主机ping得通AR的一个端口，ping不通其他端口

当主机可以ping通一台AR路由器的一个端口，但是不能ping通其他端口时，可能存在以下几种情况：

1. **目标端口未开启**：有可能目标端口并未启动，或者其TCP/IP协议栈并未配置好，导致无法接收ping请求。

2. **防火墙设置**：AR路由器上可能存在针对那个特定端口的防火墙规则，只允许特定流量进入，例如只有特定的服务或应用监听的那个端口。

3. **网络配置隔离**：虽然理论上应该连通，但如果这两个端口属于不同的VLAN，或者有其他网络配置限制（如QoS），可能导致数据包无法跨越。

4. **路径问题**：主机可能只能到达指定端口所在的网络部分，对于其他端口由于路径不通或路由限制，无法直接ping通。

5. **端口故障或物理链路问题**：尽管端口指示灯亮着，但可能存在硬件故障，比如端口损坏或者线缆接触不良。

6. **端口安全限制**：某些路由器（如Cisco的IOS）可能会启用端口安全，这时如果尝试ping的目标端口没有配置为信任，则会被拒绝。

为了解决这个问题，你可以尝试重启路由器和目标端口，检查端口配置，查看防火墙规则，确保网络间的可达性和路由配置正确。如果有条件，也可以查看路由器的诊断日志获取更详细的错误信息。