网关Ping不通的原因分析

网关Ping不通的原因有很多很多，这边可以直接反应出网络出现问题的复杂性，有时候可能出现Ping不通但可以上网的情况，但大多数时候，只要Ping不同网络就有问题。笔者通过网络上收集的一些原因和自身尝试的结果，整合了如下原因分析。

网关Ping不通的原因分析：

1、太心急。即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛时间。当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口（access port）的生成树协议关掉，问题就解决了。

2、某些路由器端口是不允许用户Ping的。

3、访问控制。不管中间跨越了多少跳，只要有节点（包括端节点）对ICMP进行了过滤，Ping不通是正常的。最常见的就是防火墙的行为。

4、多路由负载均衡场合。比如Ping远端目的主机，成功的reply和timed out交错出现，结果发现在网关路由器上存在两条到目的网段的路由，两条路由权重相等，但经查一条路由存在问题。

5、网络因设备间的时延太大，造成ICMPecho报文无法在缺省时间（2秒）内收到。时延的原因有若干，比如线路（卫星网时延上下星为540毫秒），香港服务器租用路由器处理时延，或路由设计不合理造成迂回路径。使用扩展Ping，增加timedout时间，可Ping通的话就属路由时延太大问题。

6、引入NAT的场合会造成单向Ping通。NAT可以起到隐蔽内部地址的作用，当由内Ping外时，可以Ping通是因为NAT表的映射关系存在，当由外发起Ping内网主机时，就无从查找边界路由器的NAT表项了。

7、指定源地址的扩展Ping.登陆到路由器上，Ping远程主机，当ICMP echorequest从串行广域网接口发出去的时候，路由器会指定某个IP地址作为源IP，这个IP地址可能不是此接口的IP或这个接口根本没有IP地址。而某个下游路由器可能并没有到这个IP网段的路由，导致不能Ping通。可以采用扩展Ping，指定好源IP地址。

8、IP地址分配不连续。地址规划出现问题象是在网络中埋了地雷，地址重叠或掩码划分不连续都可能在Ping时出现问题。比如一个极端情况，A、B两台主机，经过多跳相连，A能Ping通B的网关，而且B的网关设置正确，但A、B就是Ping不通。经查，在B的网卡上还设有第二个地址，并且这个地址与A所在的网段重叠。

以上原因便是网关Ping不通的原因分析，用户可以根据原因对网络进行分析，确保了解到Ping收到什么样的阻碍。