scan ip无法ping通90%是vlan绑定错误或hosts误配127.0.0.1，需确认其与public网卡同子网同vlan、检查ip addr输出、交换机vlan配置、/etc/hosts无本地回环映射、防火墙放行1522端口及icmp、并验证scan监听器注册状态。
scan ip 无法 ping 通，90% 不是 dns 问题，而是网卡没绑对 vlan 或本地 hosts 写错了 127.0.0.1。
确认 SCAN IP 是否真落在 Public 网卡对应子网
SCAN VIP 是 Clusterware 动态绑定的虚拟 IP，它必须和节点的 Public 网卡（如 eth0）处于同一子网、同一 VLAN。如果交换机把 SCAN 所在网段划到错误 VLAN，或者没配三层接口（SVI），ping 就必然失败。
- 在任一节点执行
ip addr show，检查 SCAN IP（例如192.168.10.50/24）是否出现在 Public 网卡下，且掩码一致 - 登录交换机查：
show vlan id X和show interfaces trunk，确认该 VLAN 已分配到对应物理端口 - 若 SCAN IP 出现在
lo或私网网卡（如eth1）下，说明 CRS 绑定异常，需检查srvctl config network输出
检查 /etc/hosts 是否误将 SCAN 名称映射到 127.0.0.1
这是最隐蔽也最常被忽略的坑：/etc/hosts 里一行 127.0.0.1 scan-rac.example.com 会导致本节点 ping 成功、跨节点 ping 失败，误判为网络问题。
- 所有 RAC 节点的
/etc/hosts中，SCAN 条目必须指向真实 SCAN VIP（如192.168.10.50 scan-rac.example.com），不能含127.0.0.1 - 临时验证：注释掉 hosts 中 SCAN 行，改用
nslookup scan-rac.example.com解析，再 ping 对应 IP —— 若通，就是 hosts 污染了 - DNS 解析结果必须与
srvctl config scan显示的 IP 完全一致；不一致会导致不同节点注册到不同 SCAN 监听器上
验证防火墙是否拦截 ICMP 及 SCAN 监听端口
Oracle 19c+ 默认启用 firewalld，而 SCAN 监听器（LISTENER_SCAN1）监听的是 TCP 1522 端口（不是 1521），但很多人只放开 1521，还忘了 ICMP。
- 临时关闭验证：
sudo systemctl stop firewalld，再 ping SCAN IP；若通，问题定位成功 - 永久放行必须两条命令：
sudo firewall-cmd --permanent --add-port=1522/tcp和sudo firewall-cmd --permanent --add-icmp-block=echo-request - 注意 zone 设置：
firewall-cmd --get-active-zones，确保规则加在生效的 zone（通常是public） - 若安全策略禁 ICMP，改用
nc -zv scan-rac.example.com 1522测试端口连通性
别混淆“SCAN IP 可达”和“数据库可连接”
能 ping 通 SCAN IP，只代表网络层通；能 telnet 通 1522，只代表 SCAN 监听器进程在响应；但客户端仍可能连不上数据库 —— 因为实例服务根本没注册进来。
-
lsnrctl status LISTENER_SCAN1输出中必须有类似SERVICE_NAME='ORCL' STATUS=READY的条目；没有就说明注册失败，和 ping 无关 - 注册失败常见原因：
remote_listener参数为空或指向错误地址、local_listener没配成本节点 VIP、DNS 缓存导致解析漂移 - 真正要盯住的是：
crsctl stat res -t | grep scan中ora.scan1.vip等资源是否 ONLINE；只要这个 OK，SCAN 网络层就已就绪，后续问题都在注册链路上
