使用主機(jī)ping命令仍然屏不通的原因有哪些？

??ping是一種因特網(wǎng)包探索器，用于測試網(wǎng)絡(luò)連接量的程序。Ping是工作在TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)中應(yīng)用層的一個服務(wù)命令， 主要是向特定的目的主機(jī)發(fā)送ICMP（因特網(wǎng)報文控制協(xié)議）Echo請求報文，測試目的站是否可達(dá)及了解其有關(guān)狀態(tài)。ping用于確定本地主機(jī)是否能與另一臺主機(jī)成功交換(發(fā)送與接收)數(shù)據(jù)包，再根據(jù)返回的信息，就可以推斷TCP/IP參數(shù)是否設(shè)置正確，以及運行是否正常、網(wǎng)絡(luò)是否通暢等。下面就由新網(wǎng)小編和大家講一講使用主機(jī)ping命令仍然屏不通的原因有哪些？

??在物理鏈路連通和路由設(shè)置正確的情況下，使用Ping命令仍然屏不通，可能有以下幾個問題：

??一、網(wǎng)線剛插到交換機(jī)上就Ping通網(wǎng)關(guān)

??忽略了生成樹的收斂時間。當(dāng)然，較新的交換機(jī)都支持快速生成樹，或者有的管理員干脆把用戶端口(accessport)的生成樹協(xié)議關(guān)掉，問題就解決了。

??二、不管中間經(jīng)過了多少個節(jié)點

??只要有節(jié)點(包括端節(jié)點)對ICMP信息包進(jìn)行了過濾，Ping不通是正常的。最常見的就是防火墻的行為。

??三、某些路由器端口是不允許用戶Ping的

??四、網(wǎng)絡(luò)因設(shè)備間的超時

??造成ICMP報文無法在缺省時間(2秒)內(nèi)收到。超時的原因有：主機(jī)沒有足夠的時間和資源來響應(yīng)；路徑太長，沒到達(dá)目的地時TTL的值為0，最后一個路由器將發(fā)回ICMP超時信息；使用擴(kuò)展Ping，增加應(yīng)答等待時間間隔等。

??五、引入NAT的場合會造成單向Ping通

??NAT可以起到隱蔽內(nèi)部地址的作用，當(dāng)由內(nèi)Ping外時，可以Ping通是因為NAT表的映射關(guān)系存在，當(dāng)由外發(fā)起Ping內(nèi)網(wǎng)主機(jī)時，就無從查找邊界路由器的NAT訪問列表了。

??正常情況下，當(dāng)你使用Ping命令來查找問題所在或檢驗網(wǎng)絡(luò)運行情況時，你需要使用許多Ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數(shù)沒有問題；如果某些Ping命令出現(xiàn)運行故障，它也可以指明到何處去查找問題。

??最后需要注意的是，Ping成功并不一定就代表TCP/IP配置正確，有可能還要執(zhí)行大量的本地主機(jī)與遠(yuǎn)程主機(jī)的數(shù)據(jù)包交換，才能確信TCP/IP配置的正確性。如果執(zhí)行ping成功而網(wǎng)絡(luò)仍無法使用，那么問題很可能出在網(wǎng)絡(luò)系統(tǒng)的軟件配置方面，ping成功只保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。小伙伴們要想獲得更多主機(jī)ping的內(nèi)容，請關(guān)注新網(wǎng)。