网络正常,但是 ping 可能被防火墙或者网关禁止

发布网友 发布时间：2022-04-23 16:44

我来回答

共3个回答

热心网友 时间：2023-10-09 16:08

看了楼上哥们说的免疫网络 我专门去找了一下 你那问题楼上分析的很正确！协议攻击 和带宽没有被管理！

传统网络和免疫网络

随着信息化程度的提高，现在很多企业广泛应用VOIP系统、OA系统、ERP系统等，用那种传统的组网方
案，有些人在下载开一些与工作无关的网页，VOIP无法做到语音清晰连贯、OA系统时常短暂失效、视频难
以建立连接、重要信息轻易泄露，严重时整个网络掉下线，严重影响了工作，甚至个企业带来巨大的业务
损失。

传统网络——硬件路由+交换机+网线+PC组建成的一个网络，在路由器里做一些策略达到共享上网的目
的。

免疫墙网络——通过内网通讯协议（巡路）+免疫安全运营中心+终端上网驱动，将内网网关、
终端全部实现统一策略，统一管理，通过软/硬件结合搭建一个稳定、安全、可靠的内网基础网络平台。

现在组建企业网络犹如盖房子，地基打牢固了，你才敢想盖几层就盖几层。企业网络也是这样，只有
网络稳定了，网络的应用才会得到更好的施展。 底层都没得到安全稳定，上面的应用肯定会“摇摇晃晃
”，应用受阻。

免疫网络的四大突出特点
传统路由方案作为一款单一设备，解决不了企业网目前的问题。免疫墙方案通过四个方面紧紧管控整
个内网，达到比前二代路由方案更稳定、更高速、更安全、可管理的应用效果。
1、拓展到网络的最末端。免疫墙路由器对内网中的每一台终端进行管控，没有免疫身份的终端不允许上
网，阻止了从内网终端发起的攻击，并对内网终端进行行为策
略管理，与此同时保护每一台终端的安全，全面净化网络环境。
2、深入到协议的最底层。免疫墙路由器对协议层的管理在路由器和终端网卡上同时展开。路由器的
协议管理从NAT开始进行，而上网驱动则安装在每一个终端的网卡
驱动层。所有上网数据都必须要通过这层驱动，任何应用无一漏网。它能够有效地防范ARP、IP分片、洪
水包等协议型病毒，精确调整每台终端的上网带宽，管理P-P下载、
qq、游戏等上网行为。
3、盘查到*的出入口。免疫墙路由器作为*和内网连接的大门，是企业网的核心设备。不但有
高速的转发效率，免疫墙路由器还强调对网关的保护和*攻击的
防范，它对来自内*的ARP截获网关数据攻击，伪造IP等非法操作有先天免疫的能力。
4、总览到内网的最全貌。免疫墙路由器提供了安装到内网服务器上的一套免疫监控中心。它能够时
时刻刻监控全网每一台终端的运行状况和路由器的工作过程，对包
括内*流量、异常攻击和被攻击、特殊的数据格式等等内网中发生的状况，按照要求及时拦截、记录、
告警。监控中心与路由器和终端上网驱动三者联动，全面掌控内网运
行，同时允许管理者进行内网终端的分组管理、带宽动态分配、制定上网权限、全网策略分发等工作。

电话：400—706—0518

热心网友 时间：2023-10-09 16:09

ping延迟大 这个就是网络里面有问题
分析问题原因：
首先排除硬件问题可以使用
1.中了arp攻击或欺骗
2.或者是别人下载抢占带宽了，导致你网页打不开
解决办法：

1、在你上不去的电脑上arp -a一下，看看获取到的MAC和IP和网关mac和ip是否一致！
2、如果不一致，检查网络里面是否有这个MAC-IP的路由设备，或者通过抓包找出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源，找出后重做系统（发arp的机器未必是上不去网的哦）
4.看看内网是否有人恶意抢占带宽

原理：
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp syn）都会造成你所说的现象。
一些传统的360卫士、arp防火墙，杀毒软件我都试过了也都不行。
最后我是通过免疫网络彻底的解决了网络底层问题，这东西网上有很多，但好像只有一个叫巡路的在做，而且

还有免费的。建议楼主自己找找。

热心网友 时间：2023-10-09 16:09

这还一套一套的，你说你网速可以，但是延迟，这个说法我怎么听上去那么别扭啊！

延迟达到200KB/s的网速，你似乎对网络状况还算满意，ping 命令可以在路由器，防火墙等 给*的，如我这网络中就*了ping 命令的使用。