近期公司用到的一个第三方节点无法访问，想用ping命令来查看一下是否可以ping通第三方服务器，结果返回"请求超时"，后来第三方公司回邮件告诉我，

他们公司是禁ping的，可以在cmd中用nslookup命令来查看相关信息。

      之前确实没接触过这方面内容，简单研究了下做下记录。

      ping 命令请求超时可能有以下几种原因

          1、 对方已关机，或者网络上根本没有这个地址；

          2、错误设置IP地址；

          3、对方与自己不在同一网段内，通过路由也无法找到对方，但有时对方确实是存在的，当然不存在也是返回超时的信息；

          4、对方确实存在，但设置了ICMP数据包过滤（比如防火墙设置）。

         其中第四条就是禁ping，为啥有些公司要设置禁ping呢

         ping可以自定义所发数据报的大小及无休止的高速发送，ping也被某些别有用心的人作为ddos(拒绝服务攻击)的工具，前段时间yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量ping数据报而瘫痪的。 一般企业为了安全对服务器都是设置禁止ping，这样可以有效隔绝ping攻击和扫描，降低服务器被这类攻击的风险。

          当我们想访问的ip设置数据包过滤时，如果我们想测试网络连接是否通畅可以使用nslookup，nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题

          常用命令

   nslookup domain [dns-server]

        如果没指定dns-server，用系统默认的dns服务器。下面是一个例子：

        

在ping请求时超时


解决种问题的思路
1，确定ping的ip地址是正确的
2、对方与自己不在同一网段内，通过路由也无法找到对方，但有时对方确实是存在的，当然不存在也是返回超时的信息。
3、对方确实存在，但设置了ICMP数据包过滤（比如防火墙设置）

1、在命令窗口输入ping 192.168.100.160



2、看他能否ping通自己，在他的电脑输入 ping 127.0.0.1，可以ping通



3、看是否是对方电脑防火墙问题，关闭对方电脑防火墙





4、按照之前的操作，重新ping，成功

  
（1） 对方已关机，或者网络上根本没有这个地址 
  
（2）对方与自己不在同一网段内，通过路由也无法找到对方，但有时对方确实是存在的，当然不存在也是返回超时 
的信息。 
（3）对方确实存在，但设置了ICMP数据包过滤（比如防火墙设置）。 
你会问怎样知道对方是存在，还是不存在呢，可以用带参数 -a 的Ping命令探测对方，如果能得到对方的NETBIOS名称，则说 
明对方是存在的，是有防火墙设置，如果得不到，多半是对方不存在或关机，或不在同一网段内。 
（4）错误设置IP地址 
正常情况下，一台主机应该有一个网卡，一个IP地址，或多个网卡，多个IP地址（这些地址一定要处于不同的IP子网 
）。但如果一台电脑的“拨号网络适配器”（相当于一块软网卡）的TCP/IP设置中，设置了一个与网卡IP地址处于同一 
子网的IP地址，这样，在IP层协议看来，这台主机就有两个不同的接口处于同一网段内。当从这台主机Ping其他的机 
器时，会存在这样的问题： 
A.主机不知道将数据包发到哪个网络接口，因为有两个网络接口都连接在同一网段。 
B.主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去Ping其他机器，IP层协议会无法处理，超时后， 
Ping 就会给出一个“超时无应答”的错误信息提示。但从其他主机Ping这台主机时，请求包从特定的网卡来，ICMP只须 
简单地将目的、源地址互换，并更改一些标志即可，ICMP应答包能顺利发出，其他主机也就能成功Ping通这台机器了 
。 
2.Destination host Unreachable 
（1） 对方与自己不在同一网段内，而自己又未设置默认的路由，比如上例中A机中不设定默认的路由，运行Ping 
192.168.0.1.4就会出现“Destination host Unreachable”。 
（2）网线出了故障 
这里要说明一下“destination host unreachable”和 “time out”的区别，如果所经过的路由器的路由表中具有到达目标的 
路由，而目标因为其他原因不可到达，这时候会出现“time out”，如果路由表中连到达目标的路由都没有，那就会出 
现“destination host unreachable”。 
3.Bad IP address 
这个信息表示您可能没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。 
4.Source quench received 
这个信息比较特殊，它出现的机率很少。它表示对方或中途的服务器繁忙无法回应。 
5.Unknown host——不知名主机 
这种出错信息的意思是，该远程主机的名字不能被域名服务器（DNS）转换成IP地址。故障原因可能是域名服务器有 
故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。 
6.No answer——无响应 
这种故障说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下 
列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中 
心主机存在路由选择问题。 
7.Ping 127.0.0.1：127.0.0.1是本地循环地址 
如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。 
8.no rout to host：网卡工作不正常。 
9.transmit failed，error code：10043网卡驱动不正常。 
10.unknown host name：DNS配置不正确。