【乾貨】網路Ping不通了怎麼辦

斷網啊，對於這種情況大家肯定緊張了，馬上想解決問題。

冷靜下來想一下，碰到以上故障，一定是先Ping閘道器，如果能Ping通，那麼問題就發生在閘道器到網路運營商，這種情況就趕緊報故障給運營商吧；但如果Ping不通，問題就發生在企業內部網路了，怎麼定位這類故障呢？不急，先讓我介紹下ping吧。

Ping的作用是測試主機/交換機到某一個IP地址的網路是否通暢。Ping基於ICMP協議實現的。透過從源端向目的端傳送ICMP回顯請求（Echo Request）報文後，根據是否收到目的端的ICMP回顯應答（Echo Reply）報文來判斷目的端是否可達。

即源端在一個有效時間內（等待回顯應答報文超時時間之前）收到目的端返回的ICMP回顯應答報文，則說明目的端可達。如果在有效時間內，沒有收到應答報文，則說明目的端不可達。對於可達的目的端，根據傳送報文個數、接收到響應報文個數來判斷鏈路的質量，根據Ping報文的往返時間來判斷源端與目的端之間的“距離”。

一、故障定位流程

◀

從PC到企業閘道器之間的裝置如果不止一臺，那麼建議分段執行Ping命令，找出故障大概位置再進行詳細定位。

檢查配置——如果是配置問題，修改配置後看故障是否恢復。

檢查鏈路——如果是鏈路問題，排查故障後看故障是否恢復。

檢查路由——如果沒有到目的IP的路由，排查路由故障。

檢查ARP——直連鏈路，檢視是否學習到ARP表項。沒有學習到，要先排除ARP學習故障。

檢查報文收發情況——有很多種方式可以檢查，包括：ICMP統計、IP層除錯、

CPCAR統計、流量統計、映象……。

二、故障解決思路

◀1、檢查配置檢查交換機上埠配置、VLAN配置、VLANIF介面配置、IP地址配置是否正確，首先排除配置問題；確認兩端埠的埠型別，兩端VLAN的封裝方式是否一致，VLANIF介面下IP地址配置的網段是否存在問題。2、檢測鏈路

三、檢測鏈路

◀

A、物理鏈路

1。 光纖或網線連線的埠需要和網路要求的部署一致。

2。 光纖所帶的光模組波長引數需要一致，光模組建議使用華為認證光模組。

3。 如果是透過Eth-Trunk介面連線，兩端裝置上Eth-Trunk中加入的物理成員埠

數量需要保持一致；若Eth-Trunk啟用LACP協議，需要保證LACP協議狀態穩

定。

4。 檢查兩端裝置之間是否有傳輸裝置，兩端的物理埠是否處於UP狀態。

5。 確認Ping業務經過的物理埠是否存在CRC校驗錯誤，且錯誤計數是否在不

斷增長。

6。 檢查物理埠是否存在阻塞現象。檢查裝置上是否運行了STP、RRPP或

SMART LINK等二層協議，確認Ping業務經過的物理埠是否被阻塞。

B、路由檢測

檢查裝置上是否存在到Ping目的地址的路由。參考命令：display ip routing-table 如果和交換機連線的是終端裝置，檢查終端裝置上是否配置了正確的閘道器地址。如果和交換機連線的是交換機或路由裝置，檢查對端裝置上是有正確的回程路由。如果路由不正常，檢查介面協議狀態是否UP，裝置上執行的路由協議是否正常，排查路由故障。

四、檢查 ARP 表項

◀

1、檢查直連地址的ARP是否學習正常。相關命令：

display arp

display arp interface vlanif vlanif-id

2、如果ARP學習正確，檢視MAC表項，確認MAC地址的出埠和ARP的物理

出埠是否一致。相關命令：

display mac-address mac-address

display mac-address mac-address vlan vlan-id

3、檢視是否能學習到arp，如不能請排錯

a、是否配置了嚴格使能學習arp，有請去掉再試

b、透過ping操作重新學習arp

五、檢查報文收發情況

◀

（有點難，有需要的可自行研究）

Ping不通問題或Ping有丟包問題的定位關鍵主要是確認報文丟在哪裡了，可以透過如下幾個方式進行確認。

1、ICMP統計

2、CPCAR統計

3、流量統計