七彩穎欣老師

網(wǎng)絡(luò)ping不通是網(wǎng)絡(luò)中出現(xiàn)頻率最高的故障之一，同時(shí)也是最讓人抓狂的故障，基本上大部分人都遇到過(guò)了，如果在項(xiàng)目中出現(xiàn)網(wǎng)絡(luò)ping不通，沒(méi)有一個(gè)有序的方法去排除解決，那么很難入手，

本期我們來(lái)總結(jié)下網(wǎng)絡(luò)ping不通是什么原因？

? ?

一、ping命令的原理

了解ping命令原因，我們來(lái)通過(guò)一個(gè)實(shí)例來(lái)了解。

假定主機(jī)A的IP地址是192.168.1.1，主機(jī)B的IP地址是192.168.1.2，都在同一子網(wǎng)內(nèi)，則當(dāng)你在主機(jī)A上運(yùn)行“Ping 192.168.1.2”后，都發(fā)生了些什么呢?

　　首先，Ping命令會(huì)構(gòu)建一個(gè)固定格式的ICMP請(qǐng)求數(shù)據(jù)包，然后由ICMP協(xié)議將這個(gè)數(shù)據(jù)包連同地址“192.168.1.2”一起交給IP層協(xié)議（和ICMP一樣，實(shí)際上是一組后臺(tái)運(yùn)行的進(jìn)程），IP層協(xié)議將以地址“192.168.1.2”作為目的地址，本機(jī)IP地址作為源地址，加上一些其他的控制信息，構(gòu)建一個(gè)IP數(shù)據(jù)包，并在一個(gè)映射表中查找出IP地址192.168.1.2所對(duì)應(yīng)的物理地址（也叫MAC地址，這是數(shù)據(jù)鏈路層協(xié)議構(gòu)建數(shù)據(jù)鏈路層的傳輸單元幀所必需的），一并交給數(shù)據(jù)鏈路層。

后者構(gòu)建一個(gè)數(shù)據(jù)幀，目的地址是IP層傳過(guò)來(lái)的物理地址，源地址則是本機(jī)的物理地址，還要附加上一些控制信息，依據(jù)以太網(wǎng)的介質(zhì)訪(fǎng)問(wèn)規(guī)則，將它們傳送出去。

主機(jī)B收到這個(gè)數(shù)據(jù)幀后，先檢查它的目的地址，并和本機(jī)的物理地址對(duì)比，如符合，則接收；否則丟棄。接收后檢查該數(shù)據(jù)幀，將IP數(shù)據(jù)包從幀中提取出來(lái)，交給本機(jī)的IP層協(xié)議。同樣，IP層檢查后，將有用的信息提取后交給ICMP協(xié)議，后者處理后，馬上構(gòu)建一個(gè)ICMP應(yīng)答包，發(fā)送給主機(jī)A，其過(guò)程和主機(jī)A發(fā)送ICMP請(qǐng)求包到主機(jī)B一模一樣。

直接說(shuō)，就是利用網(wǎng)絡(luò)上機(jī)器IP地址的唯一性，給目標(biāo)IP地址發(fā)送一個(gè)數(shù)據(jù)包，再要求對(duì)方返回一個(gè)同樣大小的數(shù)據(jù)包來(lái)確定兩臺(tái)網(wǎng)絡(luò)機(jī)器是否連接相通，時(shí)延是多少。

從上面過(guò)程，就是ping命令的原理，主機(jī)A收到了主機(jī)B的一個(gè)應(yīng)答包，說(shuō)明兩臺(tái)主機(jī)之間的去、回通路均正常，但也并不是所有網(wǎng)絡(luò)都是正常的，下面我們來(lái)看ping不通的原因。

二、同網(wǎng)段ping不通的原因

ping命令不通，主要有兩種情況，一種是同網(wǎng)段內(nèi)的ip地址ping不通，另一種是不同網(wǎng)段的ip地址ping不通，各個(gè)情況不一樣，我們首先來(lái)看同網(wǎng)段ping不通的兩種情況。

一、同網(wǎng)段ping不通，結(jié)果是“無(wú)法訪(fǎng)問(wèn)目標(biāo)主機(jī)”?

