CentOS6下一次网络ping包没回应的故障分析

最新推荐文章于 2024-04-15 21:00:00 发布
转载 最新推荐文章于 2024-04-15 21:00:00 发布 · 2.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/507549
文章标签：

#运维 #网络

1）现象描述

  今天有同事访问，他在用vmware workstation做测试的时候，使用nat模式，在家里能够ping通www.baidu.com,但是在公司怎么ping都不通，但是访问内网和网关都正常。并且测试机的selinux和iptables都是已经关闭。


2）处理过程

a、测试到内网其它主机

1
2
3
4
5
6
7
8
9
10
11
[root@mysql-master ~]# ping -c 5 10.10.10.1
PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.
64 bytes from 10.10.10.1: icmp_seq=1 ttl=64 time=0.440 ms
64 bytes from 10.10.10.1: icmp_seq=2 ttl=64 time=0.968 ms
64 bytes from 10.10.10.1: icmp_seq=3 ttl=64 time=3.39 ms
64 bytes from 10.10.10.1: icmp_seq=4 ttl=64 time=4.77 ms
64 bytes from 10.10.10.1: icmp_seq=5 ttl=64 time=1.55 ms
--- 10.10.10.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 0.440/2.226/4.777/1.618 ms
说明：到内网其它主机，正常

b、测试到网关

1
2
3
4
5
6
7
8
[root@mysql-master ~]# ping -c 5 10.10.10.2
PING 10.10.10.2 (10.10.10.2) 56(84) bytes of data.
64 bytes from 10.10.10.2: icmp_seq=1 ttl=128 time=1.15 ms
64 bytes from 10.10.10.2: icmp_seq=2 ttl=128 time=2.21 ms
64 bytes from 10.10.10.2: icmp_seq=3 ttl=128 time=0.252 ms
64 bytes from 10.10.10.2: icmp_seq=4 ttl=128 time=0.209 ms
64 bytes from 10.10.10.2: icmp_seq=5 ttl=12
说明：到网关正常

c、测试到baidu.com的连通性

1
2
3
4
5
[root@mysql-master ~]# ping -c 5 www.baidu.com
PING www.a.shifen.com (61.135.169.121) 56(84) bytes of data.
--- www.a.shifen.com ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 13999ms
说明：发现包完全丢失，但是dns能够解析到ip地址，对网络是不是有限制产生了怀疑？

d、检测dns的解析

1
2
3
4
5
6
7
8
9
10
[root@mysql-master ~]# nslookup www.baidu.com
Server:10.10.10.2
Address:10.10.10.2#53
Non-authoritative answer:
www.baidu.comcanonical name = www.a.shifen.com.
Name:www.a.shifen.com
Address: 61.135.169.125
Name:www.a.shifen.com
Address: 61.135.169.121
说明：DNS解析正常

e、测试网络是否真的连通（wget以及nmap）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
[root@mysql-master ~]# mkdir -p /packet
[root@mysql-master ~]# cd /packet/
[root@mysql-master packet]# wget www.baidu.com
--2016-10-19 06:01:48--  http://www.baidu.com/
正在解析主机 www.baidu.com... 61.135.169.125, 61.135.169.121
正在连接 www.baidu.com|61.135.169.125|:80... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：2381 (2.3K) [text/html]
正在保存至: “index.html”
100%[==================================================================================>] 2,381       --.-K/s   in 0s      
2016-10-19 06:01:48 (128 MB/s) - 已保存 “index.html” [2381/2381])
[root@mysql-master packet]# echo $?
0
测试表明wget是正常的，能够正常下载
[root@mysql-master packet]# nmap www.baidu.com
Starting Nmap 5.51 ( http://nmap.org ) at 2016-10-19 06:02 CST
Nmap scan report for www.baidu.com (61.135.169.125)
Host is up (0.036s latency).
Other addresses for www.baidu.com (not scanned): 61.135.169.121
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https
Nmap done: 1 IP address (1 host up) scanned in 56.33 seconds
说明：能够使用nmap检测到端口开放的情况

