三台机器A,B,C,A和B,B和C可以ping通,A和C为什么ping不通

fantasykan 2009-09-01 12:43:59
分别给出A,B,C的网络设置
A主机:
ip 182.3.31.22
mask 255.255.255.192
Gateway 182.3.31.3
DNS 182.2.4.218

B主机:
ip 182.3.31.253
mask 255.255.255.128
gateway 182.3.31.129
DNS 182.2.166.16

C主机:
ip 182.3.31.133
mask 255.255.255.128
gateway 182.3.31.129
DNS 182.2.166.16
...全文
1985 31 打赏 收藏 转发到动态 举报
写回复
用AI写文章
31 条回复
切换为时间正序
请发表友善的回复…
发表回复
peter1025 2009-09-08
  • 打赏
  • 举报
回复
这种问题还真是没有碰过呢,感觉有点怪怪的,不同vlan?
  • 打赏
  • 举报
回复
[Quote=引用 29 楼 fangyangmao 的回复:]
同意23楼,网关不同,必须有路由器转换
[/Quote]
楼上的错了...只要是子网够大...不同网关又何妨.....两台机器照样连得通...前提是在一个内网ing...
fangpengyu 2009-09-08
  • 打赏
  • 举报
回复
同意23楼,网关不同,必须有路由器转换
  • 打赏
  • 举报
回复
那就是过路由了.....那这事说不清楚了....如果我是管理员...给路由加条命令比踩死一只蚂蚁还简单呢(蚂蚁!!!我好象很久没见过这东西了....不知道是我生活水平高了还是这东西绝种了...)
fantasykan 2009-09-07
  • 打赏
  • 举报
回复
我不是网管,所以不清楚三台主机连接的方法,不过今天我试了一下A可以ping通B,C的网关,B可以ping通A的网关,但是C不能ping通A,有点比较奇怪,为什么我用ApingB的时候,先182.3.31.2,然后到B,但是A的网关是182.3.31.3啊
  • 打赏
  • 举报
回复
看了半天没看到楼主说出三台主机的连接方法...是直接接在交换机上还是通过路由还是用vlan还是vpn还是.....过路由的话用个命令tracert一查就知道断在哪了
lw27770511 2009-09-06
  • 打赏
  • 举报
回复
学习中。。。
sxzj2008 2009-09-06
  • 打赏
  • 举报
回复
[Quote=引用 9 楼 huangmz 的回复:]
三台电脑在不同的两个网局域网内,能PING通才是怪事

[/Quote]
应该是这样说的吧,只有同属于一个网络的设备才能直接通信吧,
网关的作用是:实现不同网络之间的通信。
建议,先PING一下, 在A的机子上PING一下C的网关吧。
believeyourself86 2009-09-05
  • 打赏
  • 举报
回复
[Quote=引用 9 楼 huangmz 的回复:]
三台电脑在不同的两个网局域网内,能PING通才是怪事

[/Quote]

如果不同网段的电脑连ping都ping不同,你还能上网吗?(局域网内的机器和Intenet网络设备的Ip地址绝对不能是一个网段)
不了解你需要多大勇气才能这么理直气壮的这样回答别人!
风起云涌5800 2009-09-05
  • 打赏
  • 举报
回复
A 主机在网段182.3.31.1~182.3.31.63中

B、C主机在网段182.3.31.129~182.3.31.254中,如果A可以Ping通B,理论上来说A也应该可以PING通C。

你可以先试一下PING网关182.3.31.3及182.3.31.129是不是可以通?如果182.3.31.129也可以通,两个子网之间的路由是没有问题的,可能是C主机没有路由,或者是交换机上有限制。

你可以在A上安装一个抓包软件,抓包看一下,看一下C是否有回应ICMP reply报文。
fiyaa 2009-09-05
  • 打赏
  • 举报
回复
另外有一点
去看看有没有c有无防火墙B、C网在同一个网段可能会在信任区域--
A和C不在同一个网段可能在不信任区域


我同意五楼
有可能是路由的ACL
xiaoling917 2009-09-05
  • 打赏
  • 举报
回复
用b做中介是可以ping通的
drexin00 2009-09-04
  • 打赏
  • 举报
回复
你这个模型是不是一个路由下设两个交换机,这样的问题还是要有网络结构图的,要不很难分析!
fantasykan 2009-09-04
  • 打赏
  • 举报
回复
我现在没法弄到网络拓扑结构,因为B是windows 2003,是不是可以作为路由器连接到C呢
fantasykan 2009-09-03
  • 打赏
  • 举报
回复
没人知道这个问题吗?
fantasykan 2009-09-03
  • 打赏
  • 举报
回复
dayadream 2009-09-03
  • 打赏
  • 举报
回复
[Quote=引用 4 楼 asdwsx456852 的回复:]
看看在不在同一个VLAN内,或者VLAN划分的有限制。
[/Quote]

