arp可以看到ip ping不通,arp与ping命令之间的关系

arp可以看到ip ping不通,arp与ping命令之间的关系

这里有两种可能：1、对方已经打开了防火墙，防火墙禁止PING，对方虽然能收到你的PING包，但拒绝回复你；2、对方可能没有打开防火墙。 当收到PING包回复时，amoxa网络设备顶通失败。通过抓包发现是外网ARP欺骗了错误的设备IPMAC地址。解决办法是将华为交换机的外网接口连接到外网。 开启ARP验证，只允许上传来自网关的ARP报文。 步骤如图1和图2所示：

1.如果是某个设备的IP，检查设备及中间网络是否有访问控制的配置策略或ACL。2.如果该IP属于终端，则该终端（计算机）的防火墙可能打开，禁止ping。3.如果是上述情况，则检查mac地址缓存表，看是否有该地址的mac地址缓存。如果没有，则使用直接路由的原生接口发送前置请求。请求消息，请求目标IP的MAC地址，并且收到该消息。 收到响应后，使用此MAC地址封装第二个响应

˙△˙ 可以ping正常，为什么可以ping？ 从计算机A的嗅探器捕获的数据包可以看出，A在ping对方时，首先进行ARP广播，​​广播询问11.1.1.1的MAC是什么。 显然这个ARP广播可以被B收到（您好，请注意：有ARP项，但是无法ping通。以下是故障处理点，请参考：1.检查终端的系统防火墙是否关闭。2.检查终端ARP状态，使用harp-a命令检查，narp-可判断。

ˋ＾ˊ 1.目标IP地址不存在。 2.检查路由表中是否有默认路由。3.检查ARP表中是否有网关的mac地址。4.网关设置错误。5.使用默认路由。2.跨网段ping不通，导致显示"超时"。 超时但无法顶，可能是外部设置问题。 您可以尝试重新启动路由器或手动设置IP地址和子网掩码。

但虽然ping没有响应，但MAC地址仍然传输，因此您可以看到他的MAC，并知道对方的计算机仍在运行。 Ping是本文中提到的TCP/IP的实际结构01TCP/IP的实际结构。通过分析数据包可以看出实际结构。 它不同于TCP/IP参考模型和OSI参考模型中的标准结构。 TCP/IP的实际结构、TCP/IP参考模型和OSI参考模型的比较图如下。