f、利用tcpdump进行抓包分析

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
[root@mysql-master ~]# ping -c 5 10.10.10.2
PING 10.10.10.2 (10.10.10.2) 56(84) bytes of data.
64 bytes from 10.10.10.2: icmp_seq=1 ttl=128 time=0.287 ms
64 bytes from 10.10.10.2: icmp_seq=2 ttl=128 time=0.626 ms
64 bytes from 10.10.10.2: icmp_seq=3 ttl=128 time=0.370 ms
64 bytes from 10.10.10.2: icmp_seq=4 ttl=128 time=0.412 ms
64 bytes from 10.10.10.2: icmp_seq=5 ttl=128 time=0.248 ms
--- 10.10.10.2 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4003ms
rtt min/avg/max/mdev = 0.248/0.388/0.626/0.133 ms
[root@mysql-master ~]# tcpdump -i eth0 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
05:48:57.350869 IP mysql-master > localhost: ICMP echo request, id 10786, seq 1, length 64
05:48:57.351123 IP localhost > mysql-master: ICMP echo reply, id 10786, seq 1, length 64
05:48:58.352296 IP mysql-master > localhost: ICMP echo request, id 10786, seq 2, length 64
05:48:58.352889 IP localhost > mysql-master: ICMP echo reply, id 10786, seq 2, length 64
05:48:59.352281 IP mysql-master > localhost: ICMP echo request, id 10786, seq 3, length 64
05:48:59.352590 IP localhost > mysql-master: ICMP echo reply, id 10786, seq 3, length 64
05:49:00.353060 IP mysql-master > localhost: ICMP echo request, id 10786, seq 4, length 64
05:49:00.353433 IP localhost > mysql-master: ICMP echo reply, id 10786, seq 4, length 64
05:49:01.353288 IP mysql-master > localhost: ICMP echo request, id 10786, seq 5, length 64
05:49:01.353503 IP localhost > mysql-master: ICMP echo reply, id 10786, seq 5, length 64

说明：有正常的request包和reply，说明本机到10.10.10.2正常（request包），并且10.10.10.2到本机有回应（reply包）

1
2
3
4
5
6
7
8
9
10
11
12
13
[root@mysql-master ~]# ping -c 5 www.baidu.com
PING www.a.shifen.com (61.135.169.125) 56(84) bytes of data.
--- www.a.shifen.com ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 14003ms
[root@mysql-master ~]# tcpdump -i eth0 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
05:53:27.820920 IP mysql-master > 61.135.169.125: ICMP echo request, id 14370, seq 1, length 64
05:53:28.822483 IP mysql-master > 61.135.169.125: ICMP echo request, id 14370, seq 2, length 64
05:53:29.823843 IP mysql-master > 61.135.169.125: ICMP echo request, id 14370, seq 3, length 64
05:53:30.823290 IP mysql-master > 61.135.169.125: ICMP echo request, id 14370, seq 4, length 64
05:53:31.823680 IP mysql-master > 61.135.169.125: ICMP echo request, id 14370, seq 5, length 64
说明：发现有request包，表明本机到baidu的包，baidu是接收到的，可能是百度没响应（可能性不大）或者被公司防火墙阻断了

使用手机热点，共享给测试机使用

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
[root@mysql-master ~]# ping -c 5 www.baidu.com
PING www.a.shifen.com (183.232.231.173) 56(84) bytes of data.
64 bytes from 183.232.231.173: icmp_seq=1 ttl=128 time=74.4 ms
64 bytes from 183.232.231.173: icmp_seq=2 ttl=128 time=74.7 ms
64 bytes from 183.232.231.173: icmp_seq=3 ttl=128 time=64.4 ms
64 bytes from 183.232.231.173: icmp_seq=4 ttl=128 time=57.0 ms
64 bytes from 183.232.231.173: icmp_seq=5 ttl=128 time=60.5 ms
--- www.a.shifen.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4065ms
rtt min/avg/max/mdev = 57.081/66.263/74.772/7.216 ms
[root@mysql-master ~]# tcpdump -i eth0 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
05:58:31.031646 IP mysql-master > 183.232.231.173: ICMP echo request, id 40226, seq 1, length 64
05:58:31.106104 IP 183.232.231.173 > mysql-master: ICMP echo reply, id 40226, seq 1, length 64
05:58:32.032448 IP mysql-master > 183.232.231.173: ICMP echo request, id 40226, seq 2, length 64
05:58:32.107194 IP 183.232.231.173 > mysql-master: ICMP echo reply, id 40226, seq 2, length 64
05:58:33.034464 IP mysql-master > 183.232.231.173: ICMP echo request, id 40226, seq 3, length 64
05:58:33.098846 IP 183.232.231.173 > mysql-master: ICMP echo reply, id 40226, seq 3, length 64
05:58:34.035272 IP mysql-master > 183.232.231.173: ICMP echo request, id 40226, seq 4, length 64
05:58:34.092322 IP 183.232.231.173 > mysql-master: ICMP echo reply, id 40226, seq 4, length 64
05:58:35.036289 IP mysql-master > 183.232.231.173: ICMP echo request, id 40226, seq 5, length 64
05:58:35.096837 IP 183.232.231.173 > mysql-master: ICMP echo reply, id 40226, seq 5, length 64
说明：到baidu是有request和reply包，进出的包都是正常的

