【ENSP模拟器】路由基础（HCNP）——A与B互ping的问题

最新推荐文章于 2025-03-14 13:44:50 发布
最新推荐文章于 2025-03-14 13:44:50 发布
阅读量6.2k 收藏 22
点赞数 3
分类专栏： # 网络与路由交换实验
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40274679/article/details/106138997
版权

目录

前言

拓扑图

R1的配置

R2的配置

R3的配置

R4的配置

R5的配置

PC1的配置 

前言

在网络维护过程中，大家可能时常会碰到一些“奇怪”的问题，其实，许多问题只 要深入挖掘、仔细分析，是能够找到科学及合理的解释的。有这么一个小问题相信不少 读者曾经遇到过：“A能ping通B,但是B无法ping通A”。

“A能ping通B,但是B无法ping通A”的一个典型场景是在防火墙组网中位于两 个不同安全区域（Security Zone）的主机构成的拓扑。在图1・13所示的网络中存在一台 防火墙，PC1及PC2分别处于防火墙的两个不同安全区域中。PC1位于安全级别较高的 可信赖区域（Trust）,而PC2则位于安全级别较低的非可信赖区域（Untrust）,为了保证 Trust区域内PC的安全，可在防火墙上部署安全策略，允许Trust区域内的PC主动向 Untrust区域内的PC发起访问，反之则禁止。因此在这个环境中，当PC1主动访问PC2 时，去程流量能够被防火墙检测通过并放行（因为安全策略允许了这些流量），而PC1 访问PC2后所触发的、PC2发送的回程流量，也能够被防火墙放行，因此在这个场景中， PC1是能够ping通PC2的。然而PC2是无法主动向PC1发起访问的，换句话说，PC2 是无法ping通PC1的。PC2主动访问PC1时所产生的流量由于不被防火墙的安全策略所允许，因此将被防火墙直接丢弃。读者可能会有疑惑：为什么PC2响应PC1的访问时 所产生的回程流量能够被防火墙放行，而PC2主动访问PC1的流量则无法穿越防火墙？ 流量的方向同样是从Untrust区域到Trust区域，为什么会区别对待？实际上这与防火墙 的工作机制有关，目前行业中多数的防火墙都是状态化防火墙，当一个会话的首包顺利 通过防火墙的安全检查并被其转发时，防火墙会为该会话动态地产生一个状态化信息 会话表项（Session Table Entry）,该表项包含着这个会话的五元组信息（源IP地址、 目的IP地址、协议类型、源端口号及目的端口号），而回程流量由于拥有相匹配的五元组信息，因此防火墙根据会话表项的查询判断出该流量为一个已知会话的回程流量，于是将其放行，如图所示。而PC2主动访问PC1时，防火墙查询会话表后发现并无相匹配的表项，而且安全策略又禁止了这些流量，因此PC2主动发往PC1的流量被丢弃, 这就是PC2无法ping通PC1的原因。

除了防火墙组网经常容易出现“A能ping通B,但是B无法ping通A”的现象(当 然在防火墙组网中，这是正常现象，也是符合业务需求的现象)外，纯路由器组网也可 能会遇到类似的现象。在图中，网络管理员在R1上使用ping 1.1.1.1命令测试到 PC的可达性时，发现结果是成功的，但是从PC却无法ping通R1的接口地址10.1.12.1 。网络故障定位能力是一个网络从业人员必备的基本素质，在面对网络中出现的故障时， 最重要的是要有清晰的思路。

拓扑图

使用ENSP软件制作的拓扑图与上图的基本一致：

 尝试在PC使用tracert 10.1.12.1命令测试一下：

 

我们发现只有第一跳设备即R5做了回应，因此需进一步检查网络中相关设备的路 由表。首先PC将默认网关设置为1.1.1.254,当PC ping 10.1.12.1时，其产生的ICMP Request报文的源IP地址为1.1.1.1,而目的IP地址为10.1.12.1,这个报文首先是被发往 PC的默认网关R5,而R5则通过在自己的路由表中查询到达10.1.12.1的路由来确定如何转发这个报文，在R5的路由表中存在如下路由：

 

