乐发welcome

工业物联网网关ping不通是一种非常普遍的现象，而且它的问题非常复杂。在 ping不成的情况下，有可能出现的几种情形，还有出现这些情形时，应该采取怎么样有效快速的对策。阅读本文以后就可以让大家今后在使用时在面对类似的情况时，能够举一反三，迅速的将 ping失败的问题解决掉。

工业物联网网关Ping不通的缘由剖析：

1、操之过急。即网线一插入开关便要 Ping通网关卡，而忽略了对产生树的收敛性。当然，新一代的交换器都是支持快速生成树的，也可能有些管理员会直接关闭用户端口上的生成树，然后就会自动完成。

2、一些路由器的端口禁止用户进行 Ping操作。

3、访问控制无论两端跳过多少次，都会发生 Ping失败的情况。最不常见的就是防火墙。

4、多通道均衡负荷。例如， ping远端目标主机，成功的 reply和 timed out交错呈现，在网关路由器上有两条到目的网段的路由，这两条路由权重相等，但发现一条路由存在问题。

5、两个装置间的巨大时延使得 ICMPecho报文无法在缺省（2秒）内被收到。延迟的因素很多，比如：线路（上、下星之间的延迟为540 ms)，香港服务器到路由器的延迟，或路由不当，导致绕路。如果使用 ping，则可以提高传输速度，但当 ping经过时，将造成很大的路由延迟。

6、在 NAT被引入的时候，它将会构成一条单向移动通道。 NAT能够起到一个屏蔽外部地址的作用，当由内 Ping外时，由于与 NAT表存在着映射关系，所以可以 Ping通。而当由外发起 Ping内网主机时，就不会找到边界路由器的 NAT表项了。

7、一个具有特定来源的扩展 Ping。在一台路由器上登记，并对一台近程主机进行 Ping。当一台 ICMP电子器件从一台串联的广域网中传回时，该路由器将把某一 IP地址指定为一个来源 IP，或者不指定，或者没有该 IP，或者如果某一台链路上的路由器无法进入该 IP，则会导致 Ping失败。你可以从 Ping的扩展中判断出一个好的源代码 IP。

8、IP地址分配不连续。地址计划显示结果就象在一个网络里放置了一个地雷，而在 Ping的时候，地址的堆积和不连续性的屏蔽都会显示结果。举个极端的例子， A和 B两台主机，经过多跳连通， A可以 Ping通 B的网关，而 B的网关也是正确的，但是 A和 B就是 Ping不通。一查之下，发现 B的网络卡里多了一个新的地址，与 A的网络段重合。

相对于虚拟机，实体机 ping不通工业物联网网关的故障更容易诊断，这是由于在虚拟机与物理交换机进行通信的过程中，存在着一个中间层，这个中间层可以是宿主主机上的标准交换机，也可以是某个分布式交换机。但不论是通用交换器，还是分布交换器，通用交换器和分布交换器都不能用于三层网络。因此，当对虚拟机硬件进行配置时，只要为网卡选取适当的网卡（Vlan ID)，一般就不会在虚拟开关级发生问题。如果不能确定虚拟开关是否存在故障，则可以通过检查与故障虚拟开关同一网段的其他虚拟开关是否能够正常访问网关和 Internet，来确定这个虚拟开关是否存在问题。

当网络连接正常时，它们的 mac地址将分别显示在交换器和实体/虚拟器的 arp表中。例如，物理机/虚拟机的 mac地址会出现在交换机的 arp表或 mac表中，而在物理机/虚拟机的 arp表中也会有交换机（网关）的 mac地址。在每个网络连接的建立过程中，都会有 arp查找的内容。比如， ping通自己的 IP，意味着网卡可以正常工作（ping其他主机，有可能会遇到防火墙或其他安全设备/软件拦截，而无法 ping通，这时就需要自己去手动判断）。在这个过程中，仍然要利用 arp协议，将 ip地址解析成 mac地址，而这个已发现的 mac地址就会被储存在 arp池中（缓存起来）。

对开关：在权限配置模式（主机名#）中，键入“显示”或“显示 Mac地址表”，并与包含一起寻找 Mac的地址。