关于ping的疑难杂症，急待解决

redhat_fans

华为Quidway R3640E路由器+S2403H-EI交换机组网\r\n\r\n交换机上port 1接设备，    地址132.240.17.178/25，网关：132.240.17.129\r\n            port 2接PC2，地址132.240.17.180/25，网关：132.240.17.129\r\n            port 3接PC3, 地址132.240.17.190/25，网关：132.240.17.129\r\n\r\n路由器配置Ethernet 0.1    IP:132.240.17.129/25\r\n         Ethernet 0.10   IP:132.240.255.50/30\r\nEthernet 0.1连接本段局域网（132.240.17.128），Ethernet 0.10 连接其他网段。\r\n\r\n在本地网段（132.240.17.128）相互之间都能Ping通，到路由器132.240.17.129也是通的\r\n其他网段（132.240.5.0）ping 132.240.17.180和190都是通的，但是ping132.240.17.178\r\n不通，把Port 1换上PC 地址设置不变，从其他网段ping正常，再换上原设备，又无法ping通，但\r\n在本网段内一直都能ping通，没有问题，请教高手分析下～\r\n\r\n路由器没有设置MAC绑定，也没有设置防火墙等等。

ssffzz1

port1所连接的设备本身有没有访问控制列表

redhat_fans

设备没有任何防火墙过滤设置，没有访问策略

ssffzz1

在port1的设备和路由器上抓包。\r\n另外网段的机器ping看看数据的走向。\r\n或者在另外网段的机器追踪一下路由的走向。

redhat_fans

tracert 132.240.17.180 路由：（前面略）->132.240.255.50->132.240.17.180\r\ntracert 132.240.17.178 路由：（前面略）->132.240.255.50->Request timed out......\r\n本地网段（132.240.17.128/25）ping 132.240.17.178 正常；\r\n路由器上（132.240.17.129/25）ping 132.240.17.178 正常；\r\n路由器没有任何策略（firewall、acl、Mac绑定等）；\r\nport 1端口换PC，所有ping 都正常。IP没有绑定设置

ssffzz1

该设备的网关是否正确。

redhat_fans

port 1设备设置：\r\n\r\nIP：    132.240.17.178\r\nmask:  255.255.255.128\r\nRoute: 0.0.0.0（目的）  0.0.0.0（Mask） 132.240.17.129（下一跳）\n\n[ 本帖最后由 redhat_fans 于 2007-10-30 11:41 编辑 ]

ssffzz1

真是疑难啊。\r\n\r\n1、178的机器能够抓到ping包吗？\r\n2、178的机器ping其他外网的机器结果如何，外网的机器能够抓到包吗？\r\n\r\n3、确认路由器获得了正确的MAC地址，以及没有IP冲突之类的事情。

redhat_fans

路由器132.240.17.129上 show arp : 132.240.17.178对应arp表项正确\r\n清空路由器arp后，ping 132.240.17.178 然后再看show arp，依然正确对应\r\nIP绝对没有冲突，路由器学到的MAC绝对正确，绝对没有arp欺骗之类的事情。\r\n\r\n因为132.240.17.178是个设备，不是电脑，所以无法执行ping命令以及抓包

redhat_fans

因为把设备换成任意一台PC（MAC不同，IP都设成132.240.17.178），ping全部正常。\r\n网线拔掉，PC上显示网络未连接，此时ping 132.240.17.178是不通的，再插上，又通了。\r\n所以不会有IP冲突或者arp欺骗发生。\r\n\r\n唉，但是PC换成设备，又还是Ping不通（其他网段），本地网段正常。