【网工常见故障处理系列】ping不通该如何处理呢？

1 故障现象

从客户端ping服务器地址不通，一般问题出现在哪边吗？今天带你来看看常见的原因和故障定位方法。

2 常见故障原因

• 路由不可达；
• IP地址冲突；
• 存在ARP攻击或者其他攻击报文；
• 配置了错误的静态路由或者静态ARP；
• 链路存在端口block；

3 故障处理方式

可以参考以下步骤进行定位（请保存操作记录）：

步骤1： 检查路由是否可达；

在客户端、服务器以及途径的所有设备上执行命令display ip routing-table，查看是否有可达路由。如果路由不可达，则检查路由配置是否存在问题。

步骤2：同网段ping测试；

在客户端、服务器上分别ping网关地址，确保可以ping通；

步骤3：检查两端ARP：

在设备上系统视图下执行命令display arp，查看是否有对应的ARP表项。

• 执行display stp brief命令检查端口是否block；
• 执行display arp命令检查是否配置了优先级更高的错误静态ARP；
• 执行display cpu-defend statistics all命令检查是否存在着大量ARP攻击报文或者其他攻击报文；
• 执行排查交换机配置检查是否有IP冲突问题或者来回路径不一致问题。

4 总结

要想解决ping不通的问题，可以按照TCP/IP模型逐层排查。 第一种是网络层路由问题，需要确保组网中使用了什么路由协议，是否存在路由配置问题，是否存在ARP问题； 第二种就是数据链路层问题，确认是否存在环路，或者存在攻击等； 第三种就是物理层问题，确认是否存在接口down等硬件问题； 在处理ping不同问题时，大家可以按照这个思路解决问题。