http://gw.open.icbc.com.cn/在内网有的机子能ping通，有的ping不通，为什么？

Question

http://gw.open.icbc.com.cn/在内网有的机子能ping通，有的ping不通，为什么？
DNS之类的都一样，公司内有的能ping通，有的ping不通。

Answer 1

这种情况通常与以下几种原因有关：

1. 网络配置差异：

   • 检查不能ping通的机器的网络配置，如IP地址、子网掩码、默认网关等是否设置正确。
   • 确保所有机器都连接在同一个子网内，或者至少能够通过路由器或交换机相互通信。

2. 防火墙或安全软件设置：

   • 某些机器可能安装了防火墙或安全软件，这些软件可能阻止了ICMP（用于ping的协议）数据包。
   • 检查防火墙和安全软件的设置，确认没有阻止ICMP包。

3. 路由问题：

   • 路由配置可能导致某些机器无法访问特定的IP或域名。
   • 使用traceroute（在Unix/Linux中）或tracert（在Windows中）命令来查看数据包到达目标地址的路径，检查是否有路由问题。

4. ARP缓存问题：

   • 如果涉及到的是局域网内的通信，ARP（地址解析协议）缓存问题可能导致无法找到正确的MAC地址来发送数据包。
   • 尝试清除ARP缓存（在Windows中可以使用arp -d *命令），然后再次尝试ping。

5. 交换机或路由器故障：

   • 网络中的交换机或路由器可能存在故障，导致部分机器无法正确通信。
   • 检查网络设备的状态指示灯，确认是否有硬件故障。

6. IP地址冲突：

   • 如果网络中存在IP地址冲突，也可能导致ping不通的情况。
   • 使用arp -a（在Windows中）查看ARP表，检查是否有重复的IP地址。

7. 网络隔离或VLAN划分：

   • 公司可能使用VLAN（虚拟局域网）来隔离不同的网络段。
   • 确认ping不通的机器是否位于不同的VLAN中，并且没有正确配置VLAN间的路由。

8. DHCP配置问题：

   • 如果网络使用DHCP自动分配IP地址，检查DHCP服务器的配置，确保所有机器都能正确获取IP地址。

由于问题中提到的是内网环境，并且DNS设置相同，因此更可能是网络配置、防火墙设置或路由问题导致的。建议从上述几个方面进行排查。