Ccna 00-301, Volume Official

18

Chapter 18: Troubleshooting IPv4 Routing    425

This particular extended ping command tests the same routes for the echo request going to 

the right, but it forces a better test of routes pointing back to the left for the ICMP echo 

reply. For that direction, R2 needs a route that matches address 172.16.1.1, which is likely to 

be a route for subnet 172.16.1.0/24—the same subnet in which host A resides.

From a troubleshooting perspective, using both standard and extended ping commands can 

be useful. However, neither can exactly mimic a ping command created on the host itself 

because the routers cannot send packets with the host’s IP address. For instance, the extend-

ed ping in Example 18-3 uses source IP address 172.16.1.1, which is not host A’s IP address. 

As a result, neither the standard or extended ping commands in these two examples so far in 

this chapter can test for some kinds of problems, such as the following:

■

  IP ACLs that discard packets based on host A’s IP address but allow packets that match 

the router’s IP address

■

  LAN switch port security that filters A’s frames (based on A’s MAC address)

■

  IP routes on routers that happen to match host A’s 172.16.1.51 address, with different 

routes that match R1’s 172.16.1.1 address

■

  Problems with host A’s default router setting

NOTE

  IP ACLs and LAN switch port security are covered in CCNA 200-301 Official Cert 

Guide, Volume 2. For now, know that IP ACLs can filter packets on routers, focusing on the 

Layer 3 and 4 headers. Port security can be enabled on Layer 2 switches to filter based on 

source MAC addresses. 

Testing LAN Neighbors with Standard Ping

Testing using a ping of another device on the LAN can quickly confirm whether the LAN 

can pass packets and frames. Specifically, a working ping rules out many possible root 

causes of a problem. For instance, Figure 18-7 shows the ICMP messages that occur if R1 

issues the command ping 172.16.1.51, pinging host A, which sits on the same VLAN as R1.

.1

172.16.1.0 /24