有开发小哥咨询了一个问题,记录一下处理过程分享给有需要的朋友。
问题如下:
A、B 两台开发服务器连接交换机,并且 A、B 两台服务器的 IP 地址设置为同一个网段,却发现 A 能 ping 通 B ,B 却不能 ping 通 A 。
如图:
问题原因:
开发小哥怀疑交换机或者网络有问题,但排查半天也没找到原因,因为这种情况我遇到比较多,就直接说大概率是防火墙的问题,
A 能 ping 通 B ,B 却不能 ping 通 A,是因为 A 开启了防火墙,禁止 ping,这样 B 就不能 ping 通 A 了,这么做通常都是出于安全考虑。
Windows 服务器系统,Windows7,Windows10 系统,默认防火墙都是禁止了 ping 请求的,还有大多数物理防火墙,如果做网关的话,默认也是禁止 ping 的。
Windows防火墙
为什么有些人新装的 Windows10 可以 ping 通呢,那是因为安装Ghost版本的系统,系统制作人员把防火墙规则开启了,所以安装好系统后,这台电脑也能够被ping通。
遇到这种单通的情况,我们只需要添加被ping电脑的防火墙,也就是拓扑图上 A Windows防火墙的入站规则,或者临时直接关闭防火墙,B 就能 ping 通 A 了。
如果不想关闭防火墙,又想 A 被 ping 通,就设置 A 的 Windows 防火墙入站规则,点击 Windows 图标,搜索防火墙,点击Windows Defender防火墙-高级设置-入站规则-找到文件和打印机共享(回显请求 - ICMPv4-In),双击-允许连接-确定,可能有好几个,都设置允许连接吧。
设置文件和打印机共享(回显请求 - ICMPv4-In)
选择允许连接
设置好以后,B 就能 ping 通 A 了。
更多精彩内容,关注我们▼