ping 出現(xiàn)destination host unreachable的問題

一、問題一：虛擬機和主機互ping不通

安裝了虛擬機,以太網(wǎng)選的是默認的橋接,可安裝完后,不能和主機ping通,也不能ping通網(wǎng)關(guān)192.168.1.1,顯示"destination host unreachable"

在VMware Workstation中,單擊菜單編輯->虛擬網(wǎng)絡(luò)設(shè)置(S),打開"虛擬網(wǎng)絡(luò)編輯器",在"摘要"選項卡中,可看到:
虛擬網(wǎng)絡(luò)               摘要
VMnet0(橋接)      橋接到ADMtek AN983 10/100 PCI Adapter - 數(shù)據(jù)包計劃程序微型端口
VMnet1(僅主機)    一個私有網(wǎng)絡(luò)和主機相連
VMnet8(NAT)       用于共享主機的IP地址

由于我們在以太網(wǎng)“網(wǎng)絡(luò)連接”中選擇的是“橋接”,故切換到"主機虛擬網(wǎng)絡(luò)映射",看到"VMnet0"后面的值為:橋接到一個自動選擇的適配器,我們將其修改為:
realtek pcie gbe family controler- 數(shù)據(jù)包計劃程序微型端口
然后"應(yīng)用"->"確定"

結(jié)果:主機能ping通虛擬機,而虛擬機卻ping不通主機,但主機和虛擬機均能ping通局域網(wǎng)里其他計算機.
后來,將主機"網(wǎng)絡(luò)連接"中的VMware Network Adapter VMnet1、VMware Network Adapter VMnet8禁用，虛擬機就可以ping通主機了。
這次,終于認真學習了虛擬機中這三種連接的不同了:

1.Bridge模式（橋接模式）
    這種模式是在新建虛擬機的時候默認選擇的，是將虛擬主機的虛擬網(wǎng)卡橋接到一個Host主機的物理網(wǎng)卡上面，實際上是將Host主機的物理網(wǎng)卡設(shè)置為混雜模式，從而達到偵聽多個IP的能力。在這種模式下，虛擬主機的虛擬網(wǎng)卡直接與Host主機的物理網(wǎng)卡所在的網(wǎng)絡(luò)相連，可以理解為虛擬機和Host主機處于對等的地位，在網(wǎng)絡(luò)關(guān)系上是平等的，沒有誰主誰次、誰前誰后之分。

2.NAT模式
    這種模式下Host主機的“網(wǎng)絡(luò)連接”中會出現(xiàn)了一個虛擬的網(wǎng)卡VMnet8（默認情況下）。如果你做過2000/2003的NAT服務(wù)器的實驗就會理解：Host主機上的VMnet8虛擬網(wǎng)卡就相當于連接到內(nèi)網(wǎng)的網(wǎng)卡，Host主機上的物理網(wǎng)卡就相當于連接到外網(wǎng)的網(wǎng)卡，而虛擬機本身則相當于運行在內(nèi)網(wǎng)上的計算機，虛擬機內(nèi)的虛擬網(wǎng)卡則獨立于Virtual Ethernet Switch（VMnet8）。在這種方式下，VMware自帶的DHCP服務(wù)會默認地加載到Virtual Ethernet Switch（VMnet8）上，這樣虛擬機就可以使用DHCP服務(wù)。

3.Host-Only模式
   這種模式是一種封閉的方式，適合在一個獨立的環(huán)境中進行各種網(wǎng)絡(luò)實驗。這種方式下Host主機的“網(wǎng)絡(luò)連接”中出現(xiàn)了一個虛擬的網(wǎng)卡VMnet1（默認情況下）。和NAT唯一的不同的是：此種方式下，沒有地址轉(zhuǎn)換服務(wù)。因此這種情況下，虛擬機只能訪問到主機，這也是Host-Only的名字的意義。

二、問題二:虛擬機不能使用小鍵盤中的數(shù)字鍵?

先在主機關(guān)閉小鍵盤中的使用(按下NumLock鍵,使指示燈不亮),然后在虛擬機中按下NumLock鍵,使指示燈變亮即可。

三、主機和虛擬機共享文件

方法1：可給虛擬機安裝VMware Tools，VMware Workstation->菜單“虛擬機”->“安裝VMware工具(I)”，則進行自動安裝VMware Tools，安裝完成后，即可直接在主機中向虛擬機拖動文件。

方法2：主機和虛擬機開共享.可通過直接訪問另一臺計算機也可通過IPC$連接拷貝文件。

方法二：

癥狀：

上網(wǎng)各類應(yīng)用基本正常，但是在命令行下使用ping命令，無論任何地址，均反饋Destination host unreachable。

 
分析：

輸入命令arp -a可以看到網(wǎng)關(guān)的MAC地址正常解析，并利用其他電腦確認了網(wǎng)絡(luò)工作是正常的，那么問題一定出在電腦里，阻止了ICMP或者別的數(shù)據(jù)的連接。

