使用主機ping命令仍然屏不通的原因有哪些？

??ping是一種因特網包探索器，用于測試網絡連接量的程序。Ping是工作在TCP/IP網絡體系結構中應用層的一個服務命令， 主要是向特定的目的主機發送ICMP（因特網報文控制協議）Echo請求報文，測試目的站是否可達及了解其有關狀態。ping用于確定本地主機是否能與另一臺主機成功交換(發送與接收)數據包，再根據返回的信息，就可以推斷TCP/IP參數是否設置正確，以及運行是否正常、網絡是否通暢等。下面就由新網小編和大家講一講使用主機ping命令仍然屏不通的原因有哪些？

??在物理鏈路連通和路由設置正確的情況下，使用Ping命令仍然屏不通，可能有以下幾個問題：

??一、網線剛插到交換機上就Ping通網關

??忽略了生成樹的收斂時間。當然，較新的交換機都支持快速生成樹，或者有的管理員干脆把用戶端口(accessport)的生成樹協議關掉，問題就解決了。

??二、不管中間經過了多少個節點

??只要有節點(包括端節點)對ICMP信息包進行了過濾，Ping不通是正常的。最常見的就是防火墻的行為。

??三、某些路由器端口是不允許用戶Ping的

??四、網絡因設備間的超時

??造成ICMP報文無法在缺省時間(2秒)內收到。超時的原因有：主機沒有足夠的時間和資源來響應；路徑太長，沒到達目的地時TTL的值為0，最后一個路由器將發回ICMP超時信息；使用擴展Ping，增加應答等待時間間隔等。

??五、引入NAT的場合會造成單向Ping通

??NAT可以起到隱蔽內部地址的作用，當由內Ping外時，可以Ping通是因為NAT表的映射關系存在，當由外發起Ping內網主機時，就無從查找邊界路由器的NAT訪問列表了。

??正常情況下，當你使用Ping命令來查找問題所在或檢驗網絡運行情況時，你需要使用許多Ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數沒有問題；如果某些Ping命令出現運行故障，它也可以指明到何處去查找問題。

??最后需要注意的是，Ping成功并不一定就代表TCP/IP配置正確，有可能還要執行大量的本地主機與遠程主機的數據包交換，才能確信TCP/IP配置的正確性。如果執行ping成功而網絡仍無法使用，那么問題很可能出在網絡系統的軟件配置方面，ping成功只保證當前主機與目的主機間存在一條連通的物理路徑。小伙伴們要想獲得更多主機ping的內容，請關注新網。