ping 网关失败排查树是什么
终端 ping 不通网关时按层排查效率最高：先看本地（地址、掩码、网关、网卡状态），再看二层（终端是否 ARP 到网关 MAC、交换机是否学到终端 MAC），最后看网关侧（接口状态与冗余角色）。如果网络里有 VRRP / HSRP，还要确认当前主设备是哪一台，避免在备机上找问题。
基本信息
| 第一层 | 终端本地：IP、掩码、网关、网卡状态 |
|---|---|
| 第二层 | ARP 解析与 VLAN 路径是否正常 |
| 第三层 | 网关接口状态、地址与冗余角色 |
| 冗余场景 | 先确认当前哪台设备是主 |
| 常见陷阱 | 终端残留旧网关 MAC，切换后长期不通 |
| 判口径 | 每一层都有可验证的输出，逐层缩小范围 |
排查步骤
- 本地：地址掩码网关与网卡状态
- 二层：终端 ARP 是否学到网关 MAC、交换机是否有终端 MAC
- 网关侧：接口状态、VRRP / HSRP 角色与虚拟 MAC
- 冗余：切换期间短暂不通是否与倒换时间吻合
- 替换验证：用已知正常终端接入同一端口复测
核对命令
核对命令
# 网关侧
display arp | include 10.10.0.1 # 网关是否学习到终端
display vrrp brief # 网关冗余角色与状态
show ip arp 10.10.0.1 # Cisco 侧
# 终端侧
ipconfig /all # Windows：地址、掩码、网关、MAC
arp -a # 终端 ARP 表，核对网关 MAC逐层判读
| 层次 | 观测项 | 异常含义 |
|---|---|---|
| 本地 | 地址与掩码 | 配错时终端不会去找网关 |
| 本地 | 网卡状态 | 禁用或受限会直接不通 |
| 二层 | 终端 ARP 表 | 缺网关表项说明解析失败 |
| 二层 | 交换机 MAC 表 | 学不到终端 MAC 说明报文未到达 |
| 网关侧 | 接口状态 | 接口 down 时全部终端受影响 |
| 冗余 | VRRP / HSRP 角色 | 在备机上找问题会白费时间 |
网关冗余场景先确认当前谁是主，避免在备机上找问题；备机不响应虚 IP 属正常行为。
终端 ARP 表里有旧 MAC 会造成切换后持续不通，需要刷新终端 ARP 或等待老化；这类问题与倒换时间高度相关，排查时对齐两个时间点。