网关Ping失败原因分析

网关Ping失败的原因有很多。这可以直接反映网络问题的复杂性。有时候可能会发生网关不能Ping但可以上网的情况，但很多时候只是Ping不同的网络就有问题。通过网上搜集的一些原因和自己尝试的结果，笔者整合了以下原因分析。

　　网关Ping不通的原因分析：

1、太心急。即网线插入交换机时，想Ping网关，忽略生成树的收敛时间。当然，较新的交换机支持快速生成树，或者一些管理员只需关闭接入端口的生成树协议，问题就解决了。

2.某些路由器端口不允许用户Ping。

3.访问控制。无论中间跨越多少跳，只要有过滤ICMP的节点(包括端节点)，Ping失败都是正常的。最常见的是防火墙的行为。

4.多路由负载平衡。例如，当您Ping远程目标主机时，成功回复和超时交替出现。结果发现，网关路由器上有两条通往目的网段的路由，两条路由的权重相等，但经过调查发现其中一条路由存在问题。

5.由于设备之间的延迟较大，无法在默认时间(2秒)内接收到ICMPecho消息。造成延迟的原因有几个，比如线路(卫星网延迟540毫秒)、香港服务器租用路由器的处理延迟，或者路由设计不合理造成的迂回路径。使用扩展Ping来增加超时时间。如果可以Ping通，则是路由延迟太大的问题。

6.引入NAT后，会造成单向Ping。NAT可以起到隐藏内部地址的作用。从内到外ping时，由于NAT表的映射关系，有可能ping通。从外部find内部网络主机时，不可能找到边界路由器的NAT表项。

7.指定源地址的扩展Ping。登录路由器，Ping远程主机。当从串行广域网接口发送ICMP echorequest时，路由器将指定一个IP地址作为源IP，该IP地址可能不是该接口的IP，或者该接口根本没有IP地址。但是，下游路由器可能没有通往该IP网段的路由，因此无法Ping通。您可以使用扩展Ping来指定源IP地址。

8.IP地址分配不连续。地址规划存在问题，如在网络中埋设地雷，Ping时地址重叠或掩码划分不连续都可能造成问题。例如，在极端情况下，两台主机A和B通过多跳连接。A可以Ping B的网关，B的网关设置正确，但是A和B就是不能Ping。经查，B的网卡上有第二个地址，这个地址与A所在的网段重叠。

以上是网关Ping失败的原因分析。用户可以根据原因分析网络，以确保他们知道Ping收到了什么样的障碍。