关于PING的问题

glory08

路由器上PING通是！！！！！，没通是。。。。。，请问出现U.U.U.是什么情况，这是在GNS3上模拟单臂路由的多层交换网络中中间层2层交换机PING另一个中间层2层交换机出现的状况。在没有配中间层2层交换机IP前一切正常，配好后2层的PING2层的就出现U.U.U，这是GNS3问题？

glory08

又出现U.U.U了。在R1上做ACL限制R2到R1的TELNET包，R2 PING R3出现U.U.U。有谁知道ping出现U.U.U到底是什么意思。还有我是在R1上做ACL限制R2的TELNET，怎么R2到R3也TELNET不了了。R1配置如下，e0/0连R2
interface Ethernet0/0
ip address 172.16.128.1 255.255.224.0
ip access-group 110 in

access-list 30 deny   172.16.128.0 0.0.31.255
access-list 30 deny   172.16.48.0 0.0.15.255
access-list 30 deny   172.16.128.0 0.0.65.255
access-list 30 permit any
access-list 110 deny   tcp 172.16.128.0 0.0.31.255 host 172.16.48.1 eq telnet

R2
interface Ethernet0/0
ip address 172.16.144.17 255.255.224.0
no ip route-cache
half-duplex
!
ip default-gateway 172.16.128.1
no ip http server
no ip http secure-server

有高手知道扩展ACL检测IP包头原理吗

紫川凌

U.U.U有两种情况，网络中路由条目不完整或者被ACL过滤

tea

首先，ICMP包在CISCO路由器上的回应代码释义如下：
!        Each exclamation point indicates receipt of a reply
.        Each period indicates the network server timed out while waiting for a reply
U        A destination unreachable error PDU was received
Q        Source quench (destination too busy)
M        Could not fragment
?        Unknown packet type
&        Packet lifetime exceeded


这里举两个例子：

R1-------R2-----------R3

例子1 ping出现（……）
R1上配置默认路由，下一跳为R2，其他Router不配置任何路由条目。
R1 ping 192.168.23.3（R3），那么R3能收到ICMP request包，但是无法回包，因此R1在等待中超时。
所以是（……）的现象

例子2 ping出现（U.U.U）
R1上配置默认路由，下一跳为R2，R3配置默认路由，下一跳为R2
此时R1能够ping通R3，随后再R3上部署in方向的ACL干掉所有报文
R1再去ping R3的时候，R1上就是U.U.U
首先R3能够收到这些ICMP包，也有能力回应（有路由回去），但是由于部署了ACL禁止了报文进来，
因此R3为了让R1知道无法穿越自己（有可能是R1发给别人的包），那么R3会回一个报错的ICMP给R1
这个ICMP的type是3（desination unreachable），Code是13（Communication administratively filtered）
R1也就知道在数据到达某个目的的沿路上有个家伙把包给过滤掉了。
那么为什么是U.U.U呢，那是因为CISCO为了防止ICMP洪放攻击，开启了ip icmp rate-limitunreachable特性，只要no掉，就会看到UUUUU

glory08

明白了，谢谢耿叔

晓Gi笨

也曾经遇到过U.U.U.U.U