根据楼主的形容这个是最有可能的

貌似vpn也可以实现你说的效果 具体的自己查资料 咱也不怎么会 ~!
jyp_581 2009-09-03
  • 打赏
  • 举报
回复
问问网管!!
jyp_581 2009-09-03
  • 打赏
  • 举报
回复
可能是路由对部分网段做了限制!
大熊猫侯佩 2009-09-01
  • 打赏
  • 举报
回复
相互都能ping通么?
加载更多回复(11)
电 子 科 技 大 学 实 验 报 告 学生姓名: 学 号: 指导教师:实验地点: 主楼A2-413-1 实验时间: 一、实验室名称: 主楼A2-413-1 二、实验项目名称: ARP欺骗实验 三、实验学时: 学时 四、实验原理: 常见的ARP攻击为两种类型:ARP扫描和ARP欺骗。 ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时 候,就会对本地的ARP缓存进行更新,将应答中的IP和MAC地址存储在ARP缓存中。所以在 网络中,有人发送一个自己伪造的ARP应答,网络可能就会出现问题。 假设一个网络环境中,网内有三台主机,分别为主机A、B、C。主机详细信息如下描 述: A的地址为:IP:192.168.10.1 MAC: AA-AA-AA-AA-AA-AA B的地址为:IP:192.168.10.2 MAC: BB-BB-BB-BB-BB-BB C的地址为:IP:192.168.10.3 MAC: CC-CC-CC-CC-CC-CC 正常情况下A和C之间进行讯,但是此时B向A发送一个自己伪造的ARP应答,而这个 应答中的数据为发送方IP地址是192.168.10.3(C的IP地址),MAC地址是BB-BB-BB-BB- BB-BB(C的MAC地址本来应该是CC-CC-CC-CC-CC- CC,这里被伪造了)。当A接收到B伪造的ARP应答,就会更新本地的ARP缓存(A被欺骗了 ),这时B就伪装成C了。同时,B同样向C发送一个ARP应答,应答包中发送方IP地址四1 92.168.10.1(A的IP地址),MAC地址是BB-BB-BB-BB-BB- BB(A的MAC地址本来应该是AA-AA-AA-AA-AA- AA),当C收到B伪造的ARP应答,也会更新本地ARP缓存(C也被欺骗了),这时B就伪装 成了A。这样主机A和C都被主机B欺骗,A和C之间讯的数据都经过了B。主机B完全可以 知道他们之间说的什么:)。这就是典型的ARP欺骗过程。 ARP欺骗存在两种情况:一种是欺骗主机作为"中间人",被欺骗主机的数据都经过它 中转一次,这样欺骗主机可以窃取到被它欺骗的主机之间的讯数据;另一种让被欺骗 主机直接断网。 五、实验目的: 1.过ARP欺骗技术获取网站用户名、密码等信息。 2.了解ARP欺骗的基本原理。 3.熟悉ARP欺骗的工具使用,以及实验完成过程。 六、实验内容: 1.安装使用工具Cain。 2.绑定网卡。 3.确定嗅探区域。 4.ARP欺骗。 5.查看结果。 七、实验器材(设备、元器件): PC微机一台、SimpleNAD网络实验教学系统 八、实验步骤: Ping命令是一种TCP/IP实用工具,在DOS和UNIX系统下都有此命令。它将您的计算机 与目标服务器间传输一个数据包,再要求对方返回一个同样大小的数据包来确定两台网 络机器是否连接相。 1.安装使用工具Cain 首先在局域网内某台机器上安装Cain(IP地址为192.168.1.12)。Cain是一个功能强 大的软件,可以实现网络嗅探、网络欺骗、破解加密口令、分析路由协议等功能。使用 它之前必须进行安装,安装过程只需要按照默认情况安装即可。双击"Cain v2.5",运行Cain的操作界面如图4- 19: 图4- 19 说明:由于cain功能很多,此处仅对本实验中所用到的功能进行讲解,其余功能读者 可以自己去了解、尝试。 2.绑定网卡 在IP地址为192.168.1.12的机器上运行cain,在cain运行界面上,按下"sniffer"图 标,并点击"configuration菜单",在"sniffer"选项卡下,选择恰当的网卡进行绑定, 点击确定。如图4- 20、图4- 21 图4- 20 图4- 21 说明:在一台物理机上,有时因为配置虚拟机或多个网卡的情况下,会有多个网卡和 对应的IP,网卡的选择根据所要嗅探的IP地址的范围决定。若需要探测的是192.168.13 6.7的机器,则应该选择第二个网卡,进行绑定。 在filters按钮下可以选择嗅探的协议类型。如图4- 22 图4- 22 在configuration中的ARP标签中,可以设置是用本机真实IP和MAC地址参与还是使用 伪装IP和MAC地址。若选用使用伪装IP和MAC地址,可以在此处填写上设定的IP地址及MA C地址,这样,在之后的欺骗中即或发现了可疑也无法追述到真实主机。如图4- 23所示 图4- 23 3.确定嗅探区域 选定sniffer标签,点击cain图标中的"",可以对主机所在的整个网络或 指定网络进行嗅探。本实验选择对指定IP范围进行嗅探,选择"Range",输入需要嗅探的 IP范围。点击"OK"。主界面将出现在指定区域内扫描到得主机IP、MAC地址
