網(wǎng)絡ping不通是網(wǎng)絡中出現(xiàn)頻率最高的故障之一，同時也是最讓人抓狂的故障，基本上大部分人都遇到過了，如果在項目中出現(xiàn)網(wǎng)絡ping不通，沒有一個有序的方法去排除解決，那么很難入手。

        一、ping命令的原理

        了解ping命令原因，我們來通過一個實例來了解。

        假定主機A的IP地址是192.168.1.1，主機B的IP地址是192.168.1.2，都在同一子網(wǎng)內，則當你在主機A上運行“Ping 192.168.1.2”后，都發(fā)生了些什么呢?

        首先，Ping命令會構建一個固定格式的ICMP請求數(shù)據(jù)包，然后由ICMP協(xié)議將這個數(shù)據(jù)包連同地址“192.168.1.2”一起交給IP層協(xié)議（和ICMP一樣，實際上是一組后臺運行的進程），IP層協(xié)議將以地址“192.168.1.2”作為目的地址，本機IP地址作為源地址，加上一些其他的控制信息，構建一個IP數(shù)據(jù)包，并在一個映射表中查找出IP地址192.168.1.2所對應的物理地址（也叫MAC地址，這是數(shù)據(jù)鏈路層協(xié)議構建數(shù)據(jù)鏈路層的傳輸單元幀所必需的），一并交給數(shù)據(jù)鏈路層。后者構建一個數(shù)據(jù)幀，目的地址是IP層傳過來的物理地址，源地址則是本機的物理地址，還要附加上一些控制信息，依據(jù)以太網(wǎng)的介質訪問規(guī)則，將它們傳送出去。

        主機B收到這個數(shù)據(jù)幀后，先檢查它的目的地址，并和本機的物理地址對比，如符合，則接收；否則丟棄。接收后檢查該數(shù)據(jù)幀，將IP數(shù)據(jù)包從幀中提取出來，交給本機的IP層協(xié)議。同樣，IP層檢查后，將有用的信息提取后交給ICMP協(xié)議，后者處理后，馬上構建一個ICMP應答包，發(fā)送給主機A，其過程和主機A發(fā)送ICMP請求包到主機B一模一樣。

        直接說，就是利用網(wǎng)絡上機器IP地址的唯一性，給目標IP地址發(fā)送一個數(shù)據(jù)包，再要求對方返回一個同樣大小的數(shù)據(jù)包來確定兩臺網(wǎng)絡機器是否連接相通，時延是多少。

        從上面過程，就是ping命令的原理，主機A收到了主機B的一個應答包，說明兩臺主機之間的去、回通路均正常，但也并不是所有網(wǎng)絡都是正常的，下面我們來看ping不通的原因。

        二、同網(wǎng)段ping不通的原因

        ping命令不通，主要有兩種情況，一種是同網(wǎng)段內的ip地址ping不通，另一種是不同網(wǎng)段的ip地址ping不通，各個情況不一樣，我們首先來看同網(wǎng)段ping不通的兩種情況。

        1、同網(wǎng)段ping不通，結果是“無法訪問目標主機” 

        目的ip和源ip是同一網(wǎng)段的，ping的結果是“無法訪問目標主機” ，屬于ping的請求沒有發(fā)出。

        我們來看下，ping同網(wǎng)段不存的ip地址。

        ping的請求發(fā)出后，返回顯示“無法訪問目標主機"。

        什么原因呢？

        說明此時，ping的需求并沒有成功發(fā)出，這時，要檢查：

        a、對方是否開機？ip是否存在？

        b、有跨交換機vlan的話，檢查對應的中間trunk鏈路是否導通？

        c、走直連路由是否正確？是否應該走默認路由，而走了直連路由。

        d、子網(wǎng)掩碼是否錯誤。

        e、默認網(wǎng)關是否填寫正確

        2、同網(wǎng)段ping不通，結果是“超時（time out)” 

        目的ip和源ip是同一網(wǎng)段的，ping的結果是“超時或者time out” ，屬于ping的請求已經(jīng)成功發(fā)出了，但目標主機沒有回復。

        ping的請求發(fā)出后，返回顯示“超時"。

        什么原因呢？

        這種情況是ping已經(jīng)成功發(fā)出了，到達了主機，但時沒有得到響應，要檢查：

        a、檢查下防火墻，防火墻禁止了對ping的回應。

        b、子網(wǎng)掩碼的設置錯誤，導致不在同一個網(wǎng)段。

        c、設備硬件故障，導致設備沒有對應的mac地址，無法生成路由表，而走默認路由。

        d、ip沖突，或ip地址與直聯(lián)路由不在同一個網(wǎng)段。

        e、網(wǎng)關沒有設置好

        三、跨網(wǎng)段ping不通的原因

        不同網(wǎng)段ping不通，可能的原因比較多，我們來看下跨網(wǎng)段常見的原因。

        1、跨網(wǎng)段ping不通，結果是“無法訪問目標主機” 

        跨網(wǎng)段出現(xiàn)無法訪問目標主機，說明請求沒有成功發(fā)出，獲取不了目的ip地址與mac地址。

        可能出現(xiàn)的原因是：

        a、目的ip地址不存在。

        b、檢查路由表是否有缺省的路由

        c、檢查arp表是否有網(wǎng)關的mac地址

        d、有網(wǎng)關設置錯誤

        e、走了默認路由

        2、跨網(wǎng)段ping不通，結果是“time out” 

        若顯示time out，表示ping的request消息已經(jīng)發(fā)出，目的ip的網(wǎng)關已經(jīng)獲取到目的ip的mac地址，但是目的主機沒有回復，或源主機無法收到。這些應該檢查回程路由和節(jié)點回程路由。

        可能的原因有：

        a、檢查下防火墻，是否攔截了ping的請求消息。

        b、檢查經(jīng)過節(jié)點的路由是否正確，或者是否有回程路由。

        c、回程路由的硬件網(wǎng)卡出口和ping的request的入口網(wǎng)卡不是同一個

        d、交換機vlan對應的接口全部down了，導致vlan狀態(tài)down，vlan的對應路由沒有生成

        四、總結

        當我們網(wǎng)絡ping不通時，首先要看ping顯示的結果是”無法訪問目標主機“還是”超時“，再看是同網(wǎng)段，還是不同網(wǎng)段，采取相應的分析方法，另外在分析與解決網(wǎng)絡故障時，我們要熟練的了解ping、arp、tracert、route這幾個命令的用法，可以快速的定位ping不通的原因。尤其是這arp、tracert、route這三個命令的用法，解決故障非常方便。

        廣州光橋通信設備有限公司專業(yè)研發(fā)、生產(chǎn)通信設備。生產(chǎn)的主要設備有：工業(yè)交換機，工業(yè)以太網(wǎng)交換機、工業(yè)PoE交換機，光纖收發(fā)器，光纖交換機，多電口收發(fā)器，電話光端機，視頻光端機，協(xié)議轉換器（網(wǎng)橋），PCM復用設備，PDH光端機，E1倒換設備，串口光端機，SFP光模塊等。聯(lián)系電話：400-8866-640 020-82319301 82319302，質量第一，價格優(yōu)惠。