那么，当R5收到去往10.1.12.1的报文时，会将其转发给R3O而网络管理员检查R3的路由表后发现，R3并没有到达目的网段的路由，因此报文在R3处被丢弃。这就是 PC无法ping通R1的原因。但是为何反过来，R1却能ping通PC呢？对于R1而言，有 两个接口连接到了这个网络，这两个接口的IP地址分别是10.1.12.1/24及10.1.14.1/24, 那么当R1 ping PC时,使用的源IP地址究竟是哪一个？实际上，在R1上执行ping 1.1.1.1 命令时，它所产生的ICMP Request报文的源IP地址缺省即该报文的出接口的IP地址， 也就是说，这个ICMP Request报文从哪个接口发出，缺省其源IP地址即该接口的IP地址。而R1是依据其路由表来决定将到达1.1.1.1的ICMP Request报文从哪个接口发出。

在R1的路由表中，网络管理员发现存在一条到达1.1.1.0/24的静态路由：

因此当R1 ping PC时，其产生的ICMP Request报文的源IP地址为10.1.14.1。而PC 在回应这个ICMP Request报文时，所产生的ICMP Reply报文的源IP地址为1.1.1.1，目 的IP地址为10.1.14.1。

报文的传输路径如图

 由于处于该转发路径上的路由器都拥有到达目的网段的路由，因此R1可以ping通 PC。所以看似简单的A访问B, B访问A,实际上报文的源IP地址及目的IP地址是不 同的，转发路径也是不同的。

这里的话，使用静态路由即可。相关的配置如下：

R1的配置

#
sysname R1
#
interface GigabitEthernet0/0/1
 ip address 10.1.12.1 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 10.1.14.1 255.255.255.0
#
ip route-static 1.1.1.0 255.255.255.0 10.1.12.4
ip route-static 1.1.1.0 255.255.255.0 10.1.14.4 preference 80
ip route-static 10.1.16.0 255.255.255.0 10.1.12.4
ip route-static 10.1.18.0 255.255.255.0 10.1.14.4
ip route-static 10.1.35.0 255.255.255.0 10.1.12.4

R2的配置

#
sysname R2
#
interface GigabitEthernet0/0/1
 ip address 10.1.12.4 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 10.1.16.1 255.255.255.0
#
ip route-static 1.1.1.0 255.255.255.0 10.1.16.4
ip route-static 10.1.14.0 255.255.255.0 10.1.12.1
ip route-static 10.1.18.0 255.255.255.0 10.1.12.1
ip route-static 10.1.35.0 255.255.255.0 10.1.16.4

R3的配置

#
sysname R3
#
interface GigabitEthernet0/0/0
 ip address 10.1.35.3 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 10.1.16.4 255.255.255.0
#
ip route-static 1.1.1.0 255.255.255.0 10.1.35.4
ip route-static 10.1.12.0 255.255.255.0 10.1.16.1
ip route-static 10.1.14.0 255.255.255.0 10.1.16.1
ip route-static 10.1.18.0 255.255.255.0 10.1.35.4

R4的配置

#
sysname R4
#
interface GigabitEthernet0/0/2
 ip address 10.1.14.4 255.255.255.0
#
interface GigabitEthernet0/0/3
 ip address 10.1.18.1 255.255.255.0
#
ip route-static 1.1.1.0 255.255.255.0 10.1.18.4
ip route-static 10.1.12.0 255.255.255.0 10.1.14.1
ip route-static 10.1.16.0 255.255.255.0 10.1.14.1
ip route-static 10.1.35.0 255.255.255.0 10.1.18.4

R5的配置

#
sysname R5
#
interface Ethernet0/0/1
 ip address 1.1.1.254 255.255.255.0
#
interface GigabitEthernet0/0/0
 ip address 10.1.35.4 255.255.255.0
#
interface GigabitEthernet0/0/3
 ip address 10.1.18.4 255.255.255.0
#
ip route-static 10.1.12.0 255.255.255.0 10.1.35.3
ip route-static 10.1.14.0 255.255.255.0 10.1.18.1
ip route-static 10.1.16.0 255.255.255.0 10.1.35.3

