PING的时候为什么会多出应答包（有图有数据包）

xmubbs · 发表于 2008-5-6 23:43:37

一个请求包应该对应一个应答包，为什么我同时PING不同IP，会有应答包多出来？

oldjiang · 发表于 2008-5-7 08:20:25

在数据包解码点ICMP协议的序列号字段，数据包视图的解码列显示相应的数值

从解码列来看，7和8不是对同一个包的应答，12和13也不是

节点浏览器，你PING的2、5两个机器对应多个IP，这个不正常

同样是PING 5，目标MAC不同

[ 本帖最后由 oldjiang 于 2008-5-7 08:29 编辑 ]

飞雪 · 发表于 2008-5-7 09:44:21

等待分解？版主给在清楚点吗？

oldjiang · 发表于 2008-5-7 11:09:45

原帖由飞雪于 2008-5-7 09:44 发表
等待分解？版主给在清楚点吗？

我们看PING 1的包，根据ICMP序列号可以知道数据包4、5是一对即5是对4的应答。

xmubbs · 发表于 2008-5-7 11:23:36

为什么我没有ICMP:序列号这个显示？

xmubbs · 发表于 2008-5-7 11:28:12

感谢楼主的回答，希望能给我的故障问题进行启发

我的环境比较特别，楼主已经看出来同IP对应不同的MAC了

实际情况是，我有3台小机，各自做了双网卡绑定
在同网段内，PING不丢包
跨网段PING就会丢包

所以抓了包，希望能够得到帮助

cliked · 发表于 2008-5-7 11:28:49

工程包中只有4个ip却对应了7个mac地址,网络中难道有ip冲突?

oldjiang · 发表于 2008-5-7 11:32:06

原帖由 xmubbs 于 2008-5-7 11:23 发表
为什么我没有ICMP:序列号这个显示？

请看2#的第一个图。解码列的内容是随着点击的字段而变化的。

oldjiang · 发表于 2008-5-7 12:01:10

原帖由 xmubbs 于 2008-5-7 11:28 发表
感谢楼主的回答，希望能给我的故障问题进行启发

我的环境比较特别，楼主已经看出来同IP对应不同的MAC了

实际情况是，我有3台小机，各自做了双网卡绑定
在同网段内，PING不丢包
跨网段PING就会丢包

所以抓 ...

"有3台小机，各自做了双网卡绑定"，是两个物理网卡各一个IP，还是一个物理网卡设了两个IP？如果是两个物理网卡，可能PC的路由表有问题。

garyx · 发表于 2008-5-7 12:02:08

00:1A:64:A7:A7:8E (2)
00:1A:64:A7:BF:0E (2)
00:14:5E

2:A7:8E (2)这三个网卡!同样有两个IP,172.16.200.2 172.16.200.5
这是为什么呢??楼住能检查下!说明下吗??
就好象第一个PING包!楼主是55 PING 5 下面有两个应答!一个是5的应答,序列号是4B00.这是正确的!但还有个2的应答,而2的应答序列号竟然是4C00,找遍整个包!都看不到这序列为4C00的请求!
觉得这过程不符合一般的ICMP请求与应答过程!有点郁闷!楼主快把机器的情况说明下吧!哈哈!

