單向ping通的處理

發(fā)布時間: 2012/9/22 17:19:18

從Ping的工作過程，我們可以知道，主機A收到了主機B的一個應(yīng)答包，說明兩臺主機之間的去、回通路均正常。也就是說，無論從主機A到主機B，還是從主機B到主機A，都是正常的。那么，是什么原因引起只能單方向Ping通的呢?
　　一、安裝了個人防火墻
　　在共享上網(wǎng)的機器中，出于安全考慮，大部分作為服務(wù)器的主機都安裝了個人防火墻軟件，而其他作為客戶機的機器則一般不安裝。幾乎所有的個人防火墻軟件，默認(rèn)情況下是不允許其他機器Ping本機的。一般的做法是將來自外部的ICMP請求報文濾掉，但它卻對本機出去的ICMP請求報文，以及來自外部的ICMP應(yīng)答報文不加任何限制。這樣，從本機Ping其他機器時，如果網(wǎng)絡(luò)正常，就沒有問題。但如果從其他機器Ping這臺機器，即使網(wǎng)絡(luò)一切正常，也會出現(xiàn)“超時無應(yīng)答”的錯誤。
　　大部分的單方向Ping通現(xiàn)象源于此。解決的辦法也很簡單，根據(jù)你自己所用的不同類型的防火墻，調(diào)整相應(yīng)的設(shè)置即可。電腦軟件www.boydavid.com
　　二、錯誤設(shè)置IP地址
　　正常情況下，一臺主機應(yīng)該有一個網(wǎng)卡，一個IP地址，或多個網(wǎng)卡，多個IP地址(這些地址一定要處于不同的IP子網(wǎng))。但對于在公共場所使用的電腦，特別是網(wǎng)吧，人多手雜，其中不泛有“探索者”。曾有一次兩臺電腦也出現(xiàn)了這種單方向Ping通的情況，經(jīng)過仔細(xì)檢查，發(fā)現(xiàn)其中一臺電腦的“撥號網(wǎng)絡(luò)適配器”(相當(dāng)于一塊軟網(wǎng)卡)的TCP/IP設(shè)置中，設(shè)置了一個與網(wǎng)卡IP地址處于同一子網(wǎng)的IP地址，這樣，在IP層協(xié)議看來，這臺主機就有兩個不同的接口處于同一網(wǎng)段內(nèi)。當(dāng)從這臺主機Ping其他的機器時，會存在這樣的問題:
　　(1)主機不知道將數(shù)據(jù)包發(fā)到哪個網(wǎng)絡(luò)接口，因為有兩個網(wǎng)絡(luò)接口都連接在同一網(wǎng)段;
　　(2)主機不知道用哪個地址作為數(shù)據(jù)包的源地址。因此，從這臺主機去Ping其他機器，IP層協(xié)議會無法處理，超時后，Ping 就會給出一個“超時無應(yīng)答”的錯誤信息提示。但從其他主機Ping這臺主機時，請求包從特定的網(wǎng)卡來，ICMP只須簡單地將目的、源地址互換，并更改一些標(biāo)志即可，ICMP應(yīng)答包能順利發(fā)出，其他主機也就能成功Ping通這臺機器了。
本文出自：億恩科技【www.czbl888.cn】

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]