# 无法ping通集群访问地址
#### 问题现象
在客户端主机上，无法ping通DWS集群访问地址。
#### 原因分析
- **网络不通**
  如果客户端主机通过DWS集群的内网地址进行连接，需要排查客户端主机跟DWS集群是否在相同的VPC和子网内，如果不在相同的VPC和子网内，则网络不通。
  
- **安全组规则禁止ping**
  DWS集群所属的安全组入规则需要放开ICMP协议才能允许ping，如果未开放ICMP协议端口，就无法ping通。创建DWS集群时自动创建的安全组默认**只放开了TCP** **协议和8000** **端口**。
  如果安全组入规则已开放ICMP协议端口，需要检查相应入规则的源地址是否涵盖了客户端主机的IP地址，如果没有，也无法ping通。
  
 
#### 处理方法
- **网络不通**
  如果客户端主机通过DWS集群的内网地址进行连接，应重新申请一台弹性云服务器作为客户端主机，且该弹性云服务器必须和DWS集群处于相同的VPC和子网内。
  
- **安全组规则禁止ping**
  检查DWS集群所属的安全组规则，查看是否对客户端主机的IP地址开放了ICMP协议端口。具体操作如下：
  1. 登录[DWS控制台](https://console.huaweicloud.com/dws)。
  
  2. 在"集群列表"页面，找到所需要的集群，单击集群名称进入"基本信息"页面。
  
  3. 在"基本信息"页面，找到"安全组"参数，单击安全组名称，进入相应的安全组详情页面。
  
  4. 进入"入方向规则"页签，检查是否存在开放ICMP协议端口的入规则，如果不存在，请单击"添加规则"按钮，添加入方向规则开放ICMP协议端口。
     - 协议端口：选择"ICMP"和"全部"。
     
     - 源地址：选择"IP地址"，然后根据客户端主机的IP地址输入相应的IP地址与掩码。0.0.0.0/0表示任意地址。
       图1入方向规则   
       ![](https://support.huaweicloud.com/trouble-dws/figure/zh-cn_image_0000001092625399.png "点击放大") 
      
  
  5. 单击"确定"，完成入规则的添加。