Ping不通网关？ARP表空空如也？一查一个准

原创 于 2025-10-31 09:29:10 发布 · 866 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

“网络不通，先ping网关”——这是每个网络工程师的肌肉记忆。

可当你在终端上敲下 ping 192.168.1.1，结果却是：

Request timed out. Request timed out. ...

你登录交换机，查看接口状态：up/up。

查看VLAN配置：没错。甚至去机房看了，网线也插着。

再一查ARP表，更是心凉半截：

display arp # 空空如也，没有终端的MAC记录

终端连网关的ARP都学不到，Ping怎么可能通？

别急着重启设备。今天带你从数据链路层到网络层，一步步定位“Ping不通网关 + ARP未学习”的根本原因，做到“一查一个准”。

一、先搞清楚本质

Ping 的完整过程回顾：

  1. 终端检查目标IP（网关）是否在同一网段

  2. 是 → 查本机ARP缓存，找网关IP对应的MAC

  3. 没找到 → 发送 ARP请求广播：“谁是192.168.1.1？请回复你的MAC”

  4. 网关收到ARP请求 → 回复ARP应答

  5. 终端学到网关MAC → 开始发送ICMP Echo Request（Ping包）

🔍 所以，ARP没学到，说明第3步就卡住了——广播没发出去，或网关没收到/没回。

核心判断：

  • ✅ 能学到ARP但Ping不通 → 可能是ACL、防火墙、三层路由问题

  • ❌ ARP都学不到 → 一定是二层问题，必须从链路层查起

二、排查流程：五步精准定位

第一步：确认终端自身配置正确

检查项：

  • IP地址、子网掩码是否正确

  • 是否启用了防火墙或安全软件拦截ARP

  • 是否配置了静态ARP但MAC写错

  • 是否启用了802.1X认证但未通过（导致端口未授权）

🛠️ 快速验证：

ipconfig /all # Windows ifconfig # Linux route print # 查看默认网关是否指向正确接口

⚠️ 常见坑：子网掩码配错（如/24配成/30），导致系统认为网关不在同一网段，直接走默认路由。

第二步：检查交换机端口状态与配置

登录接入交换机，执行：

display interface gigabitethernet 1/0/10

查看：

  • 物理状态：up 还是 down

  • 协议状态：up 还是 down

  • 双工/速率：是否协商为半双工或10M（异常）

display port vlan 1/0/10

查看：

  • PVID（端口VLAN ID） 是否与终端所属VLAN一致

  • Untagged VLAN 是否包含终端VLAN

🔍 典型错误：

  • 端口被误配置为Trunk，且未放行终端VLAN
  • PVID配错，导致终端报文被标记为错误VLAN

第三步：验证VLAN与广播域是否连通

问题：终端发出的ARP广播，能否到达网关？
方法1：在网关侧抓包

  • 如果是防火墙或三层交换机做网关：

    display packet-filter interface Vlanif10 debug arp packet interface Vlanif10

    查看是否有来自终端的ARP请求。

方法2：在交换机镜像端口抓包

  • 配置端口镜像，将终端端口流量镜像到笔记本：

    # 华为示例 observe-port 1 interface GigabitEthernet1/0/24 interface GigabitEthernet1/0/10 port-mirroring to observe-port 1 inbound

  • 用Wireshark抓包，过滤arp，看是否有ARP请求发出。

✅ 如果抓不到ARP请求 → 问题在终端或接入端口 ✅ 如果抓到请求但网关没回 → 网关问题

第四步：检查网关自身状态

登录网关设备（三层交换机/SVI或防火墙），检查：

display interface Vlanif10

  • 状态是否为up/up

  • IP地址配置是否正确

display arp | include 终端IP

  • 是否有终端的ARP表项

  • 如果没有，说明网关从未收到其ARP请求

display mac-address | include 终端MAC

  • 查看终端MAC是否被学习到，端口是否正确

⚠️ 特殊情况：如果网关启用了ARP安全（如ARP Detection、DAI），可能丢弃非法ARP请求。

第五步：排查高级二层问题

1. 端口安全（Port Security）拦截

  • 配置了最大MAC数限制，或只允许特定MAC

  • 终端首次接入被丢弃

display port-security interface GigabitEthernet1/0/10

2. STP阻塞（罕见但存在）

  • 端口处于discarding状态，不转发数据帧

  • 虽然display interface显示up，但实际不传数据

display stp brief | include 1/0/10

  • 查看端口角色和状态，是否为DESI（指定端口）且FORWARDING
3. 广播抑制或ARP限速

  • 交换机配置了广播抑制，误伤ARP请求

  • ARP报文被限速丢弃

display broadcast-suppression interface GigabitEthernet1/0/10 display arp anti-attack rate-limit

