網(wǎng)關(guān)Ping不通的原因分析

　　網(wǎng)關(guān)Ping不通的原因有很多很多，這邊可以直接反應(yīng)出網(wǎng)絡(luò)出現(xiàn)問題的復雜性，有時候可能出現(xiàn)Ping不通但可以上網(wǎng)的情況，但大多數(shù)時候，只要Ping不同網(wǎng)絡(luò)就有問題。筆者通過網(wǎng)絡(luò)上收集的一些原因和自身嘗試的結(jié)果，整合了如下原因分析。

　　網(wǎng)關(guān)Ping不通的原因分析：

　　1、太心急。即網(wǎng)線剛插到交換機上就想Ping通網(wǎng)關(guān)，忽略了生成樹的收斂時間。當然，較新的交換機都支持快速生成樹，或者有的管理員干脆把用戶端口（access port）的生成樹協(xié)議關(guān)掉，問題就解決了。

　　2、某些路由器端口是不允許用戶Ping的。

　　3、訪問控制。不管中間跨越了多少跳，只要有節(jié)點（包括端節(jié)點）對ICMP進行了過濾，Ping不通是正常的。最常見的就是防火墻的行為。

　　4、多路由負載均衡場合。比如Ping遠端目的主機，成功的reply和timed out交錯出現(xiàn)，結(jié)果發(fā)現(xiàn)在網(wǎng)關(guān)路由器上存在兩條到目的網(wǎng)段的路由，兩條路由權(quán)重相等，但經(jīng)查一條路由存在問題。

　　5、網(wǎng)絡(luò)因設(shè)備間的時延太大，造成ICMPecho報文無法在缺省時間（2秒）內(nèi)收到。時延的原因有若干，比如線路（衛(wèi)星網(wǎng)時延上下星為540毫秒），香港服務(wù)器租用路由器處理時延，或路由設(shè)計不合理造成迂回路徑。使用擴展Ping，增加timedout時間，可Ping通的話就屬路由時延太大問題。

　　6、引入NAT的場合會造成單向Ping通。NAT可以起到隱蔽內(nèi)部地址的作用，當由內(nèi)Ping外時，可以Ping通是因為NAT表的映射關(guān)系存在，當由外發(fā)起Ping內(nèi)網(wǎng)主機時，就無從查找邊界路由器的NAT表項了。

　　7、指定源地址的擴展Ping.登陸到路由器上，Ping遠程主機，當ICMP echorequest從串行廣域網(wǎng)接口發(fā)出去的時候，路由器會指定某個IP地址作為源IP，這個IP地址可能不是此接口的IP或這個接口根本沒有IP地址。而某個下游路由器可能并沒有到這個IP網(wǎng)段的路由，導致不能Ping通�？梢圆捎脭U展Ping，指定好源IP地址。

　　8、IP地址分配不連續(xù)。地址規(guī)劃出現(xiàn)問題象是在網(wǎng)絡(luò)中埋了地雷，地址重疊或掩碼劃分不連續(xù)都可能在Ping時出現(xiàn)問題。比如一個極端情況，A、B兩臺主機，經(jīng)過多跳相連，A能Ping通B的網(wǎng)關(guān)，而且B的網(wǎng)關(guān)設(shè)置正確，但A、B就是Ping不通。經(jīng)查，在B的網(wǎng)卡上還設(shè)有第二個地址，并且這個地址與A所在的網(wǎng)段重疊。

　　以上原因便是網(wǎng)關(guān)Ping不通的原因分析，用戶可以根據(jù)原因?qū)�網(wǎng)絡(luò)進行分析，確保了解到Ping收到什么樣的阻礙。