默认网关ping不通说明本机到网关链路层或基础配置异常，需按物理连接→接口状态→IP/子网匹配→ARP解析→网关响应能力逐层排查：先用ip link show和ethtool确认网卡UP且Link detected: yes；再检查ip addr中IP是否与网关同子网；接着arp -n验证网关MAC是否可解析；最后排除本机防火墙禁ping及网关自身ICMP限制。
默认网关 ping 不通，说明数据包连“出门第一步”都卡住了。这不是路由转发或 DNS 的问题，而是本机到网关之间的链路层或基础配置出了问题。排查要从物理连接、接口状态、地址配置、ARP 交互和网关响应能力逐层推进。
检查网卡物理状态和接口启用情况
网卡没通电或没启用，一切归零。
- 运行 ip link show，确认目标接口（如 eth0、ens33）显示 state UP 且含 LOWER_UP —— 后者代表物理链路已检测到信号
- 若为 DOWN 状态：用 sudo ip link set eth0 up 启用
- 进一步验证物理连通性：sudo ethtool eth0，看输出中 Link detected: yes 是否存在；若为 no，检查网线、交换机端口、网卡驱动（lsmod | grep -i e1000|igb|virtio）
确认 IP 地址与子网配置是否匹配网关
IP 地址不在网关所在子网内，就无法直连，系统会直接判定“network is unreachable”。
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
- 执行 ip -4 addr show dev eth0，确认有合法 IPv4 地址（非 169.254.x.x、0.0.0.0），且前缀长度（如 /24）与网关一致
- 例如：网关是 192.168.1.1，你的 IP 必须是 192.168.1.x/24 范围；若配成 192.168.2.100/24，则无法 ARP 解析网关 MAC
- 临时修正：sudo ip addr flush dev eth0 && sudo ip addr add 192.168.1.100/24 dev eth0
验证 ARP 是否能解析网关 MAC 地址
能 ping 通网关的前提，是本机能拿到它的 MAC 地址。ARP 失败，包根本发不出去。
- 先查：arp -n | grep $(ip route | awk '/default/ {print $3}')，看是否有对应条目且状态为 REACHABLE 或 STALE
- 若无记录，手动触发 ARP：ping -c 1 $(ip route | awk '/default/ {print $3}')，再立刻 arp -n 查看是否新增
- 若仍无响应，可能是网关未开启 ARP 响应（极少见）、本机防火墙 DROP 了 ARP 请求（iptables -L INPUT -v -n | grep arp），或中间交换机启用了端口隔离（Port Isolation）
排除本机策略与网关响应限制
即使链路和地址都对，ICMP 也可能被静默丢弃。
- 检查本机是否禁 ping：cat /proc/sys/net/ipv4/icmp_echo_ignore_all，值为 1 则需设为 0（sudo sysctl -w net.ipv4.icmp_echo_ignore_all=0）
- 检查 OUTPUT 链是否拦截 ICMP：sudo iptables -L OUTPUT -v -n | grep icmp，若有 DROP 规则，临时放行：sudo iptables -I OUTPUT -p icmp -j ACCEPT
- 网关本身可能禁 ping，改用其他方式验证可达性：curl -I http://192.168.1.1 -m 3（假设它开放 HTTP）、或 telnet 192.168.1.1 22（SSH 端口）