三、实战案例

故障现象：

  • 多台终端无法上网，Ping网关不通

  • 接入交换机上无这些终端的ARP和MAC表项

排查过程：

  1. 检查终端IP配置 → 正确

  2. 检查交换机端口状态 → up/up，速率1G全双工

  3. display mac-address → 无终端MAC

  4. display arp → 无终端记录

  5. 镜像端口抓包 → 无任何数据帧发出

定位：

  • 端口配置了port link-type trunk，但未配置port trunk allow-pass vlan 10

  • 终端属于VLAN 10，报文被丢弃

解决：

interface GigabitEthernet1/0/10 port link-type trunk port trunk allow-pass vlan 10

重启端口后，终端立即获取IP，ARP学习成功，网络恢复。

四、总结：一张表，快速定位ARP学不到

🎯 终极口诀：Ping不通网关，先查ARP； ARP学不到，必是二层断； 从终端到网关，逐跳查 VLAN、端口、广播域。

下次再遇到这类问题，打开这份清单，一查一个准。

原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
两台电脑直连同一台二层交换机，居然ping不通？
网络技术联盟站
04-19 1828
想象一下这样的场景：你在一个小办公室里，把两台电脑——姑且叫它们电脑A和电脑B——通过网线插到一台二层交换机的两个端口上。你信心满满地在电脑A的命令行窗口输入“ping 192.168.1.20”，期待看到熟悉的“来自192.168.1.20的回复”，结果却只得到冷冰冰的“请求超时”。再试几次，还是不行。你开始怀疑：是网线断了？交换机坏了？还是电脑的网卡罢工了？二层交换机，顾名思义，工作在OSI模型的第二层，也就是数据链路层。它的核心任务是通过MAC地址转发数据帧，把一台设备发出的数据准确送到另一台设备。
网络设备直连为何Ping不通？这些排查步骤不可少
网络技术联盟站
05-02 1230
网络设备直连无法Ping通，看似简单，实则可能涉及物理层、链路层、网络层甚至协议栈的多个问题。通过以上七个步骤，从基础到高级逐一排查，大多数问题都能迎刃而解。无论是检查网线、调整STP、验证ARP，还是优化IP配置和ICMP策略，每一步都需要细心和耐心。希望这篇指南能为你的网络排查提供清晰的思路，让你面对类似问题时不再迷茫。
无法上网故障排查过程及复现过程系ip冲突造成
wj31932的博客
09-29 5198
有刚出差50天同事找来说他的pc无法上网，让给看看哪的问题？问他网络物理状态，说没问题，就是网卡标志那里有黄色的感叹号。 说他是设置的固定ip，让arp -a查一下网关192.168.209.1的mac地址，反馈没有查到，怀疑核心交换机没有响应pc的arp请求，公司交换机出过这样的问题，询问pc的mac地址，回答是下图： 决定去交换机上查一下mac地址和arp表。已知组网如下： 组网中209交换机是当二层接入交换机用，起vlan209，核心光交换机30......
【排错】PCping不通网关
weixin_46532751的博客
04-15 1万+
不适用本故障处理方法的场景 PC终端或者操作系统问题 网络存在ARP欺骗 网络环路 线路故障 接入交换机配置错误 网关交换机配置错误 上网需要进行拨号上网 部署网络认证 使用DHCP动态获取地址的网络 客户端采用IPV6地址 无线网络 PCping不通网关 PCping不通网关是一个常见的问题，首先遇到这样的问题要先定界，再定位，之后定因。 1、在PC上检查本地连接情况 检查物理问题：查看网卡是否被禁用，查看水晶头是否摇晃不稳，换一台PC看看是否可以ping通，检查网线故障 ping同网段其他IP地址
无法上网问题解决过程
wj31932的博客
06-21 2579
本文介绍一次，办公网pc无法上网故障的排查过程，ip冲突，冒充网关所致。
欧拉网络配置问题--主机和虚拟机能互通，但ping 不通外网
m0_59456817的博客
03-14 1295
ping www.baidu.com 不通，可能是 DNS 问题。ping 8.8.8.8 检查是否能连通公网 IP，如果可以但。（eth0 可能需要替换为你的网卡名称，使用 ip a 查看）需要替换为你的网卡名称，使用 ip a 查看）解决思路：查看是IP问题还是dns解析问题。尝试ping 百度 成功。
为什么ping网关,网关ping不通造成的原因和解决方法
weixin_40273548的博客
