作为IT从业者,PING测试这个命令想必是非常非常熟悉了!它是用于诊断网络连通性最好用的工具,没有之一!
Ping不通的情况时有发生,那么Ping不通时会结果回显是什么呢?常见的有4种结果:
一、请求超时。
二、来自X.X.X.X的回复: 无法访问目标主机。
三、PING:传输失败。常见故障。
四、来自X.X.X.X的回复: TTL 传输中过期。
Ping失败则回显不同的结果,Windows不是随便给一个结果的,而这些信息表示连通性异常均存在不同的故障原因!那么其背后的逻辑是什么呢?在特定的场景下,我们来一个一个的分析:
回显1:请求超时。
此结果和ICMP回包有关,一定是PC封装了ICMP request发出去了得不到结果才有这个提示,换句话说已经完成了网关设备或者目标设备的arp学习。
【局域网场景】
如图,PC1 Ping测试目标是同一局域网、同网段的PC2设备不通出现该提示,表示:“已经学到了该PC2的ARP条目,但PC1的ICMP包没有得到响应”,所以能明确知道对端是正常存在于网络当中的,就不用再去管物理链路问题了!而PC1得不到响应ICMP的常见原因有:
- PC2启用了防火墙禁ping;
- PC2安装了网安软件如卡巴斯基;
- PC1去往PC2中间的交换机、路由器等设备对ICMP包做了过滤等。
【三层VLAN场景】
如图,在规模较大的三层网络架构下,若VLAN10的PC1 Ping的是VLAN20网段的PC2不通,表示:“PC1已经学习到了VLAN10网关的ARP条目,且网关(核心交换设备等)VLAN20也学到了PC2的ARP条目,但PC1没收到响应ICMP包”,同理可以判断该PC2也正常存在于网络当中,物理网络链路正常。但PC1得不到响应的ICMP包常见原因如下:
- PC2启用了防火墙禁ping;
- PC2没有配置网关,无法跨三层回包给PC1;
- PC2安装了网安软件如卡巴斯基做了限制;
- PC1去往PC2中间的交换机、路由器等设备对ICMP包做了过滤。
【访问internet】