xmubbs · 发表于 2008-5-7 12:30:19

原帖由 oldjiang 于 2008-5-7 12:01 发表

"有3台小机，各自做了双网卡绑定"，是两个物理网卡各一个IP，还是一个物理网卡设了两个IP？如果是两个物理网卡，可能PC的路由表有问题。

将2个物理网卡绑定成一个虚拟网卡，小机的路由表应该不会有问题,PC的也没有问题

今天重新抓了包

映射的是小机这个网段而抓的包

192.9.200.50同时PING 172.16.200.1/2/5，1/2/5都是小机，不同的是1/2都是双网卡绑定，而5是单网卡

从图中看，1/2/5的每一个请求包都有应答

但是，5的请求包明显比1/2多

怀疑，交换机收到请求包后，没有转发给小机，没有转发的原因可能和双网卡绑定有关系，会不会因为1个IP对应了多个MAC所致？

oldjiang · 发表于 2008-5-7 12:58:59

为什么要用大包（1472+28=1500）PING 172.16.200.1/5呢？
从IP标志可知1、2是一个包，3、4是一个包（分段了）

从ICMP序列号可知3、4是对1、2的应答（也分段了）

另外请教你，“将2个物理网卡绑定成一个虚拟网卡”，我第一次听说，是怎么做的？能否给个链接看看资料

[ 本帖最后由 oldjiang 于 2008-5-7 13:10 编辑 ]

xmubbs · 发表于 2008-5-7 13:10:17

原帖由 oldjiang 于 2008-5-7 12:58 发表
为什么要用大包（1472+28=1500）PING 172.16.200.1/5呢？
从IP标志可知1、2是一个包，3、4是一个包（分段了）
8192
从ICMP序列号可知3、4是对1、2的应答（也分段了）
8193

在下水平有限，不是我做的PING操作，应该只是普通的PING，所说的大包如何形成我也不知道

另外，分段了是什么意思

[ 本帖最后由 xmubbs 于 2008-5-7 13:13 编辑 ]

garyx · 发表于 2008-5-7 13:15:43

我不明白!什么是两个物理绑成一个虚拟!绑定后为什么三太机器都是一样的IP呢/??

xmubbs · 发表于 2008-5-7 13:16:52

原帖由 oldjiang 于 2008-5-7 12:58 发表
为什么要用大包（1472+28=1500）PING 172.16.200.1/5呢？
从IP标志可知1、2是一个包，3、4是一个包（分段了）
8192
从ICMP序列号可知3、4是对1、2的应答（也分段了）
8193

另外请教你，“将2个物理网卡绑定成 ...

INTEL，3COM都有专门的网卡驱动，用来做多网卡绑定，WINDOWS平台上可以操作

现在的问题是发生在小机上的，具体操作时AIX工程师配置的，原理也只能GOOGLE了

http://www.pc0123.com/post/10/2007-10/427.htm

xmubbs · 发表于 2008-5-7 13:17:28

原帖由 garyx 于 2008-5-7 13:15 发表
我不明白!什么是两个物理绑成一个虚拟!绑定后为什么三太机器都是一样的IP呢/??

3台机器是不同IP，即200.1/200.2/200.3

oldjiang · 发表于 2008-5-7 13:21:55

附件是我PING网关抓的包。数据包1-8的命令是ping 192.168.1.1，数据包9-16的命令是ping 192.168.1.1 -l 1500，这几个包跟你的1、2号数据包情况一样。关于分段，参考http://www.csna.cn/forum.php?mod=viewthread&tid=7564、http://www.csna.cn/forum.php?mod=viewthread&tid=887。“小机”是小型机？

[ 本帖最后由 oldjiang 于 2008-5-7 13:23 编辑 ]

xmubbs · 发表于 2008-5-7 13:47:37

原帖由 oldjiang 于 2008-5-7 13:21 发表
附件是我PING网关抓的包。数据包1-8的命令是ping 192.168.1.1，数据包9-16的命令是ping 192.168.1.1 -l 1500，这几个包跟你的1、2号数据包情况一样。关于分段，参考http://www.csna.cn/forum.php?mod=viewthread&tid=7564、htt ...

恩，小机即小型机

oldjiang · 发表于 2008-5-7 13:56:32

EtherChannel技术可以把多个物理链路绑成一个逻辑链路以提高连接速度及容错，windows中称为TEAM，可能需要交换机支持。有多种做法，有的每个网卡用各自的MAC，有的多个网卡共用一个虚拟的MAC。看来你的问题还是要找AIX工程师了。

PING的时候为什么会多出应答包（有图有数据包）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源