“destination host unreachable”说明问题出在本地路由层，即主机未配置或未生效默认网关（ip route show无default via）、网卡未up、子网掩码错误致与网关不同网段、物理/虚拟链路中断（ip link show显示no-carrier），或nat模式下虚拟网络服务未运行。
ping 网关返回 “Destination Host Unreachable”
这说明你的主机根本没把包发出去，问题卡在本地路由层。不是目标主机的问题，而是你连“出门的路”都没找对。
先运行 ip route show，看有没有 default via X.X.X.X 这一行。没有？说明默认网关没配，或者配置没生效。
- 检查网卡配置文件（如
/etc/sysconfig/network-scripts/ifcfg-ens33）里是否写了GATEWAY=，且ONBOOT=yes - 手动加一条临时路由试试：
ip route add default via 192.168.1.1 dev ens33（把 IP 和设备名换成你的真实值） - 如果加了还不行，
ip link show ens33看是否有NO-CARRIER—— 这往往意味着物理链路断了、虚拟网卡没桥接好，或 MAC 地址被硬编码但实际变了（比如克隆虚拟机后没清HWADDR）
traceroute 到第一跳就失败
执行 traceroute -n 8.8.8.8，如果第一跳（通常是网关）就显示 Destination Host Unreachable，那基本可以排除远程问题，专注本地。
这时候再对比两个关键输出：
-
ip addr show ens33：确认 IP、子网掩码是否和网关在同一网段（例如网关是192.168.5.1，你的 IP 就不能是10.0.0.100） -
route -n：看有没有对应网关所在子网的直连路由（比如192.168.5.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33）。没有？说明子网掩码配错了，或者接口没 UP
常见坑：NAT 模式下虚拟机网段（如 172.16.128.0/20）和宿主机物理网段（如 192.168.1.0/24）本来就不一样，但虚拟机自己的网关（如 172.16.128.2）必须能被它自己直连 —— 否则就是虚拟网络适配器没启用或 VMware/VirtualBox 的 NAT 网络服务停了。
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
能 ping 通网关但 ping 不通其他内网主机
这时错误依然报 Destination Host Unreachable，说明你的包到了网关，但网关找不到下一跳。典型于跨子网通信失败。
- 确认目标主机是否真在线：
arping -I ens33 192.168.5.100（绕过本机 ARP 缓存直接发请求） - 登录网关（路由器或宿主机），查它的路由表：
ip route show，看是否含目标子网条目；若目标是另一台 Linux 主机，还要确认它开了ip_forward（sysctl net.ipv4.ip_forward应为 1） - 检查是否存在网段冲突：比如 Docker 默认用
172.17.0.0/16，而你恰好也把某台服务器配成172.17.0.10—— 此时本机路由会优先走br-xxxx网桥，而不是发给真实主机
容器或 Kubernetes Pod 出现该错误
Pod IP 报 Destination Host Unreachable，几乎全是 CNI 插件或主机路由配置问题，和容器内应用无关。
以 Calico IPIP 模式为例，重点查三处：
- 宿主机上
ip route是否包含该 Pod IP 的路由，下一跳是否指向正确节点（比如10.244.3.0/24 via 10.0.1.3 dev tunl0） - 目标节点的
tunl0接口是否 UP：ip link show tunl0；Calico node 进程是否运行：systemctl status calico-node - ARP 表是否缺失：
ip neigh show dev caliXXXXX | grep <pod-ip></pod-ip>。空？说明代理 ARP 没生效，常见于net.ipv4.conf.all.arp_ignore被设为 1 却没配好策略
真正难定位的是路由表“看起来全对”，但某个网桥或策略路由悄悄劫持了流量 —— 这时候别猜，直接 tcpdump -i any host <target-ip></target-ip> 看包到底从哪张口进出、在哪丢的。