目的ip和源ip是同一網(wǎng)段的，ping的結(jié)果是“無(wú)法訪(fǎng)問(wèn)目標(biāo)主機(jī)” ，屬于ping的請(qǐng)求沒(méi)有發(fā)出。

我們來(lái)看下，ping同網(wǎng)段不存的ip地址。

ping的請(qǐng)求發(fā)出后，返回顯示“無(wú)法訪(fǎng)問(wèn)目標(biāo)主機(jī)"。

什么原因呢？

說(shuō)明此時(shí)，ping的需求并沒(méi)有成功發(fā)出，這時(shí)，要檢查：

1、對(duì)方是否開(kāi)機(jī)？ip是否存在？

2、有跨交換機(jī)vlan的話(huà)，檢查對(duì)應(yīng)的中間trunk鏈路是否導(dǎo)通？

3、走直連路由是否正確？是否應(yīng)該走默認(rèn)路由，而走了直連路由。

4、子網(wǎng)掩碼是否錯(cuò)誤。

5、默認(rèn)網(wǎng)關(guān)是否填寫(xiě)正確

二、同網(wǎng)段ping不通，結(jié)果是“超時(shí)（time out)”?

目的ip和源ip是同一網(wǎng)段的，ping的結(jié)果是“超時(shí)或者time out” ，屬于ping的請(qǐng)求已經(jīng)成功發(fā)出了，但目標(biāo)主機(jī)沒(méi)有回復(fù)。

ping的請(qǐng)求發(fā)出后，返回顯示“超時(shí)"。

什么原因呢？

這種情況是ping已經(jīng)成功發(fā)出了，到達(dá)了主機(jī)，但時(shí)沒(méi)有得到響應(yīng)，要檢查：

1、檢查下防火墻，防火墻禁止了對(duì)ping的回應(yīng)。

2、子網(wǎng)掩碼的設(shè)置錯(cuò)誤，導(dǎo)致不在同一個(gè)網(wǎng)段。

3、設(shè)備硬件故障，導(dǎo)致設(shè)備沒(méi)有對(duì)應(yīng)的mac地址，無(wú)法生成路由表，而走默認(rèn)路由。

4、ip沖突，或ip地址與直聯(lián)路由不在同一個(gè)網(wǎng)段。

5、網(wǎng)關(guān)沒(méi)有設(shè)置好

三、跨網(wǎng)段ping不通的原因

不同網(wǎng)段ping不通，可能的原因比較多，我們來(lái)看下跨網(wǎng)段常見(jiàn)的原因。

一、跨網(wǎng)段ping不通，結(jié)果是“無(wú)法訪(fǎng)問(wèn)目標(biāo)主機(jī)”?

跨網(wǎng)段出現(xiàn)無(wú)法訪(fǎng)問(wèn)目標(biāo)主機(jī)，說(shuō)明請(qǐng)求沒(méi)有成功發(fā)出，獲取不了目的ip地址與mac地址。

可能出現(xiàn)的原因是：

1、目的ip地址不存在。

2、檢查路由表是否有缺省的路由

3、檢查arp表是否有網(wǎng)關(guān)的mac地址

4、有網(wǎng)關(guān)設(shè)置錯(cuò)誤

5、走了默認(rèn)路由

二、跨網(wǎng)段ping不通，結(jié)果是“time out”?

若顯示time out，表示ping的request消息已經(jīng)發(fā)出，目的ip的網(wǎng)關(guān)已經(jīng)獲取到目的ip的mac地址，但是目的主機(jī)沒(méi)有回復(fù)，或源主機(jī)無(wú)法收到。這些應(yīng)該檢查回程路由和節(jié)點(diǎn)回程路由。

可能的原因有：

1、檢查下防火墻，是否攔截了ping的請(qǐng)求消息。

2、檢查經(jīng)過(guò)節(jié)點(diǎn)的路由是否正確，或者是否有回程路由。

3、回程路由的硬件網(wǎng)卡出口和ping的request的入口網(wǎng)卡不是同一個(gè)

4、交換機(jī)vlan對(duì)應(yīng)的接口全部down了，導(dǎo)致vlan狀態(tài)down，vlan的對(duì)應(yīng)路由沒(méi)有生成

四、總結(jié)

當(dāng)我們網(wǎng)絡(luò)ping不通時(shí)，首先要看ping顯示的結(jié)果是”無(wú)法訪(fǎng)問(wèn)目標(biāo)主機(jī)“還是”超時(shí)“，再看是同網(wǎng)段，還是不同網(wǎng)段，采取相應(yīng)的分析方法，另外在分析與解決網(wǎng)絡(luò)故障時(shí)，我們要熟練的了解ping、arp、tracert、route這幾個(gè)命令的用法，可以快速的定位ping不通的原因。尤其是這arp、tracert、route這三個(gè)命令的用法，解決故障非常方便。