兄弟们这里运维也很多，帮忙分析下哪里的问题。局域网电脑可以ping出去不能ping进来。网络构架 核心--傻瓜锐捷---楼层电脑，现在楼层的电脑大部分可以ping出去，ping服务器 网关。但是服务器网关以及同局域网任何电脑都不能被ping。 不能被ping的电脑防火墙已经关了，没有安装杀毒软件，可以正常访问局域网的各种服务应用，就是不能被ping通，也不能远程啊等等。核心交换机 arp也可以查到不能ping的电脑，用的静态IP。 补充一下 傻瓜锐捷下面有部分电脑可以ping出去也可以ping出来，我觉得还是电脑设置的问题，但是不知道具体哪里，常规的都看了，电脑WIN10专业版。 电脑, 局域网
信息太少，参考一下https://zhuanlan.zhihu.com/p/281493006，但我个人建议是重装一次官方原版系统，连接网络时设置可被发现，测试之前的静态IP设置是不是电脑系统问题，再试试DHCP看看是不是设置问题，如果都不行，检测一下路由、交换机设置，有没有端口屏蔽，还不行....测测网线？
zitai748 发表于 2025-9-11 23:10 信息太少，参考一下https://zhuanlan.zhihu.com/p/281493006，但我个人建议是重装一次官方原版系统，连接网 ... 这个有用 我明天试试
根据你描述的现象，核心问题在于**单向Ping通（出向可通，入向阻断）**，结合网络架构和症状分析，以下是可能的原因和排查步骤： --- ### **一、重点排查方向** 1. **安全策略或ACL限制** - 核心交换机或傻瓜交换机可能配置了**入向ACL**，禁止ICMP入站请求（尽管是傻瓜交换机，但需确认是否有默认策略）。 - 检查核心交换机的接口配置： ```bash show access-list # 查看是否有禁止ICMP的规则 show interface vlan [ID] # 检查VLAN接口是否丢弃ICMP ``` 2. **ICMP重定向或过滤** - 部分交换机默认会过滤ICMP重定向包，导致Ping不通。可在核心交换机上检查： ```bash show running-config | include icmp ``` - 确保没有类似 `no ip icmp redirect` 的配置。 3. **端口安全或MAC绑定** - 如果核心交换机启用了**端口安全**或**静态MAC绑定**，可能导致非信任端口的入站流量被丢弃。检查： ```bash show port-security show mac-address-table ``` 4. **VLAN间通信问题** - 确认服务器网关和楼层电脑是否在**同一VLAN**。若跨VLAN，需检查三层路由配置： ```bash show ip route # 确认路由表中有子网路由 ``` 5. **操作系统网络配置（Win10专业版）** - 即使关闭防火墙，仍需检查以下设置： - **网络发现**是否开启（控制面板 > 网络和共享中心 > 高级共享设置）。 - **ICMP协议**是否被系统限制（需管理员权限运行）： ```cmd netsh firewall set icmpsetting 8 enable # 允许回显请求（IPv4） netsh advfirewall firewall add rule name="ICMP Allow" protocol=icmpv4:8,any dir=in action=allow ``` - **网络连接属性**中是否启用了“**Internet协议版本 6 (TCP/IPv6)**”（某些场景下IPv6配置冲突会影响ICMP）。 6. **ARP绑定或IP冲突** - 静态IP环境下，如果存在**IP冲突**或**ARP表错误**，可能导致流量被丢弃。在核心交换机上清理ARP缓存： ```bash clear arp-cache ``` --- ### **二、快速验证步骤** 1. **测试同一VLAN内通信** - 找两台**同VLAN**的电脑互相Ping，如果仍不通，问题可能出在交换机VLAN配置或端口安全。 2. **抓包分析** - 在不能Ping通的电脑上抓包（如Wireshark），确认是否收到ICMP请求包： - 如果收到请求但无回应→系统层拦截（如防火墙残余驱动）。 - 未收到请求→网络层阻断（交换机或路由问题）。 3. **对比正常与异常电脑** - 检查能Ping通和不能Ping通的电脑在以下方面的差异： - 交换机端口配置（如VLAN、速率/双工模式）。 - 操作系统更新补丁（某些Windows更新会限制ICMP）。 - 网络适配器的高级设置（如“流控制”“巨帧”等）。 --- ### **三、终极排查建议** 如果以上步骤仍未解决，尝试： 1. **临时更换一台新配置的电脑**接入同一交换机端口，测试是否能Ping通。 - 正常→原电脑系统问题（重装网卡驱动或系统）。 - 仍不正常→交换机端口或上层策略问题。 2. **联系锐捷技术支持**确认傻瓜交换机是否有隐藏管理功能（某些型号支持Web登录，可能有默认ACL）。 --- **总结**：问题可能集中在**核心交换机的ACL/VLAN配置**或**Win10系统的ICMP协议限制**。优先从交换机端排查，再细化到主机配置。
