网络中单向ping通的几种可能性

文由“135编辑器”提

在项目中,我们有的时候会遇到明明能ping的通设备,但就是连接不上设备,获取不到设备相应的状态或数据,在确认设备正常、服务器或PC上的防火墙等关闭或允许访问后,这种情况下可以拿一台笔记本代替设备,然后在笔记本上ping上位的服务器,如果ping不通,那就自然可以解释服务器在能ping通设备,但就是无法获取到设备的状态或数据;

这是一种A能ping通B,但B却ping不通 A,造成这种的原因有几种,我们先了解一下ping的本质是什么?

Ping命令的工作过程

搜索

假定主机A的IP地址是192.168.1.11,主机B的IP地址是192.168.1.12,都在同一子网内,则当你在主机A上运行Ping 192.168.1.12后,都发生了些什么呢?

Ping 命令会构建一个固定格式的 ICMP 请求数据包。

由 ICMP 协议将这个数据包连同地址192.168.1.12一起交给IP层协议(和 ICMP 一样,实际上是一组后台运行的进程)。

IP 层协议将以地址192.168.1.12作为目的地址,本机 IP 地址作为源地址,加上一些其他的控制信息,构建一个 IP 数据包,并在一个映射表中查找出 IP 地址192.168.1.12所对应的物理地址(也叫 MAC 地址,熟悉网卡配置的朋友不会陌生,这是数据链路层协议构建数据链路层的传输单元——帧所必需的),一并交给数据链路层。

后者构建一个数据帧,目的地址是 IP 层传过来的物理地址,源地址则是本机的物理地址,还要附加上一些控制信息,依据以太网的介质访问规则,将它们传送出去。

主机B收到这个数据帧后,先校验它的目的地址,并和本机的物理地址对比,如符合,则接收;否则丢弃。

接收后检查该数据帧,将IP数据包从帧中提取出来,交给本机的IP层协议。

IP 层检查后,将有用的信息提取后交给 ICMP 协议。

后者处理后,马上构建一个 ICMP 应答包,发送给主机A,其过程和主机A发送 ICMP 请求包到主机B一模一样。

从 Ping 的工作过程,我们可以知道,主机A收到了主机B的一个应答包,说明两台主机之间的去、回通路均正常。也就是说,无论从主机A到主机B,还是从主机B到主机A,都是正常的。那么,是什么原因引起只能单方向 Ping 通的呢?

一般有以下几种可能:

1

开启了防火墙

几乎所有的个人防火墙软件,默认情况下是不允许其他机器Ping本机的。一般的做法是将来自外部的ICMP请求报文滤掉,但它却对本机出去的ICMP请求报文,以及来自外部的ICMP应答报文不加任何限制。这样,从本机Ping其他机器时,如果网络正常,就没有问题。但如果从其他机器Ping这台机器,即使网络一切正常,也会出现“超时无应答”的错误。

2

错误设置IP地址

有的服务器上有多块网卡,但存在两块网卡以上,同时将多网卡设成同一网段,在 IP 层协议看来,这台主机就有多个不同的接口处于同一网段内。当从这台主机 Ping 其他的机器时,会存在这样的问题:

(1)主机不知道将数据包发到哪个网络接口,因为有多个网络接口都连接在同一网段;

(2)主机不知道用哪个地址作为数据包的源地址。因此,从这台主机去 Ping 其他机器,IP 层协议会无法处理,超时后,Ping 就会给出一个“超时无应答”的错误信息提示。但从其他主机 Ping 这台主机时,请求包从特定的网卡来, ICMP 只须简单地将目的、源地址互换,并更改一些标志即可,ICMP 应答包能顺利发出,其他主机也就能成功 Ping 通这台机器了。

3

路由配置的问题

还有一种可能引起单向ping通是由于网络中路由配置的问题,当路由设备的访问规则等其它配置不正确时会导致网络单向ping通,这个时候就要排查路由设备的配置问题

  • 发表于:
  • 原文链接:https://kuaibao.qq.com/s/20180810G06XNH00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券