网关ping不通ping网关时通时不通!什么原因?

网关ping不通  时间:2021-05-25  阅读:()

为什么 我的电脑网关ping不通 但是可以上网呀

我晕 其实是这样:很多网络设备为了防范DDos之类的网络攻击 防止探测到信息 故意把ping这个网络命令屏蔽了 这是正常的 和你无关

提供主机服务的供应商对服务器的ICMP进行了限制,没有返回数据包给你。

?而访问网站用的是HTTP协议 英文原义: Control Message Protocol 中文释义:(RFC-792)控制消息协议。

注解:该协议是TCP/IP协议集中的一个子协议,属于网络层协议,主要用于在主机与路由器之间传递控制信息,包括报告错误、交换受限控制和状态信息等。

当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时,会自动发送ICMP消息。

我们可以通过Ping命令发送ICMP回应请求消息并记录收到ICMP回应回复消息,通过这些消息来对网络或主机的故障提供参考依据。

应用:要使用该协议,我们可以进行相应的ICMP设置,比如在Windows XP中,首先打开“网络连接”,右键单击启用连接防火墙的“网络连接”,选择“属性”打开属性窗口。

接着,选择“高级”选项卡,单击右下角“设置”按钮。

然后,在高级设置窗口中选择“ICMP”选项卡,在其中就可以进行相应的设置,包括允许传入的回显请求。

你就是改了也不一定有效 这一点是服务商控制的

为什么交换机ping自己的网关ping不通

网络工程师都会用到Ping,它是检查路由问题的有效办法。

但也常听工程师抱怨:不可能,怎么会不通呢? 这样的困惑一般发生在自认为路由设置正确的时候。

举几个笔者遇到的问题,欢迎大家补充。

最简单的三种情况: 1.太心急。

即网线刚插到交换机上就想Ping通网关,忽略了生成树的收敛时间。

当然,较新的交换机都支持快速生成树,或者有的管理员干脆把用户端口(ess port)的生成树协议关掉,问题就解决了。

2.访问控制。

不管中间跨越了多少跳,只要有节点(包括端节点)对ICMP进行了过滤,Ping不通是正常的。

最常见的就是防火墙的行为。

3.某些路由器端口是不允许用户Ping的。

还遇到过这样的情形,更为隐蔽。

1.网络因设备间的时延太大,造成ICMPecho报文无法在缺省时间(2秒)内收到。

时延的原因有若干,比如线路(卫星网时延上下星为540毫秒),路由器处理时延,或路由设计不合理造成迂回路径。

使用扩展Ping,增加timed out时间,可Ping通的话就属路由时延太大问题。

2.引入NAT的场合会造成单向Ping通。

NAT可以起到隐蔽内部地址的作用,当由内Ping外时,可以Ping通是因为NAT表的映射关系存在,当由外发起Ping内网主机时,就无从查找边界路由器的NAT表项了。

3.多路由负载均衡场合。

比如Ping远端目的主机,成功的reply和timed out交错出现,结果发现在网关路由器上存在两条到目的网段的路由,两条路由权重相等,但经查一条路由存在问题。

4.IP地址分配不连续。

地址规划出现问题象是在网络中埋了地雷,地址重叠或掩码划分不连续都可能在Ping时出现问题。

比如一个极端情况,A、B两台主机,经过多跳相连,A能Ping通B的网关,而且B的网关设置正确,但A、B就是Ping不通。

经查,在B的网卡上还设有第二个地址,并且这个地址与A所在的网段重叠。

5.指定源地址的扩展Ping。

登陆到路由器上,Ping远程主机,当ICMP echorequest从串行广域网接口发出去的时候,路由器会指定某个IP地址作为源IP,这个IP地址可能不是此接口的IP或这个接口根本没有IP地址。