综合分析：应该是公司内部网络时对回来的网络包做了些限制，随后与网络工程师核对了下，的确在防火墙上做了些限制。










本文转自 冰冻vs西瓜 51CTO博客，原文链接：http://blog.51cto.com/molewan/1865812，如需转载请自行联系原作者
互联网协议 — ICMP 互联网控制消息协议
烟云的计算
06-01 3588
目录 文章目录目录ICMPICMPv4 协议栈ICMPv4 的消息类型Echo Request & Echo Reply MsgDestination Unreachable MsgParameter Problem MsgRedirect MsgTime Exceeded MsgTimestamp Request & Timestamp Reply MsgICMP 的应用pingtraceroute ICMP IPv4/v6 协议是尽力传输的网络协议，提供的数据传输服务是不可靠的、无连接
centos ping 未响应
安静的码农
03-16 1547
1 查看ifcfg-enp0s3  未发现异常 2 重启网卡  未发现异常 3 查看虚拟机网络  nat转换  修改为桥接模式后网络畅通
ping没有回应 服务_回应17 0新闻是没有新闻
weixin_26723981的博客
08-17 148
ping没有回应 服务A few days ago the ReactJS team announced the publication of the first release candidate of version 17 of React on their official blog: 几天前， ReactJS团队在其官方博客上宣布了React 17版本的第一个候选版本的发布： The m...
linux下ping命令发出后没有反应，一般是time out，超时没有得到应答造成的。
热门推荐
wj31932的博客
12-17 2万+
有同事反馈，从一台linux服务器ping局域网的两台pc，一台可以ping通，一台ping不通，问什么原因，让给解决。 问他从哪里ping的，反馈测试环境172.101.203.38（分配ip时，规划人员不懂，分配了公网网段）服务器ping办公环境 的192.168.207.137可以通，但另一个192.168.207.136不通。ping命令回车后没有任何回显打印。 在我的pcwin7环境下，ping也ping不通，显示time out。 奇怪的...
centos6.X 如何ping通访问外网
qq_44982182的博客
06-25 905
如果我们需要虚拟机访问外网，那么我们需要修改dns服务器，使用以下命令加入几行： vim /etc/resolv.conf 加入域名dns设置： nameserver 你想要访问的服务器IP nameserver 8.8.8.8 nameserver 8.8.4.4 nameserver 114.114.114.0 如下图所示 这样就可以ping通了，用 ping www.baidu.com...
ping不在线的机器没有收到回包,主要有以下几个原因
jijie_ming的博客
06-08 2299
这会导致即使主机在线,也无法通过ping接收到响应。这种情况下,主机依然可能通过其他协议联网。1. 目标主机实际不在线 ping命令是通过ICMP协议向目标主机发送数据包,检查其在线状态。3. ICMP协议被禁用某些主机或网络禁用了ICMP协议,以致ping命令无法检查到主机状态。同理,主机仍有可能通过其他协议连网。但这通常会影响到主机所有网络连接,不仅仅是ping命令。4. 网络不通两主机间的网络连接出现问题,导致数据包无法正常传输。所以,ping不到主机一般有以上几个原因,并不表示主机完全不可达。
万字总结Ping不通高频解决方案，网工必看！
最新发布
04-15 4778
了一下。
每天一个linux命令（54）：ping命令
weixin_34378922的博客
03-06 2927
Linux系统的ping命令是常用的网络命令，它通常用来测试与目标主机的连通性，我们经常会说“ping一下某机器，看是不是开着”、不能打开网页时会说“你先ping网关地址192.168.1.1试试”。它通过发送ICMP ECHO_REQUEST数据包到网络主机（send ICMP ECHO_REQUEST to network hosts），并显示响应情况，这样我们就可以根据它输出的信息来确定目标...
网络故障分析
juney
09-26 2878
故障分析报告 故障现象： PC-1 与 PC-2 无法互相 ping 通 故障根因定位 SW3 上不存在 VLAN 12 故障分析 -故障重现： PC-1 >ping 192.168.20.1 Ping 192.168.20.1: 32 data bytes, Press Ctrl_C to break Request timeout! Request timeout! Request...
