ping 出現(xiàn)destination host unreachable的問(wèn)題

一、問(wèn)題一：虛擬機(jī)和主機(jī)互ping不通

安裝了虛擬機(jī),以太網(wǎng)選的是默認(rèn)的橋接,可安裝完后,不能和主機(jī)ping通,也不能ping通網(wǎng)關(guān)192.168.1.1,顯示"destination host unreachable"

在VMware Workstation中,單擊菜單編輯->虛擬網(wǎng)絡(luò)設(shè)置(S),打開(kāi)"虛擬網(wǎng)絡(luò)編輯器",在"摘要"選項(xiàng)卡中,可看到:
虛擬網(wǎng)絡(luò)               摘要
VMnet0(橋接)      橋接到ADMtek AN983 10/100 PCI Adapter - 數(shù)據(jù)包計(jì)劃程序微型端口
VMnet1(僅主機(jī))    一個(gè)私有網(wǎng)絡(luò)和主機(jī)相連
VMnet8(NAT)       用于共享主機(jī)的IP地址

由于我們?cè)谝蕴W(wǎng)“網(wǎng)絡(luò)連接”中選擇的是“橋接”,故切換到"主機(jī)虛擬網(wǎng)絡(luò)映射",看到"VMnet0"后面的值為:橋接到一個(gè)自動(dòng)選擇的適配器,我們將其修改為:
realtek pcie gbe family controler- 數(shù)據(jù)包計(jì)劃程序微型端口
然后"應(yīng)用"->"確定"

結(jié)果:主機(jī)能ping通虛擬機(jī),而虛擬機(jī)卻ping不通主機(jī),但主機(jī)和虛擬機(jī)均能ping通局域網(wǎng)里其他計(jì)算機(jī).
后來(lái),將主機(jī)"網(wǎng)絡(luò)連接"中的VMware Network Adapter VMnet1、VMware Network Adapter VMnet8禁用，虛擬機(jī)就可以ping通主機(jī)了。
這次,終于認(rèn)真學(xué)習(xí)了虛擬機(jī)中這三種連接的不同了:

1.Bridge模式（橋接模式）
    這種模式是在新建虛擬機(jī)的時(shí)候默認(rèn)選擇的，是將虛擬主機(jī)的虛擬網(wǎng)卡橋接到一個(gè)Host主機(jī)的物理網(wǎng)卡上面，實(shí)際上是將Host主機(jī)的物理網(wǎng)卡設(shè)置為混雜模式，從而達(dá)到偵聽(tīng)多個(gè)IP的能力。在這種模式下，虛擬主機(jī)的虛擬網(wǎng)卡直接與Host主機(jī)的物理網(wǎng)卡所在的網(wǎng)絡(luò)相連，可以理解為虛擬機(jī)和Host主機(jī)處于對(duì)等的地位，在網(wǎng)絡(luò)關(guān)系上是平等的，沒(méi)有誰(shuí)主誰(shuí)次、誰(shuí)前誰(shuí)后之分。

2.NAT模式
    這種模式下Host主機(jī)的“網(wǎng)絡(luò)連接”中會(huì)出現(xiàn)了一個(gè)虛擬的網(wǎng)卡VMnet8（默認(rèn)情況下）。如果你做過(guò)2000/2003的NAT服務(wù)器的實(shí)驗(yàn)就會(huì)理解：Host主機(jī)上的VMnet8虛擬網(wǎng)卡就相當(dāng)于連接到內(nèi)網(wǎng)的網(wǎng)卡，Host主機(jī)上的物理網(wǎng)卡就相當(dāng)于連接到外網(wǎng)的網(wǎng)卡，而虛擬機(jī)本身則相當(dāng)于運(yùn)行在內(nèi)網(wǎng)上的計(jì)算機(jī)，虛擬機(jī)內(nèi)的虛擬網(wǎng)卡則獨(dú)立于Virtual Ethernet Switch（VMnet8）。在這種方式下，VMware自帶的DHCP服務(wù)會(huì)默認(rèn)地加載到Virtual Ethernet Switch（VMnet8）上，這樣虛擬機(jī)就可以使用DHCP服務(wù)。

