生產(chǎn)線為了確保產(chǎn)線的穩(wěn)定和安全一般是不會(huì)配置外網(wǎng)的，但是有時(shí)候我們需要連接產(chǎn)線的設(shè)備進(jìn)行數(shù)據(jù)維護(hù)。所以這時(shí)候我們通常會(huì)將產(chǎn)線的某臺(tái)辦公電腦作為跳板機(jī)去鏈接設(shè)備，但是今天遇到局域網(wǎng)內(nèi)的設(shè)備竟然無法ping通目標(biāo)主機(jī)。
問題分析
網(wǎng)絡(luò)ping不通原因有很多種，網(wǎng)線斷開、IP沒配好或者網(wǎng)卡驅(qū)動(dòng)沒安裝好等等都可能出現(xiàn)。需要我們從硬件到軟件逐步排除才能解決問題，首先我們先檢查當(dāng)前主機(jī)的網(wǎng)絡(luò)情況，先ping下網(wǎng)關(guān)，然后再找一臺(tái)鏈接正常的電腦來ping，確認(rèn)主機(jī)和網(wǎng)關(guān)鏈接是否網(wǎng)絡(luò)通暢。
>ping10.44.52.1正在Ping10.44.52.1具有32字節(jié)的數(shù)據(jù):來自10.44.52.1的回復(fù):字節(jié)=32時(shí)間=1msTTL=254來自10.44.52.1的回復(fù):字節(jié)=32時(shí)間=1msTTL=254來自10.44.52.1的回復(fù):字節(jié)=32時(shí)間=1msTTL=254來自10.44.52.1的回復(fù):字節(jié)=32時(shí)間=1msTTL=25410.44.52.1的Ping統(tǒng)計(jì)信息:數(shù)據(jù)包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，往返行程的估計(jì)時(shí)間(以毫秒為單位):最短=1ms，最長=1ms，平均=1ms>ping10.44.52.105正在Ping10.44.52.105具有32字節(jié)的數(shù)據(jù):來自10.44.52.105的回復(fù):字節(jié)=32時(shí)間=2msTTL=128來自10.44.52.105的回復(fù):字節(jié)=32時(shí)間<1msTTL=128來自10.44.52.105的回復(fù):字節(jié)=32時(shí)間=1msTTL=128來自10.44.52.105的回復(fù):字節(jié)=32時(shí)間=1msTTL=12810.44.52.105的Ping統(tǒng)計(jì)信息:數(shù)據(jù)包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，往返行程的估計(jì)時(shí)間(以毫秒為單位):最短=0ms，最長=2ms，平均=1ms
目標(biāo)主機(jī)測試
這說明本機(jī)網(wǎng)絡(luò)是通暢的，那么問題就應(yīng)該出現(xiàn)在目標(biāo)主機(jī)上了。同樣的在目標(biāo)主機(jī)測試下網(wǎng)絡(luò)情況，ping下網(wǎng)關(guān)和其他鏈接正常的電腦。結(jié)果發(fā)現(xiàn)目標(biāo)主機(jī)網(wǎng)絡(luò)也是正常的，這就說明是目標(biāo)主機(jī)阻止了別人的訪問。也可以使用命令：arp -a來查看IP地址與Mac的映射，一般能ping通的IP會(huì)出現(xiàn)在列表中。
>arp-a接口:10.44.52.128---0xeInternet地址物理地址類型10.44.52.16c-23-59-b9-a9-76動(dòng)態(tài)10.44.52.66c4-23-ad-90-a7-4f動(dòng)態(tài)10.44.52.10018-c0-4d-ff-59-0a動(dòng)態(tài)/***省略****/10.44.52.255ff-ff-ff-ff-ff-ff靜態(tài)224.0.0.2201-00-5e-00-00-16靜態(tài)224.0.0.25101-00-5e-00-00-fb靜態(tài)224.0.0.25201-00-5e-00-00-fc靜態(tài)239.255.255.25001-00-5e-7f-ff-fa靜態(tài)255.255.255.255ff-ff-ff-ff-ff-ff靜態(tài)
檢查防火墻
這時(shí)候我們就可以查看下防火墻是否開啟，進(jìn)入控制面板找到防護(hù)墻設(shè)置查看下防火墻狀態(tài)?？磥硎潜环阑饓o攔住了，但是為了產(chǎn)線安全我們又不希望關(guān)閉防火墻功能。
添加入站規(guī)則
在控制面板點(diǎn)擊“系統(tǒng)和安全–>windows防火墻–>高級(jí)設(shè)置“進(jìn)入防火墻設(shè)置界面，點(diǎn)擊“入站規(guī)則”，并在右側(cè)的 入站規(guī)則 中找到“文件和打印機(jī)共享（回享請(qǐng)求-ICMPv4-In）”。雙擊進(jìn)入【文件和打印機(jī)共享（回顯請(qǐng)求 – ICMPv4-In）】屬性界面，在“常規(guī)”選項(xiàng)卡中，勾選【已啟用(E)】這樣Ping的時(shí)候就會(huì)回顯請(qǐng)求了。
