核心排查邏輯：由近及遠、分層驗證

Ping 不通 ≠ 路由器壞了。遵循 TCP/IP 協議棧自底向上驗證：

1. 本地協議棧 → 2. 網卡/介面 → 3. 同網段鏈路 → 4. 網關/路由器 → 5. 跨網段/域名解析。

標準 4 步 Ping 測試流程

步驟	命令	預期結果	異常定位
1. 回環測試	ping 127.0.0.1	通	本機 TCP/IP 協議棧損壞 → 重裝協議/系統修復
2. 本機 IP 測試	ipconfig 獲取 IP → ping 本機IP	通	網卡/驅動/介面故障 → 重裝驅動/換網卡/換線
3. 同網段/網關測試	ping 同網段IP → ping 網關LAN口IP	通	不通 = 線纜/交換機/路由器 LAN 口故障
4. 跨網段/域名測試	ping 路由器WAN口IP → ping 目標IP → ping 域名	通	WAN口不通=路由故障/ISP線路；域名不通=DNS故障

進階 Ping 技巧：揭開「明明通卻 Ping 不通」的謎題

1. 超時時間不足（高延鏈路/衛星鏈路）

預設 2 秒超時，衛星鏈路單程 540ms，往返超 1 秒。用擴展 Ping 增加 -w 5000 (5秒) 測試。

2. NAT 導致單向通

內→外 Ping 通（NAT 表有映射），外→內 Ping 不通（無映射條目）。需在邊界路由器配置靜態 NAT/端口映射或啟用 ALG。

3. 等價路由負載均衡導致丟包

兩條權重相同路由，一條故障 → Ping 成功/失敗交替。traceroute 觀察路徑抖動，關閉故障路由或調整權重。

4. IP 規劃不連續/重疊

極端案例：B 機網卡配置次要 IP 與 A 所在網段重疊，導致 A Ping B 失敗。檢查 ipconfig /all 所有 IP，消除重疊。

5. 路由器擴展 Ping 指定源地址

路由器發送 Ping 時源 IP 取輸出介面 IP，若下游無此網段路由則不通。用擴展 Ping 指定源 IP 為可達網段地址。

工具組合拳：Ping + Traceroute + Debug + 抓包

• Traceroute： 定位故障跳數（tracert 目標IP / traceroute 目標IP）。
• 路由器 Debug： debug ip icmp 觀察報文處理流程（注意 CPU 佔用）。
• 端口鏡像 + Wireshark： 鏡像鏈路核心交換機端口，抓取 ICMP 報文分析源/目的 IP、TTL、Type/Code、回應碼（Destination Net Unreachable vs Request Timeout）。

常見反饋信息含義速查

回顯信息	含義	典型原因
Request timed out	請求無回應（超時）	防火牆擋 ICMP、目標主機關機、路由黑洞、ACL 攔截
Destination host/net unreachable	路由不可達	路由表無匹配條目、接口 Down、掩碼錯誤
TTL expired in transit	TTL 耗盡	路由環路、跳數過多
Parameter problem	IP 頭部參數錯誤	設備硬件/軟件缺陷、畸形報文

結語

Ping 不通時，拋開「不可能」心態，按「協議棧 → 介面 → 鏈路 → 路由 → 應用」分層驗證，善用擴展 Ping、Traceroute、抓包三板斧，90% 故障可在 5 分鐘內定位到具體設備/配置項。