08-08 1万+
（选自成都纵横智控）1. 硬件故障原因：网关设备或网络设备（如交换机、路由器）出现硬件故障，导致无法正常工作。解决方法：检查网关设备和连接的网络设备的指示灯状态，确保设备通电并正常运行。重启网关设备，有时可以解决临时故障。检查和更换网线，确保连接稳定。2. 网络配置错误原因：网络配置错误可能导致无法访问网关。例如，IP地址...
【锐捷交换机】设备有网关的ARP缓存记录，但是ping不通网关地址——重置systemMac
qq_37643334的博客
08-23 6273
如图所示，设备有获取到网关的ARP，但还是ping不同网关，此时查看本机的system Mac，发现他是个多播mac，因此我们需要将它修改成单播MAC地址 Ruijie#show sysmac 5363.6653.63e8 1.在执行以下操作前，我们需要将CRT的new line模式开起来 2.Reload system?(Y/N)y //通过reload重启命令，在重启过程中摁住Crtl+C，进入Boot 模式 3.进入BOOT模式后，在命令行摁住Crtl+Q，退出菜单，再输入ubootu..
解决ARP欺骗故障导致的网络设备ping不通
wucccsk的专栏
06-02 1879
解决ARP欺骗故障导致的网络设备ping不通
【网络攻击】ARP断网、ARP欺骗和DNS欺骗实验解析_arp实现断网
程序员若风的博客
11-26 3583
​ARP（AddressResolutionProtocol）是一种用于在TCP/IP网络中根据IP地址获取物理地址（MAC地址）的协议。在主机发送数据时，需要知道目标设备的物理地址来进行通信。ARP通过发送广播请求并接收返回消息的方式，来确定目标设备的物理地址。同时，收到返回消息后，主机将目标设备的IP地址和物理地址存入本机的ARP缓存表中，并在一定时间内保持有效，这样下次通信时就可以直接查询ARP缓存，节约资源。
交换机ARP学习异常，看网工大佬是如何处理的？
02-04 3370
学习到的ARP表项的老化时间有时都为0。因为ARP数量比较多，发送大量ARP请求报文进行探测，收到用户的ARP应答报文比较多，超过了cpcar值，部分ARP应答报文丢弃，这些ARP将被老化删除，对应用户业务不能使用。设备需要发送大量ARP探测报文，用户终端回应arp-reply报文的数量也很多，超过了cpcar的car值，部分应答报文丢弃，ARP表项就会老化删除，影响到业务应用。Switch-A交换机上ARP学习异常，有很多Incomplete的ARP表项，下面用户终端的ARP时有时无，业务不稳定。
ARP请求无应答原因及解决
LiUh__N的博客
10-03 4400
1、如果是同处于一个内部网络环境的，就是一个大局域网，他们在同一个网段，是可以互相ping通的。何为同一个网段，比如192.168.1.5与192.168.1.x属于同一个网段。》如果ping后显示无法访问目标主机，可能是1）地址不存在，解决：查看mac地址缓存表，没有目标主机的mac地址信息；正常显示：ping后显示包的节后状态，arp能查到对方的mac地址；
1.5、ARP协议
养龟大学生的博客
07-05 465
1.5、ARP协议 前言 当网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据帧必须要包含目的MAC地址，因此发送端还必须获取到目的MAC地址。通过目的IP地址来获取目的MAC地址的过程是由ARP（Address Resolution Protocol）协议来实现的。 ARP 数据链路层在进行数据封装时，需要目的MAC地址 ARP数据包格式 ...
【网络Ping不通如何解决？】
mengmeng_921的博客
04-06 8918
Ping不通故障是现网中经常遇到的问题，那如何定位Ping不通故障呢，莫急，小微先给各位大侠介绍几个Ping不通的典型案例，拿走不谢哦。 案例一： ICMP报文携带Checksum错误导致Ping不通 现象描述 交换机做网关，下挂门禁、PC等终端，从交换机上Ping某一台终端不通。 原因分析 交换机对端回应的ICMP Reply报文携带的Checksum错误，协议检查不过，导致Ping不通现象。 处理步骤 方法一： 在设备ARP学习正常情况下，通过流量统计判断ICMP Request报文是否正常发出以及IC
解决虚拟机或物理机ping不通网关故障的方法与思路
weixin_34236869的博客
07-28 7089
