- 相關(guān)推薦
Ping輕松解決故障
網(wǎng)絡(luò)出現(xiàn)連接故障時(shí)，很多網(wǎng)管人員都會(huì)首先使用Ping來(lái)查找問(wèn)題的根源。那么我們?cè)谑褂肞ing命令過(guò)程中，到底注意哪些問(wèn)題呢?還是請(qǐng)大家跟小編來(lái)看一下。
Ping輕松解決故障
一、Request Timed Out
當(dāng)Ping指定的對(duì)象時(shí)，出現(xiàn)“Request Timed Out”提示信息的頻率非常高，這說(shuō)明對(duì)方無(wú)法接受發(fā)送過(guò)來(lái)的數(shù)據(jù)。當(dāng)然這種情況下，很可能就是網(wǎng)絡(luò)出現(xiàn)了故障，但并不能就因此而確定網(wǎng)絡(luò)一定不通。因?yàn)樗�有可能是其它原因造成的。
主機(jī)不在線(xiàn)
如果對(duì)方關(guān)機(jī)、禁用網(wǎng)卡或者撥掉網(wǎng)線(xiàn)，那么無(wú)論你怎么操作，都不會(huì)有連通的信息返回的。要知道最簡(jiǎn)單的卻往往是最容易被忽視的。
防火墻攔截
當(dāng)安裝了防火墻之后，當(dāng)防火墻工作時(shí)，一般都能自動(dòng)攔截來(lái)自網(wǎng)絡(luò)的Ping命令，從而讓其失去響應(yīng)。同時(shí)安裝防火墻后，還會(huì)造成共享文件無(wú)法訪(fǎng)問(wèn)的故障。因此在檢查時(shí)應(yīng)該先讓對(duì)方關(guān)閉防火墻，然后再使用Ping命令來(lái)檢測(cè)。
IP安全策略限制
對(duì)于很多有經(jīng)驗(yàn)的網(wǎng)管人員來(lái)說(shuō)，他們都在服務(wù)器上添加了IP安全策略，對(duì)ICMP報(bào)文進(jìn)行過(guò)濾，使Ping命令無(wú)法回應(yīng)，從而返回“Request Timed Out”的錯(cuò)誤提示。
網(wǎng)關(guān)設(shè)置錯(cuò)誤
這種情況主要出現(xiàn)在Ping外部網(wǎng)絡(luò)地址時(shí)才出現(xiàn)。因?yàn)楫?dāng)網(wǎng)關(guān)設(shè)置錯(cuò)誤時(shí)，Ping發(fā)出的數(shù)據(jù)包無(wú)法經(jīng)網(wǎng)關(guān)進(jìn)行轉(zhuǎn)發(fā)。因此需要檢查本機(jī)的網(wǎng)關(guān)設(shè)置以及遠(yuǎn)程網(wǎng)關(guān)的配置是否正確。
一般來(lái)說(shuō)，只有在排除上述原因之外，才能夠根據(jù)“Request Timed Out”初步判斷網(wǎng)絡(luò)連接可能有問(wèn)題。
二、Destination Host Unreachable
出現(xiàn)“Destination Host Unreachable”錯(cuò)誤信息時(shí)表示對(duì)方主機(jī)不存在或者沒(méi)有跟對(duì)方建立連接。看起來(lái)好像與“Request Timed Out”差不多，但兩者卻有關(guān)本質(zhì)的區(qū)別。如果Ping命令所發(fā)出的數(shù)據(jù)包經(jīng)過(guò)路由器，并經(jīng)路由表到達(dá)目標(biāo)的路由，但是因?yàn)槠渌?例如防火墻攔截等)導(dǎo)致不可達(dá)，那么就是“Request Timed Out”的提示了;相反如果路由表中沒(méi)有到達(dá)目標(biāo)的路由信息，那么就會(huì)出現(xiàn)“Destination Host Unreachable”。
出現(xiàn)這種情況主要有以下一些方面的原因：對(duì)于使用DHCP自動(dòng)分配IP地址的網(wǎng)絡(luò)，很可能是DHCP服務(wù)器出錯(cuò)或不能正常工作，這樣客戶(hù)機(jī)無(wú)法與DHCP正常通訊并獲得正確的IP地址，對(duì)此只需要修復(fù)DHCP服務(wù)器即可;另外則可能是子網(wǎng)掩碼設(shè)置錯(cuò)誤，對(duì)此只需要修改成正確的即可。
三、Unknown host