浅谈Linux ping 命令
ysds20211402的博客
03-29 824
转自：微点阅读https://www.weidianyuedu.com 不管在windows平台，还是在linux平台，ping都是非常常用的网络命令；ping命令通过ICMP（Internet控制消息协议）工作；ping可以用来测试本机与目标主机是否联通、联通速度如何、稳定性如何。 一 、ping 用法 ping命令运行在命令提示符终端，用法为：“ping 参数 目标主机”。其中参数为零到多个，目标主机可以是IP或者域名。 1 2 3 4 Usage:ping[-aAbBdDf...
网络基本功（十四）：细说诊断工具ping
学习，思考，记录
02-27 2132
转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese 介绍   ping的工作原理很简单，一台网络设备发送请求等待另一网络设备的回复，并记录下发送时间。接收到回复之后，就可以计算报文传输时间了。只要接收到回复就表示连接是正常的。耗费的时间喻示了路径长度。重复请求响应的一致性也表明了连接质量的可靠性。因此，ping
linux中间隔10ping一次脚本,linux批量ping脚本shell
weixin_27102543的博客
04-30 784
linux批量ping脚本shell*ping失败后的返回字符串5 packets transmitted, 0 received, 100% packet loss, time 3999ms***grep命令正解：grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜...
(others)ICMP报文详解系列
H002399的专栏
04-07 5518
Linux icmp 学习笔记 之一 icmp协议相关的格式 分类： linux 网络2014-04-17 23:45 487人阅读 评论(0) 收藏 举报 Linux icmp功能分析之一 icmp协议相关的格式   ICMP协议是网络层中一个非常重要的协议，其全称为Internet Control Message Protocol（因特网控制报文协议
网络：ICMP
Junzeng_Kai的博客
07-27 1174
网络成长之路
vmware克隆centos7.4虚拟机后，第2，3台无法ping通IP以及www.baidu.com，的解决办法
小蚯蚓的博客
02-11 2472
一、问题描述 Centos7.4克隆后，克隆的2，3台无法ping通百度，以及无法通过ip来ping通第1台。但是，奇怪的是，因为配置了hosts，所以可以通过主机名ping通。 [root@cdh2 ~]# ping 192.168.0.8 PING 192.168.0.8 (192.168.0.8) 56(84) bytes of data. ^C --- 192.168.0.8 pin...
实验七、路由器静态路由配置
weixin_34061555的博客
10-08 582
实验七、路由器静态路由配置 一、 实验目的 1. 理解路由表 2. 掌握静态路由的配置 二、 应用环境 1. 在小规模环境里，静态路由是最佳的选择 2. 静态路由开销小，但不灵活，适用于相对稳定的网络 三、 实验设备 1. DCR-1751 三台 2. CR-V35FC 一条 3. CR-V35MT 一条 四、 实验拓扑 五、 实验要求 配置表 ...
ping结果
jakung的专栏
07-20 981
交换机 [WISG3.2SW]interface Vlanif 3006 [WISG3.2SW-Vlanif3006]ping 10.137.55.242   PING 10.137.55.242: 56  data bytes, press CTRL_C to break     Request time out     Request time out     Request ti
[一文一命令]ping命令详解
weixin_33901843的博客
12-19 587
ping功能简述：Linux系统的ping命令是常用的网络命令，它通常用来测试与目标主机的连通性，我们经常会说“ping一下某机器，看是不是开着”、不能打开网页时会说“你先ping网关地址192.168.1.1试试”。它通过发送ICMP ECHO_REQUEST数据包到网络主机（send ICMP ECHO_REQUEST tonetwork hosts），并显示响应情况，这...
CentOS 6.8网络配置详细教程录像
CentOS 6.8是该系列的6.x版本的第8次更新，于2014年发布，虽然它已经不再是最新的CentOS版本，但了解它的网络配置对于某些特定的系统维护和历史项目来说仍然很重要。 ### 知识点二：Linux网络配置基础 在Linux系统...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值