3.Host-Only模式
   這種模式是一種封閉的方式，適合在一個(gè)獨(dú)立的環(huán)境中進(jìn)行各種網(wǎng)絡(luò)實(shí)驗(yàn)。這種方式下Host主機(jī)的“網(wǎng)絡(luò)連接”中出現(xiàn)了一個(gè)虛擬的網(wǎng)卡VMnet1（默認(rèn)情況下）。和NAT唯一的不同的是：此種方式下，沒(méi)有地址轉(zhuǎn)換服務(wù)。因此這種情況下，虛擬機(jī)只能訪(fǎng)問(wèn)到主機(jī)，這也是Host-Only的名字的意義。

二、問(wèn)題二:虛擬機(jī)不能使用小鍵盤(pán)中的數(shù)字鍵?

先在主機(jī)關(guān)閉小鍵盤(pán)中的使用(按下NumLock鍵,使指示燈不亮),然后在虛擬機(jī)中按下NumLock鍵,使指示燈變亮即可。

三、主機(jī)和虛擬機(jī)共享文件

方法1：可給虛擬機(jī)安裝VMware Tools，VMware Workstation->菜單“虛擬機(jī)”->“安裝VMware工具(I)”，則進(jìn)行自動(dòng)安裝VMware Tools，安裝完成后，即可直接在主機(jī)中向虛擬機(jī)拖動(dòng)文件。

方法2：主機(jī)和虛擬機(jī)開(kāi)共享.可通過(guò)直接訪(fǎng)問(wèn)另一臺(tái)計(jì)算機(jī)也可通過(guò)IPC$連接拷貝文件。

方法二：

癥狀：

上網(wǎng)各類(lèi)應(yīng)用基本正常，但是在命令行下使用ping命令，無(wú)論任何地址，均反饋Destination host unreachable。

 
分析：

輸入命令arp -a可以看到網(wǎng)關(guān)的MAC地址正常解析，并利用其他電腦確認(rèn)了網(wǎng)絡(luò)工作是正常的，那么問(wèn)題一定出在電腦里，阻止了ICMP或者別的數(shù)據(jù)的連接。

檢查進(jìn)程和服務(wù)，沒(méi)有安裝任何第三方防火墻，系統(tǒng)自帶的防火墻也沒(méi)有打開(kāi)。

百度搜索關(guān)鍵字“Destination host unreachable.”，很多人都提到了一個(gè)問(wèn)題，是IPSeC安全策略阻止了數(shù)據(jù)的通過(guò)，在網(wǎng)卡屬性里選TCP/IP協(xié)議，進(jìn)“高級(jí)”，“選項(xiàng)”，沒(méi)看到起用IPSeC，也沒(méi)有做端口過(guò)濾。

非常疑惑，于是總會(huì)想到去查查系統(tǒng)的日志，看看有沒(méi)有出錯(cuò)的信息或記錄，結(jié)果也沒(méi)有發(fā)現(xiàn)相關(guān)錯(cuò)誤記錄。但是此時(shí)，基本上感覺(jué)到就是IPSeC引起的故障。

解決：

沒(méi)招的時(shí)候，只好直接從根本上下手：輸入命令services.msc，進(jìn)入服務(wù)控制面板，找到IPSec服務(wù)，禁用，重啟，問(wèn)題解決。

About : destination host unreachable

destination host unreachable
目標(biāo)主機(jī)不能到達(dá)
“Destination Host Unreachable”信息說(shuō)明對(duì)方主機(jī)不存在或者沒(méi)有跟對(duì)方建立連接。 網(wǎng)線(xiàn)沒(méi)接好，或者網(wǎng)卡有問(wèn)題！
檢查物理連接，重啟機(jī)子 一般在確定你的TCP/IP網(wǎng)絡(luò)屬性的設(shè)置正確下,檢查你的網(wǎng)線(xiàn)或者網(wǎng)卡是不是沒(méi)插好
我想應(yīng)該是物理連接方面沒(méi)接好吧。。。
機(jī)子已經(jīng)用了好幾年了，N多灰塵。。。