該提示表示無(wú)法識(shí)別的主機(jī)，出現(xiàn)這個(gè)問(wèn)題之后是不是就表示目標(biāo)主機(jī)一定有問(wèn)題呢?當(dāng)然不能!因?yàn)槲覀兪褂肞ing命令去連接目標(biāo)主機(jī)名稱(chēng)時(shí)，主要使用DNS來(lái)負(fù)責(zé)將名稱(chēng)轉(zhuǎn)換成IP地址。例如“Ping www.163.com”，我們看到的返回信息是“Reply from 220.181.28.42: bytes=32 time=59ms TTL=54”，而不是“Reply from www.163.com: bytes=32 time=59ms TTL=54”，這就說(shuō)明我們IP設(shè)置中的DNS服務(wù)器將www.163.com成功轉(zhuǎn)換為220.181.28.42。因此當(dāng)我們看到這樣的提示時(shí)，就應(yīng)該檢查DNS設(shè)置是否正確、DNS工作是否正常。
透過(guò)表面的現(xiàn)象，看清真實(shí)的問(wèn)題，只有這樣才能夠幫助我們找出故障的源頭，從而對(duì)故障有正確的判斷。
單向可Ping通的原因與原理
當(dāng)網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí)，我們最常用的測(cè)試工具就是“Ping”命令了。但有時(shí)候我們會(huì)碰到單方向Ping通的現(xiàn)象，例如通過(guò)HUB或一根交叉線(xiàn)連接的在同一個(gè)局域網(wǎng)內(nèi)的電腦A、 B，在檢查它們之間的網(wǎng)絡(luò)連通性時(shí)，發(fā)現(xiàn)從主機(jī)A Ping 主機(jī)B正常而從主機(jī)B Ping 主機(jī)A時(shí)，出現(xiàn)“超時(shí)無(wú)應(yīng)答”錯(cuò)誤。為什么呢?
要知道這其中的奧秘，我們有必要來(lái)看看Ping命令的工作過(guò)程到底是怎么樣的。
假定主機(jī)A的IP地址是192.168.1.1，主機(jī)B的IP地址是192.168.1.2，都在同一子網(wǎng)內(nèi)，則當(dāng)你在主機(jī)A上運(yùn)行“Ping 192.168.1.2”后，都發(fā)生了些什么呢?
首先，Ping命令會(huì)構(gòu)建一個(gè)固定格式的ICMP請(qǐng)求數(shù)據(jù)包，然后由ICMP協(xié)議將這個(gè)數(shù)據(jù)包連同地址“192.168.1.2”一起交給IP層協(xié)議（和ICMP一樣，實(shí)際上是一組后臺(tái)運(yùn)行的進(jìn)程），IP層協(xié)議將以地址“192.168.1.2”作為目的地址，本機(jī)IP地址作為源地址，加上一些其他的控制信息，構(gòu)建一個(gè)IP數(shù)據(jù)包，并在一個(gè)映射表中查找出IP地址192.168.1.2所對(duì)應(yīng)的物理地址（也叫MAC地址，熟悉網(wǎng)卡配置的朋友不會(huì)陌生，這是數(shù)據(jù)鏈路層協(xié)議構(gòu)建數(shù)據(jù)鏈路層的傳輸單元――幀所必需的），一并交給數(shù)據(jù)鏈路層。后者構(gòu)建一個(gè)數(shù)據(jù)幀，目的地址是IP層傳過(guò)來(lái)的物理地址，源地址則是本機(jī)的物理地址，還要附加上一些控制信息，依據(jù)以太網(wǎng)的介質(zhì)訪(fǎng)問(wèn)規(guī)則，將它們傳送出去。
主機(jī)B收到這個(gè)數(shù)據(jù)幀后，先檢查它的目的地址，并和本機(jī)的物理地址對(duì)比，如符合，則接收；否則丟棄。接收后檢查該數(shù)據(jù)幀，將IP數(shù)據(jù)包從幀中提取出來(lái)，交給本機(jī)的IP層協(xié)議。同樣，IP層檢查后，將有用的信息提取后交給ICMP協(xié)議，后者處理后，馬上構(gòu)建一個(gè)ICMP應(yīng)答包，發(fā)送給主機(jī)A，其過(guò)程和主機(jī)A發(fā)送ICMP請(qǐng)求包到主機(jī)B一模一樣。
從Ping的工作過(guò)程，我們可以知道，主機(jī)A收到了主機(jī)B的一個(gè)應(yīng)答包，說(shuō)明兩臺(tái)主機(jī)之間的去、回通路均正常。也就是說(shuō)，無(wú)論從主機(jī)A到主機(jī)B，還是從主機(jī)B到主機(jī)A，都是正常的。那么，是什么原因引起只能單方向Ping通的呢?