基本思路：确定问题缩小范围。先外部后内部，利用排除法、类比法、替换法（隔离法）将故障范围逐渐缩小到某一点。谨慎做出结论。下结论前先三思，想到所有可能存在问题的点，特别是与别人讨论和描述问题时更应该注意。记录问题。做好文档备案工作，如记录故障现象、故障分析、故障原因、处理流程、处理结果、结论与经验等。    相对于虚拟机，物理机ping不通网关的故障更好排查一些，因为虚拟机在于物理交换机通信的过程中...
局域网网内ping不通的故障解决方法总结
热门推荐
wj31932的博客
04-28 23万+
本文介绍利用ping命令回显来解决网络故障的方法，分别介绍常见的目标主机不可达和ping出现time out的可能性和解决方法，案例。分为同网段和跨网段两种情况进行列举。涉及网络知识，wireshark的使用技巧，都是本人在几年维护网络中遇到问题的总结，基本涵盖常见故障。有错误的地方，请大家指正讨论。 ...
lnux系统ping不通网关？
最新发布
06-06
### Linux系统无法ping通网关的解决方案 在Linux系统中，如果无法ping通网关，通常可能是由于网络配置错误、硬件问题或软件设置不当引起的。以下是可能导致此问题的原因及解决方法： #### 1. 检查网关地址是否正确 确保网关地址与当前子网匹配，并且与本地IP地址在同一子网内。例如，在引用中提到的默认网关为`192.168.198.2`[^1]。可以通过以下命令检查当前的网关配置： ```bash ip route show ``` 如果发现网关地址不正确，可以使用以下命令重新配置： ```bash ip route replace default via <正确的网关地址> ``` #### 2. 验证网络接口状态 确认网络接口是否正常工作并已启用。使用以下命令查看网络接口的状态： ```bash ip addr show ``` 如果网络接口未启用，可以使用以下命令启动它： ```bash ip link set <interface> up ``` #### 3. 检查防火墙规则 防火墙可能会阻止ICMP请求（即ping请求）。需要检查系统的防火墙设置，确保允许ICMP流量。可以使用以下命令临时禁用防火墙以测试： ```bash systemctl stop firewalld ``` 如果问题解决，可以添加相应的防火墙规则来允许ICMP流量。 #### 4. 配置`ip_nonlocal_bind` 某些情况下，应用程序可能尝试绑定到非本地IP地址，这会导致网络连接问题。可以通过调整`ip_nonlocal_bind`参数来解决该问题。根据引用内容，`ip_nonlocal_bind`的默认值为0[^2]，可以通过以下命令将其设置为1： ```bash sysctl -w net.ipv4.ip_nonlocal_bind=1 ``` #### 5. 确认物理连接和硬件状态 检查网络电缆是否插好，或者无线网卡是否正常工作。对于无线网卡，还需确保驱动程序已正确加载，并且设备支持热插拔或冷插拔功能。根据引用内容，ARM上的Linux系统可以通过`/etc/hotplug/*.rc`脚本来管理硬件的冷插拔和热插拔事件[^4]。 #### 6. 测试其他网络功能 如果仍然无法ping通网关，可以尝试访问其他网络服务（如HTTP或SSH）以进一步诊断问题。如果这些服务也无法正常工作，则可能是更深层次的网络配置问题。 #### 7. 检查安全组和NACL规则 如果系统运行在云环境中（如AWS VPC），还需要检查安全组和网络ACL（NACL）规则是否允许ICMP流量。根据引用内容，安全组和NACL需要正确配置以允许入站和出站流量[^5]。 ### 示例代码：检查和修复网关配置 以下是一个简单的脚本，用于检查和修复网关配置： ```bash #!/bin/bash # 显示当前路由表 echo "当前路由表：" ip route show # 获取当前网关 current_gateway=$(ip route show | grep default | awk '{print $3}') echo "当前网关：$current_gateway" # 如果网关不正确，替换为正确的网关 if [ "$current_gateway" != "192.168.198.2" ]; then echo "网关不正确，正在修复..." ip route replace default via 192.168.198.2 else echo "网关配置正确。" fi # 测试ping echo "测试ping网关：" ping -c 4 192.168.198.2 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值