而某个下游路由器可能并没有到这个IP网段的路由,导致不能Ping通。

可以采用扩展Ping,指定好源IP地址。

当主机网关和中间路由的配置认为正确时,出现Ping问题也是很普遍的现象。

此时应该忘掉"不可能"几个字,把Ping的扩展参数和反馈信息、traceroute、路由器debug、以及端口镜像和Sniffer等工具结合起来进行分析。

比如,当A、B两台主机经过多跳路由器相连时,二者网关设置正确,在A上可以Ping通B,但在B上不能Ping通A。

可以通过在交换机做镜像,并用Sniffer抓包,来找出ICMP报文终止于何处,报文内容是什么,就可以发现ICMP报文中的源IP地址并非预期的那样,此时很容易想象出可能是路由器的NAT功能使然,这样就能够逐步地发现一些被忽视的问题。

而Ping不通时的反馈信息是"_unreachable"还是"timedout"也是有区别的。

ping网关时通时不通!什么原因?

你ping网关时同时ping台别的局域网电脑试试,再就是用arp -a不断运行看看你电脑上的网关mac地址缓存有否变化/是不是网关内网卡的真实mac地址。

因为有种可能:局域网有电脑有arp欺骗病毒,再网上广播假的网关mac地址(一般用自己的mac代替)。

而路由器又不断广播自己的正确mac,所以你电脑一会通一会断。

DiyVM(50元起)老牌商家,香港沙田CN2直连vps/不限流量/五折终身优惠

diyvm怎么样?diyvm是一家国内成立时间比较久的主机商家了,大约在6年前站长曾经用过他家的美国机房的套餐,非常稳定,适合做站,目前商家正在针对香港沙田机房的VPS进行促销,给的是五折优惠,续费同价,香港沙田机房走的是CN2直连的线路,到大陆地区的速度非常好,DiyVM商家采用小带宽不限流量的形式,带宽2Mbps起步,做站完全够用,有需要的朋友可以入手。diyvm优惠码:五折优惠码:OFF50...

HostNamaste$24 /年,美国独立日VPS优惠/1核1G/30GB/1Gbps不限流量/可选达拉斯和纽约机房/免费Windows系统/

HostNamaste是一家成立于2016年3月的印度IDC商家,目前有美国洛杉矶、达拉斯、杰克逊维尔、法国鲁贝、俄罗斯莫斯科、印度孟买、加拿大魁北克机房。其中洛杉矶是Quadranet也就是我们常说的QN机房(也有CC机房,可发工单让客服改机房);达拉斯是ColoCrossing也就是我们常说的CC机房;杰克逊维尔和法国鲁贝是OVH的高防机房。采用主流的OpenVZ和KVM架构,支持ipv6,免...

MineServer:香港CMI/洛杉矶GIA VPS,2核/2GB内存/20GB NVME/3.5TB流量/200Mbps/KVM,288元/年

mineserver怎么样?mineserver是一家国人商家,主要提供香港CN2 KVM VPS、香港CMI KVM VPS、日本CN2 KVM VPS、洛杉矶cn2 gia端口转发等服务,云服务器网(yuntue.com)介绍过几次,最近比较活跃。现在新推出了3款特价KVM VPS,性价比高,香港CMI/洛杉矶GIA VPS,2核/2GB内存/20GB NVME/3.5TB流量/200Mbps...

网关ping不通为你推荐
阿里云服务器怎么重装系统怎么重装系统?日本名字大全日本男人的名字大全linux路由跟踪linux 用route add命令设置路由,目标地址是一个地址段:192.168.2.100-192.168.2.200亚马逊服务器价格美国亚马逊FBA费用怎么算xshell使用方法用xshellssh上连接怎么用key腾讯云是什么(互联网)什么是“云”、和腾讯云 希望能介绍的简单易懂阿里云服务器怎么样阿里云3年800的服务器怎么样香港亚马逊官网亚马逊海外购和亚马逊中国官网有什么不同cdn的作用CDN制作的用途是什么cdn的作用.cdn文件是什么类型的文件?作用是什么?是否是病毒?
awardspace 2017年黑色星期五 地址大全 html空间 php空间推荐 稳定免费空间 免费智能解析 1美金 支付宝扫码领红包 支持外链的相册 腾讯总部在哪 512mb 丽萨 lamp兄弟连 空间服务器 深圳主机托管 美国asp空间 asp简介 nano 主机游戏 更多