首页/网络/网络排障速查/自下而上排查法(物理层起步)
排查流程与方法36 条

自下而上排查法(物理层起步)

从网线/接口一路往上验证到应用,适合「完全不通」且对现场不熟悉的故障;每一层验证通过再上行,能给出明确的断点位置。

网络排障速查网络更新于 2026-10-12
思路物理 → 链路 → 网络 → 传输 → 应用,逐层找第一个断点
适用新装网络、突然完全不通用、现场未知环境
代价层级多、耗时较长,但结论最稳

逐层验证命令序列(Linux)

逐层验证命令序列(Linux)
ip -br link                 # 1 物理:接口是否 UP
ethtool eth0 | head -20     # 2 链路:Speed/Duplex/Link detected
arping -c 2 -I eth0 <网关IP> # 3 链路:二层能否到网关
ping -c 3 <网关IP>           # 4 网络:三层通不通
ping -c 3 <远端IP> && traceroute -n <远端IP>
ss -tuln | grep <端口>       # 5 传输:服务在听吗
nc -zv <远端IP> <端口>       # 5 传输:端口是否可达
每层命令都要看「具体输出」而不是「有没有报错」:例如 ping 通只代表 ICMP 可达,不代表对方服务正常。

易错点

  • 本机 ping 127.0.0.1 能通只证明协议栈正常,网卡到交换机的链路问题它测不出来
  • 漏查 ARP 直接怀疑路由:局域网内大量「不通」其实卡在二层 ARP 解析

数据来源与参考

  • RFC 792:ICMP 协议(ping 的协议基础)
  • iputils 手册:ping/arping 用法

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