路由tracert服务器通了一次之后，然后就不通了，请问怎么排查？

pandaho

如图，核心交换机A都一直正常tracert通，但是路由第一次正常tracert后，第二次之后就一直tracert不通，请问怎么排查？

王赜

tracert可以逐级去tracert，比如核心A tracert不通服务器，查看哪一跳开始不通了，到该网关地址的设备上查看路由的同时测试该网关地址设备tracert是否能与服务器通。第二检查各设备针对服务器地址的ARP表项是否正常，MAC地址与IP地址是否对应。
第三就是检查服务器的防火墙和交换机的安全策略等信息，逐一排查，最后不行就在服务器上抓包，看服务器的是否接收到了核心交换机的ICMP包，还有种情况可能和安全策略有关，比如核心设备上网关地址较多，某台设备的安全策略有deny某些地址无法访问服务器，tracert时没有-a指定源地址，导致tracert不通也是有可能的，多排查。主要是检查ARP表项以及安全策略和路由信息。

pandaho

王赜 发表于 2020-1-22 16:35
tracert可以逐级去tracert，比如核心A tracert不通服务器，查看哪一跳开始不通了，到该网关地址的设备上查 ...

你好，谢谢回复，一开始是一直能tracert通的，但是我一ping之后，头两个包通了，后面就不通了，然后后面无论是tracert或者ping全不通了，可是我策略我全查了，完全没问题啊，同样的策略另一个服务器都能正常tracert通

王赜

pandaho 发表于 2020-1-22 19:47
你好，谢谢回复，一开始是一直能tracert通的，但是我一ping之后，头两个包通了，后面就不通了，然后后面 ...

别把问题想的太复杂了，首先逐级去排查问题，看到底在哪个下一跳地址设备上无法ping通或者tracert通，第二交换机和服务器上分别抓包看看，看是否收到了对端的数据包，网络是一去一回才叫通。
查看ARP表项，看MAC与IP是否是对应的。
如果有路由，无安全策略阻拦，系统防火墙等设置都无问题，各个网关设备上的ARP表项都是正常的话，那么可以检查跳线与网口了。

pandaho

王赜 发表于 2020-1-22 20:50
别把问题想的太复杂了，首先逐级去排查问题，看到底在哪个下一跳地址设备上无法ping通或者tracert通，第 ...

谢谢

tangji

ip conflicted

xuchao2019

有些设备trace是默认关闭的，还有看看接口下有开吗？