PC1的配置 

希望我的文章，可以对你有所帮助。

请问一下大佬们，在ENSP中如何用静态路由配置两个不同网段的路由器相互Ping通？
bianyunxuan的博客
11-23 5205
@TOC 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界面设计 ，将会带来全...
网络基础知识--网络硬件设备介绍（含eNSP模拟器命令使用）
XLbb的博客
07-12 6272
MAC地址有48位，通常被表示为点分十六进制数；MAC地址全球唯一，由IEEE对OUI进行管理和分配；MAC地址由两部分组成，分别是供应商代码和序列号；
实验问题：为什么两台路由器ping不通？
m0_70429755的博客
10-02 1929
解决了，原因是我放的两个路由一个是AR2220一个是Router，ping不通。把两个路由都换成AR2220之后就可以了。
安全防御——二、ENSP防火墙实验学习_ensp模拟防火墙旁挂控制实验_ensp两个防火墙ping不通
韩束一叶子
03-14 950
防火墙的基本作用是保护特定网络免受“不信任”的网络的攻击，但是同时还必须允许两个网络之间可以进行合法的通信。安全策略是控制设备对流量转发以及对流量进行内容安全一体化检测的策略，作用就是对通过防火墙的数据流进行检验，符合安全策略的合法数据流才能通过防火墙。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
华为ENSP中ping通两个路由器
weixin_53665577的博客
02-04 9325
在华为ENSP中ping通两个路由器
ensp大佬们求助：pc能ping通出口路由的出口端口，出口路由也能随意ping通外网路由器，但是pc就是不能ping通外网，这是怎么回事呢？
y694054520的博客
04-21 968
ensp路由器ping不通使用虚拟网卡的cloud
weixin_63844518的博客
12-02 4616
ensp路由器ping不通使用虚拟网卡的cloud
家庭局域网下一侧能ping通另一侧ping不通的原因
热门推荐
weixin_47372115的博客
03-13 3万+
背景介绍 最近想用家里的台式机远程到笔记本上，但是发现并不成功，所以尝试ping了一下，发现只有笔记本ping台式机能成功，但台式机ping笔记本一直失败，本来以为只是防火墙的问题，然而发现事实并没有这么简单。 两台电脑的网络配置如下： 笔记本： 台式机： 检查防火墙设置 因为之前遇到过类似的问题，我第一个想法是检查防火墙的设置，因为防火墙可能会拦截ICMP报文，导致单侧能ping通的问题。需要将不能被ping通的设备的如下设置打开： “Windows Defender防火墙” -> “高级设
华为eNSP静态路由项配置实验报告（网络技术基础与计算思维实验教程）
11-17
1. **部署拓扑**：使用eNSP模拟器搭建实验环境。 2. **设置IP地址**：为终端设备和路由器接口分配IP地址。 3. **查看路由状态**：确认路由器接口的IP地址和自动生成的直连路由项。 4. **配置静态路由**：在AR1和AR2...
DHCP与DNS与NAT配置--华为设备--ENSP模拟器--内外访问外网
05-19
DHCP（动态主机配置协议）是网络管理员用来自动分配IP地址、子网掩码、默认网关以及其他网络配置参数给网络设备的一种服务。在华为设备上配置DHCP，可以简化网络管理...这将对理解和处理企业级路由与交换问题大有裨益。
华为eNSP模拟器命令.doc
10-07
华为eNSP模拟器命令详解 华为eNSP模拟器是一个功能强大的网络模拟器，可以模拟各种网络设备和网络拓扑结构，为网络管理员和开发者提供了一个非常实用的工具。在这个模拟器中，我们可以使用各种命令来管理和配置网络...
华为ensp模拟器实验：链路聚合/路由与路由聚合
weixin_57704002的博客
08-15 7609
华为ensp模拟器实验：链路聚合/LAPC路由器与路由器聚合
华为路由模拟器3.0参考实验7----直连路由无法ping通解决办法
qq_53450408的博客
04-22 4461
本次所做的是华为路由模拟器参考实验7（附图），通过设置直连路由，实现连接在同一路由器上不同端口的主机之间能互相ping通。 本次参考实验所给指令主要有两个问题，导致无法达到实验目的： 1.路由器的子网掩码与PC机的子网掩码不一致，导致无法ping通（设为同一子网掩码即可解决） 2.路由器没有开启路由功能，导致无法ping通。这里输入display ip routing-table指令查看路由表，结果显示ip routing is not set(未设置路由功能)，使用ip routing指令...
解决华为ENSP 无法ping通本机（桥接模式）
优秀大表哥的博客
04-03 9466
打开之后输入输入route add 后面加上去往的目的网段IP和目的掩码 和下一跳，就像写静态路由一样，由于我的虚拟网卡是192.168.139.2，所以命令需要写成下面这种。首先先把IP地址和策略写好，由于是实验演示，所以接口我全部加入到trunt区域了，接口IP也把服务全部开启。使用win+r打开cmd ，本机ping模拟器的路由器是通的，但是路由器却不能ping通本机，第二种：桥接防火墙不能ping通后面的服务器IP地址，稍微复杂一点，需要写路由。本人也是亲身经历，也很苦恼，现在出一个教程。
