路由衰减震荡表现为连接忽断忽续、延迟剧烈波动、MTR某跳丢包率反复跳变，本质是路由表频繁增删或ARP状态不稳定；需聚焦“路由是否持续有效”和“下一跳是否始终可达”，通过watch监控ip route/ip neigh、journalctl查日志、tcpdump抓包及调整base_reachable_time_ms等参数联动排查。
路由衰减震荡在Linux中通常表现为网络连接忽断忽续、延迟剧烈波动、MTR某跳丢包率反复跳变，本质是路由表频繁增删或ARP状态不稳定，而非单纯带宽或物理链路问题。排查需聚焦“路由是否持续有效”和“下一跳是否始终可达”两个核心点。
查路由表动态变化
静态路由被误删、DHCP租期到期未续、策略路由规则冲突、或Keepalived等高可用服务反复切换VIP，都可能导致路由条目秒级增删。
- 用watch -n 1 'ip route show | grep default'持续观察默认路由是否存在、网关IP和出接口是否突变
- 运行journalctl -u NetworkManager -n 100 --no-pager或journalctl -u systemd-networkd，搜索"route added"、"route deleted"、"dhcp lease expired"等关键词
- 若启用了策略路由（如多WAN出口），执行ip rule show和ip route show table all，确认无规则重复加载或table内容被清空
盯ARP缓存稳定性
即使路由存在，若网关MAC地址反复从REACHABLE→STALE→FAILED→重新学习，数据包就会周期性丢弃，造成“能ping通5秒又断3秒”的典型震荡。
Skill Weave Chains — 技能链路由引擎
下载
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
- 用watch -n 0.5 'ip neigh show | grep "192.168.1.1"'（替换为你的网关IP）实时监控状态变化频率
- 若看到大量INCOMPLETE或FAILED，立即抓ARP包：tcpdump -i eth0 arp -c 20，确认是否发出请求但无reply——这指向网关宕机、VLAN隔离、或交换机端口安全限制
- 检查/proc/sys/net/ipv4/neigh/eth0/base_reachable_time_ms值是否过小（如低于30000），导致STALE状态过快触发重探；可临时调大：sudo sysctl -w net.ipv4.neigh.eth0.base_reachable_time_ms=60000
联动验证路由+ARP生命周期
单独看路由或ARP可能都“正常”，但二者时间窗口错配就会引发震荡。例如：路由刚添加，ARP缓存尚未刷新；或ARP刚学到，路由又被策略脚本覆盖。
- 写一个简易检测脚本，每秒记录一次：date; ip route get 8.8.8.8; ip neigh show | grep "192.168.1.1"，保存到文件后用grep -E "(FAILED|default.*via)"筛选异常时刻
- 重点比对时间戳：路由存在时，对应网关的ARP条目是否同步为REACHABLE？若路由存在而ARP长期STALE，说明内核未主动发起ARP更新，需检查arp_accept、arp_ignore等参数
- 在LVS/Keepalived环境，确认VIP绑定方式与arp_announce=2、arp_ignore=1严格匹配，避免真实服务器响应非本机VIP的ARP请求，导致本地ARP表混乱
排除上游设备干扰
部分企业路由器或云厂商网关会启用“ARP老化加速”或“路由抖动抑制”功能，主动向下游发送免费ARP或ICMP重定向，触发Linux内核反复刷新路由/ARP表。
- 在网关侧检查日志，是否有"gratuitous arp sent"或"redirect sent"记录
- 用tcpdump -i eth0 icmp or arp -c 50捕获，过滤出源IP为网关且类型为ICMP redirect或ARP reply的包，确认是否高频出现
- 若确认是上游行为，可在本机禁用ICMP重定向：sudo sysctl -w net.ipv4.conf.all.accept_redirects=0，并设为永久生效
