ping 端口 请求超时_Ping不通，怎么办？如何定位？

Ping的作用是测试主机/交换机到某一个IP地址的网络是否通畅。

Ping基于ICMP协议实现的。通过从源端向目的端发送ICMP回显请求(Echo Request)报文后，根据是否收到目的端的ICMP回显应答(Echo Reply)报文来判断目的端是否可达。即源端在一个有效时间内(等待回显应答报文超时时间之前)收到目的端返回的ICMP回显应答报文，则说明目的端可达。如果在有效时间内，没有收到应答报文，则说明目的端不可达。

故障定位流程：

1. 检查配置。如果是配置问题，修改配置后看故障是否恢复。
2. 检查链路。如果是链路问题，排查故障后看故障是否恢复。
3. 检查路由。如果没有到目的IP的路由，排查路由故障。
4. 检查ARP。直连链路，查看是否学习到ARP表项。没有学习到，要先排除ARP学习故障。
5. 检查报文收情况况。有很多种方式可以检查，包括：ICMP统计、IP层调试、CPCAR统计、流量统计、镜像。

1. 检查配置

检查交换机上端口配置、VLAN配置、VLANIF接口配置、IP地址配置是否正确，首先排除配置问题；确认两端端口的端口类型，两端VLAN的封装方式是否一致，VLANIF接口下IP地址配置的网段是否存在问题。

2. 检查链路

1. 光纤或网线连接的端口需要和网络要求的部署一致。
2. 光纤所带的光模块波长参数需要一致。
3. 如果是通过Eth-Trunk接口连接，两端设备上Eth-Trunk中加入的物理成员端口数量需要保持一致；若Eth-Trunk启用LACP协议，需要保证LACP协议状态稳定。
4. 检查两端设备之间是否有传输设备，两端的物理端口是否处于UP状态。
5. 确认Ping业务经过的物理端口是否存在CRC校验错误，且错误计数是否在不断增长。

3. 检查路由

检查设备上是否存在到Ping目的地址的路由。

• 如果和交换机连接的是终端设备，检查终端设备上是否配置了正确的网关地址。
• 如果和交换机连接的是交换机或路由设备，检查对端设备上是否有正确的回程路由。

参考命令：display ip routing-table

如果路由不正常，检查接口协议状态是否UP，设备上运行的路由协议是否正常，排查路由故障。

4. 检查ARP表项

1)检查直连地址的ARP是否学习正常。

相关命令：display arpdisplay arp interface vlanifvlanif-id

2)如果ARP学习正确，查看MAC表项，确认MAC地址的出端口和ARP的物理出端口是否一致。

相关命令：display mac-addressmac-addressdisplay mac-addressmac-addressvlanvlan-id

3)如果ARP学习不到，排查ARP故障，步骤如下：

• 检查设备上是否使能严格ARP学习，若配置将其去使能后观察能否正常学习ARP。
• 在不能互相学习ARP的两端设备的其中一端执行长Ping操作，命令行如下：

 ping -c 100000 ip-address 也可视情况添加-t/-m等参数将Ping的速率适当调整。

• 长ping操作会不断触发本端设备发出ARP请求报文，可通过流量统计确认ARP请求报文是否从端口送出。
• 通过流量统计检查对端设备的物理端口是否收到了ARP请求报文。若收到ARP请求，查看是否能生成ARP表项，并是否能回应ARP-REPLY
• 同样可采用流量统计方法确认ARP-REPLY报文是否从对端设备物理口发出。
• 检查本端设备是否收到ARP-REPLY报文，若物理端口上收到ARP-REPLY但没有上送CPU，寻找厂商