Question

不能ping通但是可以telnet原理

一台主机的可达性不只取决于IP层是否可达，还取决于使用何种协议以及端口号。请问这句话怎么理解，特别是IP层不可达是一种什么样的情况，举个例子，telnet为应用层协议，从一台主机telnet另一台主机，那么，数据也是由应用层到传输层到网络层到数据链路层一层一层封装好，然后再解封装的，那么，IP层不可达是否是指只是禁ping，但是IP层依然在工作（封装和解封装数据）还是说只是单独的IP层协议不能使用?（比如OSPF，rip等等）请知道的告诉下，谢谢了

Answer 1

如果IP层不可达，则主机一定不可达，不管你ping还是telnet绝对不通。IP层不可达就是路由不通，数据包没法到达指定IP地址。禁ping是阻止了ICMP协议，但IP层仍旧是通的。