默认网关ping不通说明本机到网关链路层或基础配置异常，需按物理连接→接口状态→ip/子网匹配→arp解析→网关响应能力逐层排查：先用ip link show和ethtool确认网卡up且link detected: yes；再检查ip addr中ip是否与网关同子网；接着arp -n验证网关mac是否可解析；最后排除本机防火墙禁ping及网关自身icmp限制。

默认网关 ping 不通，说明数据包连“出门第一步”都卡住了。这不是路由转发或 DNS 的问题，而是本机到网关之间的链路层或基础配置出了问题。排查要从物理连接、接口状态、地址配置、ARP 交互和网关响应能力逐层推进。

检查网卡物理状态和接口启用情况

网卡没通电或没启用，一切归零。

• 运行 ip link show，确认目标接口（如 eth0、ens33）显示 state UP 且含 LOWER_UP —— 后者代表物理链路已检测到信号
• 若为 DOWN 状态：用 sudo ip link set eth0 up 启用
• 进一步验证物理连通性：sudo ethtool eth0，看输出中 Link detected: yes 是否存在；若为 no，检查网线、交换机端口、网卡驱动（lsmod | grep -i e1000|igb|virtio）

确认 IP 地址与子网配置是否匹配网关

IP 地址不在网关所在子网内，就无法直连，系统会直接判定“network is unreachable”。

linux-performance-analyzer

Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。

下载

• 执行 ip -4 addr show dev eth0，确认有合法 IPv4 地址（非 169.254.x.x、0.0.0.0），且前缀长度（如 /24）与网关一致
• 例如：网关是 192.168.1.1，你的 IP 必须是 192.168.1.x/24 范围；若配成 192.168.2.100/24，则无法 ARP 解析网关 MAC
• 临时修正：sudo ip addr flush dev eth0 && sudo ip addr add 192.168.1.100/24 dev eth0

验证 ARP 是否能解析网关 MAC 地址

能 ping 通网关的前提，是本机能拿到它的 MAC 地址。ARP 失败，包根本发不出去。

• 先查：arp -n | grep $(ip route | awk '/default/ {print $3}')，看是否有对应条目且状态为 REACHABLE 或 STALE
• 若无记录，手动触发 ARP：ping -c 1 $(ip route | awk '/default/ {print $3}')，再立刻 arp -n 查看是否新增
• 若仍无响应，可能是网关未开启 ARP 响应（极少见）、本机防火墙 DROP 了 ARP 请求（iptables -L INPUT -v -n | grep arp），或中间交换机启用了端口隔离（Port Isolation）

排除本机策略与网关响应限制

即使链路和地址都对，ICMP 也可能被静默丢弃。

• 检查本机是否禁 ping：cat /proc/sys/net/ipv4/icmp_echo_ignore_all，值为 1 则需设为 0（sudo sysctl -w net.ipv4.icmp_echo_ignore_all=0）
• 检查 OUTPUT 链是否拦截 ICMP：sudo iptables -L OUTPUT -v -n | grep icmp，若有 DROP 规则，临时放行：sudo iptables -I OUTPUT -p icmp -j ACCEPT
• 网关本身可能禁 ping，改用其他方式验证可达性：curl -I http://192.168.1.1 -m 3（假设它开放 HTTP）、或 telnet 192.168.1.1 22（SSH 端口）