"上不了网啦！刚才还好好的，突然之间就上不了了。"

"开会开的好好的，突然之间就听不见了"

"不能上外网啦，这个日子怎么过啊~~~"

"怎么隔壁办公室的人就能上网，我们这边就不行呢！呜呜"

作为一名网络管理员，听到以上消息，您肯定立马紧张了吧。恨不得立马发现问题所在，解决用户问题。

冷静下来想一下，碰到以上故障，一定是先Ping网关，如果能Ping通，那么问题就发生在网关到网络运营商，这种情况就赶紧报故障给运营商吧；但如果Ping不通，问题就发生在企业内部网络了，怎么定位这类故障呢？小编这就来告诉你。

背景知识：

Ping的作用是测试主机/交换机到某一个IP地址的网络是否通畅。

Ping基于ICMP协议实现的。通过从源端向目的端发送ICMP回显请求（Echo Request）报文后，根据是否收到目的端的ICMP回显应答（Echo Reply）报文来判断目的端是否可达。即源端在一个有效时间内（等待回显应答报文超时时间之前）收到目的端返回的ICMP回显应答报文，则说明目的端可达。如果在有效时间内，没有收到应答报文，则说明目的端不可达。

对于可达的目的端，根据发送报文个数、接收到响应报文个数来判断链路的质量，根据Ping报文的往返时间来判断源端与目的端之间的"距离"。

故障定位技巧：

从PC到企业网关之间的设备如果不止一台，那么建议分段执行Ping命令，找出故障大概位置再进行详细定位。

故障定位流程：

1. 检查配置——如果是配置问题，修改配置后看故障是否恢复。

2. 检查链路——如果是链路问题，排查故障后看故障是否恢复。

3. 检查路由——如果没有到目的IP的路由，排查路由故障。

4. 检查ARP——直连链路，查看是否学习到ARP表项。没有学习到，要先排除ARP学习故障。

5. 检查报文收发情况——有很多种方式可以检查，包括：ICMP统计、IP层调试、CPCAR统计、流量统计、镜像。。。

6. 以上步骤如果仍不能解决问题，请保留故障定位中的设备信息，联系华为工程师或代理商处理。

故障定位步骤：

1. 检查配置

检查交换机上端口配置、VLAN配置、VLANIF接口配置、IP地址配置是否正确，首先排除配置问题；确认两端端口的端口类型，两端VLAN的封装方式是否一致，VLANIF接口下IP地址配置的网段是否存在问题。

2. 检查链路

检查物理链路：

1. 光纤或网线连接的端口需要和网络要求的部署一致。

2. 光纤所带的光模块波长参数需要一致，光模块建议使用华为认证光模块。

3. 如果是通过Eth-Trunk接口连接，两端设备上Eth-Trunk中加入的物理成员端口数量需要保持一致；若Eth-Trunk启用LACP协议，需要保证LACP协议状态稳定。

4. 检查两端设备之间是否有传输设备，两端的物理端口是否处于UP状态。

5. 确认Ping业务经过的物理端口是否存在CRC校验错误，且错误计数是否在不断增长。

检查物理端口是否存在阻塞现象。检查设备上是否运行了STP、RRPP或SMART LINK等二层协议，确认Ping业务经过的物理端口是否被阻塞。

3. 检查路由

检查设备上是否存在到Ping目的地址的路由。

如果和交换机连接的是终端设备，检查终端设备上是否配置了正确的网关地址。

如果和交换机连接的是交换机或路由设备，检查对端设备上是否有正确的回程路由。

参考命令：display ip routing-table

如果路由不正常，检查接口协议状态是否UP，设备上运行的路由协议是否正常，排查路由故障。

4. 检查ARP表项

检查直连地址的ARP是否学习正常。

相关命令：

display arp

display arp interface vlanif vlanif-id

如果ARP学习正确，查看MAC表项，确认MAC地址的出端口和ARP的物理出端口是否一致。

相关命令：

display mac-address mac-address

display mac-address mac-address vlan vlan-id

如果ARP学习不到，排查ARP故障，步骤如下：

1.检查设备上是否使能严格ARP学习，若配置将其去使能后观察能否正常学习ARP。

2.在不能互相学习ARP的两端设备的其中一端执行长Ping操作，命令行如下：

ping -c 100000 ip-address

也可视情况添加-t/-m等参数将Ping的速率适当调整。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。