路由表中連到達(dá)目標(biāo)的路由都沒(méi)有，會(huì)出現(xiàn)“Destination Host Unreachable”。

主要在以下三種情形出現(xiàn)：

1、 局域網(wǎng)使用DHCP動(dòng)態(tài)分配IP地址時(shí)，DHCP出現(xiàn)故障或者失敗
DHCP失效或者出現(xiàn)故障時(shí)，客戶(hù)機(jī)無(wú)法分配到IP地址，系統(tǒng)只有自設(shè)IP地址，而IP地址的自動(dòng)設(shè)置往往會(huì)分配到不同的子網(wǎng)，因此會(huì)出現(xiàn)“Destination Host Unreachable”。

2、 子網(wǎng)掩碼設(shè)置錯(cuò)誤
這種情況一般比較少見(jiàn)，如果子網(wǎng)掩碼不是系統(tǒng)自動(dòng)生成的，則在計(jì)算時(shí)一定細(xì)心。

3、 路由表返回錯(cuò)誤信息
這種情況一般是在“Destination Host Unreachable”前面加上IP地址，說(shuō)明本地計(jì)算機(jī)與外部網(wǎng)絡(luò)連接沒(méi)有問(wèn)題，但與某臺(tái)主機(jī)連接存在問(wèn)題。

"Destination Net Unreachable"這個(gè)信息表示對(duì)方主機(jī)不存在或者沒(méi)有跟對(duì)方建立連接。這里要說(shuō)明一下"destination host unreachable"和"time out"的區(qū)別，如果所經(jīng)過(guò)的路由器的路由表中具有到達(dá)目標(biāo)的路由，而目標(biāo)因?yàn)槠渌虿豢傻竭_(dá)，這時(shí)候會(huì)出現(xiàn)"time out"，如果路由表中連到達(dá)目標(biāo)的路由都沒(méi)有，那就會(huì)出現(xiàn)"destination host unreachable"。

把icmp安全策略關(guān)閉
tcp/IP屬性——高級(jí)——選項(xiàng)——IP安全機(jī)制屬性——選擇"不使用IPSEC"確定，OK了，一切正常

ping 時(shí)出request time out 和destination is unreachable

request time out 是指icmp包發(fā)出后，長(zhǎng)時(shí)間沒(méi)有回應(yīng)，所以會(huì)產(chǎn)生request time out。一般是ping 了一臺(tái)網(wǎng)絡(luò)中不存在的主機(jī)。
destination is unreachable 或 destination port unreachable 一般是收到了目標(biāo)主機(jī)或中間路由器回應(yīng)的端口或目標(biāo)主機(jī)不可達(dá)icmp包。
如你ping一臺(tái)用iptables封了icmp包的主機(jī)且用了-j REJECT 就會(huì)出現(xiàn)destination port unreachable 的信息,這是目標(biāo)主機(jī)給的回應(yīng)。
兩者主要的區(qū)別是看目標(biāo)主機(jī)或中間路由器是不是給了icmp不可達(dá)的回應(yīng)。向目標(biāo)主機(jī)發(fā)ip數(shù)據(jù)報(bào)，如果協(xié)議項(xiàng)是錯(cuò)的，或協(xié)議項(xiàng)不可用。目標(biāo)將返回destination is unreachable的icmp報(bào)文。如果有防火墻，可能過(guò)濾掉ip數(shù)據(jù)報(bào)，收不到回應(yīng)報(bào)文。如果設(shè)置ip頭部協(xié)議內(nèi)容為一特別大的數(shù)字(至少在今天還沒(méi)有被使用)，應(yīng)該主機(jī)一定會(huì)返回unreachable的icmp報(bào)文。否則一定有防火墻。也可以變化ip中的協(xié)議項(xiàng)來(lái)探測(cè)主機(jī)使用了哪些協(xié)議，如果沒(méi)使用則返回unreachable的icmp報(bào)文。

最新評(píng)論