檢查進程和服務(wù)，沒有安裝任何第三方防火墻，系統(tǒng)自帶的防火墻也沒有打開。

百度搜索關(guān)鍵字“Destination host unreachable.”，很多人都提到了一個問題，是IPSeC安全策略阻止了數(shù)據(jù)的通過，在網(wǎng)卡屬性里選TCP/IP協(xié)議，進“高級”，“選項”，沒看到起用IPSeC，也沒有做端口過濾。

非常疑惑，于是總會想到去查查系統(tǒng)的日志，看看有沒有出錯的信息或記錄，結(jié)果也沒有發(fā)現(xiàn)相關(guān)錯誤記錄。但是此時，基本上感覺到就是IPSeC引起的故障。

解決：

沒招的時候，只好直接從根本上下手：輸入命令services.msc，進入服務(wù)控制面板，找到IPSec服務(wù)，禁用，重啟，問題解決。

About : destination host unreachable

destination host unreachable
目標主機不能到達
“Destination Host Unreachable”信息說明對方主機不存在或者沒有跟對方建立連接。 網(wǎng)線沒接好，或者網(wǎng)卡有問題！
檢查物理連接，重啟機子 一般在確定你的TCP/IP網(wǎng)絡(luò)屬性的設(shè)置正確下,檢查你的網(wǎng)線或者網(wǎng)卡是不是沒插好
我想應(yīng)該是物理連接方面沒接好吧。。。
機子已經(jīng)用了好幾年了，N多灰塵。。。

路由表中連到達目標的路由都沒有，會出現(xiàn)“Destination Host Unreachable”。

主要在以下三種情形出現(xiàn)：

1、 局域網(wǎng)使用DHCP動態(tài)分配IP地址時，DHCP出現(xiàn)故障或者失敗
DHCP失效或者出現(xiàn)故障時，客戶機無法分配到IP地址，系統(tǒng)只有自設(shè)IP地址，而IP地址的自動設(shè)置往往會分配到不同的子網(wǎng)，因此會出現(xiàn)“Destination Host Unreachable”。

2、 子網(wǎng)掩碼設(shè)置錯誤
這種情況一般比較少見，如果子網(wǎng)掩碼不是系統(tǒng)自動生成的，則在計算時一定細心。

3、 路由表返回錯誤信息
這種情況一般是在“Destination Host Unreachable”前面加上IP地址，說明本地計算機與外部網(wǎng)絡(luò)連接沒有問題，但與某臺主機連接存在問題。

"Destination Net Unreachable"這個信息表示對方主機不存在或者沒有跟對方建立連接。這里要說明一下"destination host unreachable"和"time out"的區(qū)別，如果所經(jīng)過的路由器的路由表中具有到達目標的路由，而目標因為其它原因不可到達，這時候會出現(xiàn)"time out"，如果路由表中連到達目標的路由都沒有，那就會出現(xiàn)"destination host unreachable"。

把icmp安全策略關(guān)閉
tcp/IP屬性——高級——選項——IP安全機制屬性——選擇"不使用IPSEC"確定，OK了，一切正常

ping 時出request time out 和destination is unreachable

request time out 是指icmp包發(fā)出后，長時間沒有回應(yīng)，所以會產(chǎn)生request time out。一般是ping 了一臺網(wǎng)絡(luò)中不存在的主機。
destination is unreachable 或 destination port unreachable 一般是收到了目標主機或中間路由器回應(yīng)的端口或目標主機不可達icmp包。
如你ping一臺用iptables封了icmp包的主機且用了-j REJECT 就會出現(xiàn)destination port unreachable 的信息,這是目標主機給的回應(yīng)。
兩者主要的區(qū)別是看目標主機或中間路由器是不是給了icmp不可達的回應(yīng)。向目標主機發(fā)ip數(shù)據(jù)報，如果協(xié)議項是錯的，或協(xié)議項不可用。目標將返回destination is unreachable的icmp報文。如果有防火墻，可能過濾掉ip數(shù)據(jù)報，收不到回應(yīng)報文。如果設(shè)置ip頭部協(xié)議內(nèi)容為一特別大的數(shù)字(至少在今天還沒有被使用)，應(yīng)該主機一定會返回unreachable的icmp報文。否則一定有防火墻。也可以變化ip中的協(xié)議項來探測主機使用了哪些協(xié)議，如果沒使用則返回unreachable的icmp報文。

最新評論