑无法解决信息包连接问题时做出响应 包括以下状况：
host unreachable（主机不可到达） .
protocol unreachable（协议不可到达） .
port unreachable（端口不可到达） .
.
fragmentation needed and DF set（需要片断和不允许片断） .
source route failed（源路由失败） .
允许输出源抑制 如果不能赶上数据传输速率，该信息将会被发送回发送者，直到获得正确的速度。 .
允许传出参数问题这是一个错误标题响应信息。 .
允许传出时间超时 该返回信息表明发送信息的电脑重新组装一个数据包的时间过长。 .
支持允许重定向 这是由另一个网络设备（通常是路由器）返回的信息，为电脑通过存在的请求 IP 地址提供一个更好、更有效的路径。 支持该 ICMP 应可实现更好的网络传输率。 .
. .- 上一个网络安全： 上海交大信息安全工程师授权培训考试中心
- 下一个网络安全： 定位对手 巧用天网防火墙查对方IP地址
