Question

可以ping通PC机却ping不通路由器端口

两个网段 PC1 PC2在192.168.16.0网段 并连接到一个交换机上
交换机再连接到一个三层交换机上
三层交换机再连接到路由器上
PC3 PC4在192.168.32.0网段
连接到一个交换机上
再连接到一个路由器上
两个路由器之间是用一个路由模拟的INTERNET
设置两条静态路由分别指向两个网段
这时候出现的问题是PC1 PC2 PC3 PC4可以任意PING通
但PC3和PC4 PING不通另一个路由器和三层交换机相连的那个接口
想知道具体情况的可以留下邮箱
那个路由器和三层交换机之间不是ACCESS 在三层交换机和路由器相连的端口是三层接口，打了NO SWITCHPORT

Answer 1

还是设置方法不正确。正确的操作方法如下：

1.点击系统中开始里的运行，在运行栏中输入cmd命令，操作系统中的DOS窗口就会弹出，在这里可以直观和方便地输入各种DOS命令。

2.在DOS里输入Ping 127.0.0.1，该地址是本地循环地址，如发现本地址无法Ping通，就表明本地机TCP/IP协议不能正常工作。

如果可以Ping通，输入IPConfig来查看本地的IP地址，然后Ping该IP（192.168.1.114），通则表明网络适配器（网卡或MODEM）工作正常，不通则是网络适配器出现故障。

3.然后Ping一台同网段计算机的IP，不通则表明网络线路出现故障；若网络中还包含有路由器，则应先Ping路由器在本网段端口的IP，不通则此段线路有问题；通则再Ping路由器在目标计算机所在网段的端口IP，不通则是路由出现故障；通则再Ping目的机IP地址。

4.检测一个带DNS服务的网络，在上一步Ping通了目标计算机的IP地址后，仍无法连接到该机，则可Ping该机的网络名，比如Ping www.pc841.com -t，正常情况下会出现该网址所指向的IP，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就可能是其中之一出现了故障；同样也可通过Ping计算机名检测WINS解析的故障（WINS是将计算机名解析到IP地址的服务）。

5.通过上面这些步骤，可轻易判断出到底是某个环节出现了故障问题，该重新设置的设置，该换硬件的换硬件。

6.检测网络的连接情况，还可以在Ping的地址后面加上-t,这样可不断地进行Ping的连接，可反映出网络的连接是否有中断或者丢包的现象出现。

Answer 2

第一没有划分vlan为什么要用三层交换机，
第二 在三层交换机和路由器相连的端口是三层接口，打了NO SWITCHPORT是开启了路由模式，所以要配上一个和路由器在同一网段的地址。
具体情况还要看拓扑图，楼主有问题可以hi我。

Answer 3

检查三层交换机和路由器的ACL访问控制列表，看情况应该是是把ICMP协议给deny了，而且使用的还是扩展ACL

Answer 4

用PT做个试验图放上来吧，直观点好解决问题，可以HI联系。