電腦Ping不通網關？8大常見原因與排查邏輯詳解

網路除錯中 ping 網關失敗（Request timed out / Destination host unreachable）是基礎連通性斷點。本文整理 8 大常見原因與對應排查方向，助網管/使用者快速定位故障層級。

8 大常見原因與對策

1. 生成樹收斂延遲： 網線剛插上交換機端口，STP/RSTP 收斂需數十秒。新交換機啟用 PortFast/Edge Port 或關閉 Access Port STP 可秒級通聯。
2. 網關/路由器禁 Ping： 安全策略禁止 ICMP Echo Request。確認設備管理介面「允許 Ping WAN/LAN」或聯繫網管放行。
3. 防火牆/ACL 過濾 ICMP： 路徑上任一節點（防火牆、路由器 ACL、主機防火牆）封鎖 ICMP。
   排查：tracert 定位斷點，檢查該設備規則。
4. 多路由負載均衡路徑故障： 等價路由 (ECMP) 中一條路徑故障導致 Ping 成功/失敗交替。檢查路由表 route print / 設備 show ip route，移除故障路徑。
5. 鏈路延遲超過 Ping 逾時預設值： 衛星鏈路、跨國專線、迂迴路由導致 RTT > 2 秒。使用 ping -w 5000 (Windows) 或 ping -W 5 (Linux) 延長逾時測試。
6. NAT 導致單向通： 內網 Ping 外網通（NAT 表有映射），外網 Ping 內網不通（無映射）。需在邊界設備配置 Port Mapping / DNAT 規則。
7. 擴展 Ping 指定來源 IP 錯誤： 路由器發送 Ping 時來源 IP 非介面 IP 或無路由回程。使用 ping -S 源IP 目標IP (Cisco) / ping -I 介面 目標 (Linux) 指定正確來源。
8. IP 位址規劃不連續/重疊： 子網掩碼錯誤、VLSM 重疊、次要 IP 與對端網段衝突。核對 ipconfig / ifconfig 與路由表，修正位址規劃。

標準排查流程

1. 確認實體連結亮燈、網卡驅動正常、IP/掩碼/網關設定正確。
2. 本機 ping 127.0.0.1 → ping 本機IP → ping 網關 → ping 外網IP(8.8.8.8) → ping 域名，逐層驗證斷點層級。
3. arp -a 確認網關 MAC 位址是否解析正確（防 ARP 欺騙）。
4. tracert 目標 定位具體跳數故障節點。
5. 檢查本機/中間設備防火牆、ACL、安全策略對 ICMP 放行情況。