奇怪的现象：ping交换机网关地址不通，但可以正常浏览网页

秋风残阳 · 发表于 2006-11-29 23:30:27

我们这里碰到一个很奇怪的现象,用户用802.1x认证客户端登陆成功后并可以浏览网页的时候,ping 交换机上对应的vlan网段的网关是不通的,但是ping网通的接口是通的，感觉是通过某台机器代理上网似的,而且一会网络就断了,但是客户端没有显示注销,用arp -d清除arp表又会恢复正常,一直这么反复,不管网络通还是断,都ping不通交换机上对应此vlan网段的网关，大家给点意见吧，多谢！

wonderswan · 发表于 2006-11-30 10:12:41

是不是网关设置了不回应ICMP的数据包？

另外上网和掉线的时候用arp -a看一下是不是网关的MAC一样

菜鸟人飞 · 发表于 2006-11-30 10:44:58

是的，检查网关是不是禁止了ICMP的回应？
另外，如果你怀疑你是通过其它代理出去的，你可以使用tracert命令跟踪一下你的路由啊。

爱克 · 发表于 2006-11-30 20:17:30

极有可能是网关被骗,,ARP -D清了缓存之后正常的话就是这个。。。。。。。。

秋风残阳 · 发表于 2006-11-30 20:58:31

我们这里划分了vlan，交换机上没有禁止ICMP的回应，同一个vlan内的其他能够正常上网的机器ping交换机是通的，arp -a显示的是交换机的地址和mac，没有错误，在网络不通的时候执行arp -d命令，就会通几分钟，几分钟后又断网了，还有更奇怪的，我们交换机上启用了802.1x认证，没有通过客户端认证的时候端口处于关闭状态，但是今天晚上有个vlan内的用户无法通过客户端正常登陆上网，登陆成功之后不到一分钟就自动注销了，查看交换机端口发现有几个端口没有用户认证使用居然处于器打开的状态，关闭这几个端口之后，其他人就能正常登陆上网了，会不会是那几个端口的机中毒了？上述情况只在两三个vlan内，其他vlan 还算正常的，真晕了，本人刚刚接触网络，目前也没查出原因，大家给指点指点吧，多谢！

jxj0918 · 发表于 2006-12-20 21:17:46

无能为力啊...不过看到前面几位大虾的讲话.无疑又增加了一点判断的技巧...嘿嘿.笨人偷着学...