Ping的工作過(guò)程及單向Ping通的原因
當網(wǎng)絡(luò )出現問(wèn)題時(shí)，我們最常用的測試工具就是“Ping”命令了。但有時(shí)候我們會(huì )碰到單方向Ping通的現象，例如通過(guò)HUB或一根交叉線(xiàn)連接的在同一個(gè)局域網(wǎng)內的電腦A、 B，在檢查它們之間的網(wǎng)絡(luò )連通性時(shí)，發(fā)現從主機A Ping 主機B正常而從主機B Ping 主機A時(shí)，出現“超時(shí)無(wú)應答”錯誤。為什么呢?要知道這其中的奧秘，我們有必要來(lái)看看Ping命令的工作過(guò)程到底是怎么樣的。假定主機A的IP地址是192.168.1.1，主機B的IP地址是192.168.1.2，都在同一子網(wǎng)內，則當你在主機A上運行“Ping 192.168.1.2”后，都發(fā)生了些什么呢?首先，Ping命令會(huì )構建一個(gè)固定格式的ICMP請求數據包，然后由ICMP協(xié)議將這個(gè)數據包連同地址“192.168.1.2”一起交給IP層協(xié)議(和ICMP一樣，實(shí)際上是一組后臺運行的進(jìn)程)，IP層協(xié)議將以地址“192.168.1.2”作為目的地址，本機IP地址作為源地址，加上一些其他的控制信息，構建一個(gè)IP數據包，并在一個(gè)映射表中查找出IP地址192.168.1.2所對應的物理地址(也叫MAC地址，熟悉網(wǎng)卡配置的朋友不會(huì )陌生，這是數據鏈路層協(xié)議構建數據鏈路層的傳輸單元——幀所必需的)，一并交給數據鏈路層。后者構建一個(gè)數據幀，目的地址是IP層傳過(guò)來(lái)的物理地址，源地址則是本機的物理地址，還要附加上一些控制信息，依據以太網(wǎng)的介質(zhì)訪(fǎng)問(wèn)規則，將它們傳送出去。主機B收到這個(gè)數據幀后，先檢查它的目的地址，并和本機的物理地址對比，如符合，則接收;否則丟棄。接收后檢查該數據幀，將IP數據包從幀中提取出來(lái)，交給本機的IP層協(xié)議。同樣，IP層檢查后，將有用的信息提取后交給ICMP協(xié)議，后者處理后，馬上構建一個(gè)ICMP應答包，發(fā)送給主機A，其過(guò)程和主機A發(fā)送ICMP請求包到主機B一模一樣。從Ping的工作過(guò)程，我們可以知道，主機A收到了主機B的一個(gè)應答包，說(shuō)明兩臺主機之間的去、回通路均正常。也就是說(shuō)，無(wú)論從主機A到主機B，還是從主機B到主機A，都是正常的。那么，是什么原因引起只能單方向Ping通的呢?一、安裝了個(gè)人防火墻在共享上網(wǎng)的機器中，出于安全考慮，大部分作為服務(wù)器的主機都安裝了個(gè)人防火墻軟件，而其他作為客戶(hù)機的機器則一般不安裝。幾乎所有的個(gè)人防火墻軟件，默認情況下是不允許其他機器Ping本機的。一般的做法是將來(lái)自外部的ICMP請求報文濾掉，但它卻對本機出去的ICMP請求報文，以及來(lái)自外部的ICMP應答報文不加任何限制。這樣，從本機Ping其他機器時(shí)，如果網(wǎng)絡(luò )正常，就沒(méi)有問(wèn)題。但如果從其他機器Ping這臺機器，即使網(wǎng)絡(luò )一切正常，也會(huì )出現“超時(shí)無(wú)應答”的錯誤。大部分的單方向Ping通現象源于此。解決的辦法也很簡(jiǎn)單，根據你自己所用的不同類(lèi)型的防火墻，調整相應的設置即可。二、錯誤設置IP地址正常情況下，一臺主機應該有一個(gè)網(wǎng)卡，一個(gè)IP地址，或多個(gè)網(wǎng)卡，多個(gè)IP地址(這些地址一定要處于不同的IP子網(wǎng))。但對于在公共場(chǎng)所使用的電腦，特別是網(wǎng)吧，人多手雜，其中不泛有“探索者”。曾有一次兩臺電腦也出現了這種單方向Ping通的情況，經(jīng)過(guò)仔細檢查，發(fā)現其中一臺電腦的“撥號網(wǎng)絡(luò )適配器”(相當于一塊軟網(wǎng)卡)的TCP/IP設置中，設置了一個(gè)與網(wǎng)卡IP地址處于同一子網(wǎng)的IP地址，這樣，在IP層協(xié)議看來(lái)，這臺主機就有兩個(gè)不同的接口處于同一網(wǎng)段內。當從這臺主機Ping其他的機器時(shí)，會(huì )存在這樣的問(wèn)題:(1)主機不知道將數據包發(fā)到哪個(gè)網(wǎng)絡(luò )接口，因為有兩個(gè)網(wǎng)絡(luò )接口都連接在同一網(wǎng)段;(2)主機不知道用哪個(gè)地址作為數據包的源地址。因此，從這臺主機去Ping其他機器，IP層協(xié)議會(huì )無(wú)法處理，超時(shí)后，Ping 就會(huì )給出一個(gè)“超時(shí)無(wú)應答”的錯誤信息提示。但從其他主機Ping這臺主機時(shí)，請求包從特定的網(wǎng)卡來(lái)，ICMP只須簡(jiǎn)單地將目的、源地址互換，并更改一些標志即可，ICMP應答包能順利發(fā)出，其他主機也就能成功Ping通這臺機器了
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
