论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-12-02 11:29 |只看该作者 |倒序浏览

公司网络是采用VLAN划分的，我们是通过防火墙出去接到外网的，但是我们连那个防火墙都ping不通，与防火墙相关的内网段也都ping不通，却还能正常上外网，不知是什么原因？
请各位朋友指点一下迷经啊~谢了!

[ 本帖最后由 ast_224 于 2008-12-2 16:51 编辑 ]

文库|博客

wiliiwin

小富即安

论坛徽章:: 8

2楼 [报告]

发表于 2008-12-02 13:35 |只看该作者

很正常啊防火墙那边可以阻挡icmp协议的数据包这样你就ping不通了但是可以上网

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chonaswd

家境小康

论坛徽章:: 0

3楼 [报告]

发表于 2008-12-02 13:37 |只看该作者

楼上正解~~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

剑次狼

大富大贵

论坛徽章:: 0

4楼 [报告]

发表于 2008-12-02 13:38 |只看该作者

当然可以了。防火墙可以禁止icmp报文的通过，但是不影响你正常web等其他应用访问

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ast_224

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2008-12-02 15:33 |只看该作者

回复 #4 剑次狼的帖子

防火墙上的admin ip地址没有了，所以ping不通其ip，但是我们上网时通过防火墙另端接的外网出去的，而且内网段172.18.0.0和192.18.0.0都是与防火墙相接，但172.18.0.0网段却ping不通，不能理解？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

剑次狼

大富大贵

论坛徽章:: 0

6楼 [报告]

发表于 2008-12-02 16:21 |只看该作者

原帖由 ast_224 于 2008-12-2 15:33 发表
防火墙上的admin ip地址没有了，所以ping不通其ip，但是我们上网时通过防火墙另端接的外网出去的，而且内网段172.18.0.0和192.18.0.0都是与防火墙相接，但172.18.0.0网段却ping不通，不能理解？

你也说了“公司网络是采用VLAN划分的”，既然划分了VLAN，那你看看172.18.0.0和192.18.0.0子网掩码看是否在同一子网里，如果不是的话二管理员也没在VLAN做互访策略的话，2个不同子网怎么能互相访问呢？
虽然他们同接在一个防火墙后头，就算是桥接也是不可互访的。

子网划分你可以参见http://network.51cto.com/art/200512/14794.htm