ensp8台pc怎么ping通_ensp综合题一
weixin_30869777的博客
02-23 3051
综合题一首先绘制拓扑图全部启动以后对路由器及所有交换机改名为jiayuxuan- 如图所示(system-view进入系统视图后用sysname命令改名，quit退回到用户视图后save)一、在LSW1上分别给vlan10和vlan20做DHCP网段分别为192.168.10.0/24、192.168.20.0/24禁用192.168.10.200-253，192.168.20.100-253，...
ensp防火墙配置
gxiaobaicn03的博客
09-24 5575
本文主要讲的是ensp中防火墙的配置，IP的配置、区域配置和安全策略的配置。
三种技术实现PC1、PC2与PC3都通，而PC1与PC2不通
薰衣草PK向日葵的博客
12-17 2万+
这里我用华三的eNSP模拟器做实验，其实三种技术都是很简单的，我这里主要解释模拟实验的配置问题，就不过多的补充理论知识了哈。 法一：VLAN的Hybrid端口类型 首先，先说明一点，华三交换机端口默认类型是Access，用命令“display interface brief”就可以知道；华为交换机端口默认类型是Hybrid，用命令“display port vlan”查看。下面贴上实图： ...
ensp 无法ping通
2301_79830879的博客
03-17 792
请问pc1的网关如何设置才能与AR3ping通。
ensp acl访问控制
Lu__xiao的博客
12-23 1320
sw1 sys un in en sys SW1 v b 10 20 30 40 int e0/0/1 p l a p d v 10 int e0/0/2 p l a p d v 20 int e0/0/3 p l a p d v 30 q int vlanif 10 ip add 192.168.1.254 24 int vlanif 20 ip add 192.168.2.254 24 int vlanif 30 ip add 192.16.3.1 30 q sw2 sys un in en sy..
华为 eNSP 模拟器配置动态路由（RIP）
最新发布
03-28
### 华为 eNSP 模拟器中配置 RIP 动态路由 #### 配置概述 为了在网络环境中实现设备间的互联互通，可以采用 RIP 路由协议。RIP 是一种基于距离矢量算法的动态路由协议，其主要通过跳数来衡量路径优劣[^3]。 --- #### 实验环境搭建 在华为 eNSP 模拟器中创建实验拓扑结构，通常包括多个路由器以及相连的网络接口。假设存在三个路由器（R1、R2 和 R3），它们分别连接不同的子网。以下是具体的命令操作流程： --- #### 配置步骤详解 ##### 1. 进入系统视图并设置接口 IP 地址 以路由器 R1 的配置为例，在全局模式下依次进入各接口配置视图，并为其分配对应的 IP 地址和掩码。 ```shell sys int g0/0/0 ip address 15.0.0.15 8 quit int g0/0/1 ip address 20.0.0.14 8 quit ``` 上述命令分别为 `g0/0/0` 接口和 `g0/0/1` 接口设置了 IP 地址及其子网掩码[^2]。 --- ##### 2. 启动 RIP 协议 继续在系统视图下启用 RIP 协议，并指定要通告的网络范围。 ```shell rip version 2 network 15.0.0.0 network 20.0.0.0 ``` 这里启用了 RIP V2 版本，相比传统的 V1 提供了更好的功能支持，例如无类域间路由（CIDR）和组播更新机制[^1]。 --- ##### 3. 应用于其他路由器 对于其余路由器（如 R2 和 R3），重复类似的配置过程。确保每台设备上的 RIP 设置能够覆盖与其直连的所有网络段。 --- #### 测试与验证 完成以上配置之后，可以通过以下方法检验是否成功建立了动态路由表： - 使用 `display ip routing-table` 查看当前路由表项； - 执行 `ping` 或者 `tracert` 命令测试不同子网之间的通信能力。 如果一切正常，则说明 RIP 已经正确部署完毕，并实现了预期的功能目标——即自动发现邻居节点并将相关信息传播至整个网络内部。 --- ### 注意事项 - **版本选择**：建议优先选用 RIP v2 来替代旧版 v1 ，因为前者具备更多优势特性比如认证选项等。 - **环路预防措施**：虽然默认情况下已激活水平分割技术用来阻止可能产生的循环问题发生，但仍需密切关注实际运行状况以防万一出现异常情况时及时调整策略加以解决。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Dark_Ice_

你的支持是我创作的核动力。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值