Pings被交换机基础结构吞没，直到执行相反的ping。

Question

11个layer2管理的NetGear交换机。有一个奇怪的问题，一些默认的OS安装PC是不可点击的( newDefaultInstall )从主机X直到主机X被新机器点击。所有newDefaultInstall主机都禁用防火墙，默认接受。解决这类问题的典型场所是什么？这是与交换机有关的东西，而不是主机，因为当我将两台机器连接到一个新的虚拟交换机上时，就会像预期的那样工作。电涌能做到这一点，因为这个问题突然发生了吗？

    HostX> ping -s 40999 newDefaultInstall
    Request timed out.
    Request timed out.
    Request timed out.
    Request timed out.

<..继续超时，直到相反的ping运行...>

。

    41007 bytes from newDefaultInstall (10.10.10.194): icmp_seq=4 ttl=64 time=1.25 ms
41007 bytes from newDefaultInstall (10.10.10.194): icmp_seq=5 ttl=64 time=1.06 ms
41007 bytes from newDefaultInstall (10.10.10.194): icmp_seq=6 ttl=64 time=0.998 ms
41007 bytes from newDefaultInstall (10.10.10.194): icmp_seq=7 ttl=64 time=1.23 ms

一旦输入了下面的oppisite，两个pings立即工作。

newDefaultInstall> ping -s 40999 HostX
41007 bytes from HostX
41007 bytes from HostX
41007 bytes from HostX

Answer 1

当问题发生时，HostX是否有newDefaultInstall的ARP条目？假设这些是Windows，使用arp -a on HostX获得一个列表--您应该看到newDefaultInstall IP的MAC地址。将该ARP条目与newDefaultInstall的MAC地址(使用ipconfig /all找到)进行比较，并确保它们匹配。如果它们没有，那么您可能在网络上有一个重复的IP地址。如果没有条目，请检查newDefaultInstall上的ARP表，并查找“HostX”条目--再次与ipconfig /all进行比较，以确保它们匹配。

如果没有MAC地址正在学习(或只从一个方向)，请检查配置在newDefaultInstall和HostX上的子网掩码--可能是一台主机有一个较长的掩码，如果不首先尝试它的默认网关，就无法为另一个主机发送ARP。

检查每个节点上是否只有一个网络连接--在同一子网上是否同时存在可能不对称响应的有线和无线连接--如果是，请禁用无线适配器，看看是否会发生变化。

根据网络设备交换机的功能，检查每个交换机的转发表，并确认两个设备MACs都是在正确的交换机端口上端到端地学习的。

确认每个网具交换机没有任何端口安全功能(DHCP-窥探、动态ARP检查、MAC限制等)启用，如果启用，则在测试期间禁用这些功能。