致用户: 或许您无需借助打印说明也可以完成本练习,不过我们仍在启动此练习的页面上为您提供了 PDF 版说明(位于页面的左侧)。 HQ 地址表 分支路由器的地址表 以分支路由器 B1、B2 或 B3 的编号代替 ”X”。 HQ 的点对点 PVC 使用子网中的第二个地址。HQ 使用第一个地址。 WRT300N 路由器过 DHCP 从分支路由器获得 Internet 地址。 VLAN 配置和端口映射 学习目标 在集中星型拓扑中配置帧中继 将 PPP 的身份验证方式配置为 CHAP 和 PAP 配置静态 NAT 和动态 NAT 配置静态路由和默认路由 简介 在本次综合性 CCNA 技巧练习中,XYZ 公司在 WAN 连接中混合使用帧中继与 PPP。HQ 路由器过 NAT 提供对服务器群和 Internet 的访问。另外 HQ 还使用基本的防火墙 ACL 来过滤入站流量。每台分支路由器都配置为支持 VLAN 间路由和 DHCP。路由过程过 EIGRP 以及静态路由和默认路由完成。每个交换网络上都配置了 VLAN、VTP 和 STP。本练习已启用端口安全功能并提供无线接入。在本次综合练习中,您的任务是充分利用您在四门 Exploration 课程中所学的知识,成功运用所有技术。 您要负责配置 HQ 路由器以及分支路由器 B1、B2 和 B3。此外,您还要负责配置每一台过分支路由器连接到网络的设备。NewB 路由器代表一台小型公司经合并后作为新分支机构的分支路由器。您不具有NewB 路由器的访问权。但是,您要在 HQ 和 NewB 之间建立一条链路,使这家新的分支机构能够访问内部网络和 Internet。 您管理的路由器和交换机都还没有经过配置。Packet Tracer 不会对基本配置(如主机名、口令、标语和其它常规维护命令)进行评分,这些基本配置也不属于规定的任务。但是,您需要执行这些配置,您的教师可能会选择对这些命令进行评分。 由于本练习所使用的网络相当庞大,试题中有将近 500 个必需的组件,您不必在每次输入命令后查看增加的完成比例。另外,本练习不会说明每个任务结束后应当完成的特定百分比。您需要过测试连性来检验每个任务的配置。不过,您随时都可以单击 Check Results(检查结果)查看系统是否对特定的组件评分以及您的配置是否正确。 由于分支路由器(B1、B2 和 B3)和交换机在设计时考虑了可扩展性,因此您可以重复利用配置脚本。例如,适用于 B1、B1-S1、B1-S2 和 B1-S3 的配置只需稍作调整即可直接应用于 B2。 注:本 CCNA 综合技巧练习还有一种开放型版本,这种版本中您可以选择想实施的编址方案和技术。您需要过测试端到端的连性来检验配置。 任务 1:在集中星型拓扑中配置帧中继 步骤 1. 配置帧中继核心。 请使用地址表并遵循下列要求。 HQ 为中心路由器。B1、B2 和 B3 为分支路由器。 HQ 对每台分支路由器使用点对点子接口。 必须手动配置 B3 使其使用 IETF 封装。 对于 HQ、B1 和 B2,LMI 类型必须手动配置为 q933a。B3 使用 ANSI。 步骤 2. 在 HQ 上配置 LAN 接口。 步骤 3. 检验 HQ 能否 ping 每台分支路由器。 任务 2:将 PPP 的身份验证方式配置为 CHAP 和 PAP 步骤 1. 使用 PPP 封装和 CHAP 身份验证配置从 HQ 到 ISP 的 WAN 链路。 CHAP 口令是 ciscochap。 步骤 2. 使用 PPP 封装和 PAP 身份验证配置从 HQ 到 NewB 的 WAN 链路。 您需要将电缆连接到正确的接口。HQ 是链路的 DCE 端。您需要选择时钟频率。PAP 口令是 ciscopap。 步骤 3. 检验 HQ 能否 ping ISP 和 NewB。 任务 3:在 HQ 上配置静态 NAT 和动态 NAT 步骤 1. 配置 NAT。 请遵循下列要求: 允许转换 10.0.0.0/8 中的所有地址。用标准的ACL,名称为NAT_LIST。 XYZ 公司拥有 209.165.200.240/29 地址空间。XYZCORP 池使用从 .241 到 .245 范围内的地址,子网掩码为 /29。用NAT过载实现。 位于 10.0.1.2 的 www.xyzcorp.com 网站注册于 IP 地址为 209.165.200.246 的公共 DNS 系统。 步骤 2. 使用扩展 ping 命令检验 NAT 是否在运作。 使用 HQ LAN 接口作为源地址,从 HQ ping ISP 上的 serial 0/0/0 接口。此 ping 命令应该成功。

6,185

社区成员

发帖
与我相关
我的任务
社区描述
windows网络管理与配置
社区管理员
  • 网络管理与配置社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