一、安裝了個(gè)人防火墻
在共享上網(wǎng)的機(jī)器中，出于安全考慮，大部分作為服務(wù)器的主機(jī)都安裝了個(gè)人防火墻軟件，而其他作為客戶(hù)機(jī)的機(jī)器則一般不安裝。幾乎所有的個(gè)人防火墻軟件，默認(rèn)情況下是不允許其他機(jī)器Ping本機(jī)的。一般的做法是將來(lái)自外部的ICMP請(qǐng)求報(bào)文濾掉，但它卻對(duì)本機(jī)出去的ICMP請(qǐng)求報(bào)文，以及來(lái)自外部的ICMP應(yīng)答報(bào)文不加任何限制。這樣，從本機(jī)Ping其他機(jī)器時(shí)，如果網(wǎng)絡(luò)正常，就沒(méi)有問(wèn)題。但如果從其他機(jī)器Ping這臺(tái)機(jī)器，即使網(wǎng)絡(luò)一切正常，也會(huì)出現(xiàn)“超時(shí)無(wú)應(yīng)答”的錯(cuò)誤。
大部分的單方向Ping通現(xiàn)象源于此。解決的辦法也很簡(jiǎn)單，根據(jù)你自己所用的不同類(lèi)型的防火墻，調(diào)整相應(yīng)的設(shè)置即可。
二、錯(cuò)誤設(shè)置IP地址
正常情況下，一臺(tái)主機(jī)應(yīng)該有一個(gè)網(wǎng)卡，一個(gè)IP地址，或多個(gè)網(wǎng)卡，多個(gè)IP地址（這些地址一定要處于不同的IP子網(wǎng)）。但對(duì)于在公共場(chǎng)所使用的電腦，特別是網(wǎng)吧，人多手雜，其中不泛有“探索者”。曾有一次兩臺(tái)電腦也出現(xiàn)了這種單方向Ping通的情況，經(jīng)過(guò)仔細(xì)檢查，發(fā)現(xiàn)其中一臺(tái)電腦的“撥號(hào)網(wǎng)絡(luò)適配器”（相當(dāng)于一塊軟網(wǎng)卡）的TCP/IP設(shè)置中，設(shè)置了一個(gè)與網(wǎng)卡IP地址處于同一子網(wǎng)的IP地址，這樣，在IP層協(xié)議看來(lái)，這臺(tái)主機(jī)就有兩個(gè)不同的接口處于同一網(wǎng)段內(nèi)。當(dāng)從這臺(tái)主機(jī)Ping其他的機(jī)器時(shí)，會(huì)存在這樣的問(wèn)題：
（1）主機(jī)不知道將數(shù)據(jù)包發(fā)到哪個(gè)網(wǎng)絡(luò)接口，因?yàn)橛袃蓚�(gè)網(wǎng)絡(luò)接口都連接在同一網(wǎng)段；
（2）主機(jī)不知道用哪個(gè)地址作為數(shù)據(jù)包的源地址。因此，從這臺(tái)主機(jī)去Ping其他機(jī)器，IP層協(xié)議會(huì)無(wú)法處理，超時(shí)后，Ping 就會(huì)給出一個(gè)“超時(shí)無(wú)應(yīng)答”的錯(cuò)誤信息提示。但從其他主機(jī)Ping這臺(tái)主機(jī)時(shí)，請(qǐng)求包從特定的網(wǎng)卡來(lái)，ICMP只須簡(jiǎn)單地將目的、源地址互換，并更改一些標(biāo)志即可，ICMP應(yīng)答包能順利發(fā)出，其他主機(jī)也就能成功Ping通這臺(tái)機(jī)器了。
【Ping輕松解決故障】相關(guān)文章：
iPhone信號(hào)差輕松解決08-29
網(wǎng)卡驅(qū)動(dòng)常見(jiàn)的故障及解決技巧10-31
聲卡常見(jiàn)故障及解決方法11-23
ping命令的用法10-21
電力貓常見(jiàn)的連接故障解決方法08-03
如何使用ping命令10-25
Ping命令使用的技巧10-17
Ping命令使用技巧10-12