[技术文章] 能够ping通网关能上网，但是不能互相ping通

按照一般的网络结构来讲，主机与主机互ping只会通过交换机了，首先，仍然需要排除防火墙一类的阻挡，确认是不是由于主机本身的原因不响应ping。他们之间不能互相ping通，那么其他的主机和这2个之间能不能ping通是你第一步需要验证的。
检查你的交换机的配置，针对这些ping不通的主机的端口是怎么配置的，交换机上的 mac-address-table立面的 mac-address是是不是和主机的一样。access-list立面又是什么样的，都要仔细检查检查。
另外，ping的时候在其他地方抓下包，看看包里面的信息，尤其是在不通的机器上，看看是否能够收到帧。
首先检查不能ping通的机器之间的规律，最好能发现规律，可能的问题有：
1.部分主机有软件防火墙，屏蔽了Ping，如果是这样，那么所有的其它主机应该都ping不通这台电脑。
2.网络中仍然有部分由一些ARP病毒等干扰数据，或者有人故意用一些工具搞破坏。如果你有抓包分析的经验，建议首先进行抓包分析。