云主机网络不通，如何排查？

解决方案

请尝试参考以下内容进行排查：

• 请检查云主机操作系统是否正常、网络配置（如：IP地址、子网掩码、网关、路由等）是否正常、网络服务状态是否正常、网关是否可达、同网段云主机是否可达、同物理机上的云主机是否可达、ARP解析是否正常、IP地址是否冲突等。
  • Linux云主机需检查网卡配置文件。
  • Windows云主机需在控制面板 > 网络连接检查网卡配置。
  • 若IP地址冲突，可使用arping命令测试查找IP地址冲突的MAC地址，并在交换机MAC地址表中查找定位至冲突的终端，修改其中一个终端的IP地址以避免冲突。
• 请检查云主机或网关是否禁止了ping命令，Linux云主机请检查iptables规则和firewalld状态，Windows云主机请检查系统内防火墙或iptables规则是否有相关限制。
• 若Linux云主机同时开启了NetworkManager服务和network服务可能导致服务冲突，请关闭NetworkManager服务并重启网络服务测试。
• Windows云主机请检查网卡virtio驱动是否已更新至最新，在操作系统中右击开始，选择设备管理器，即可依次更新PCI简单通讯控制器、PCI设备、SCSI控制器。
• 若云主机无法ping通远端服务器，请检查目标服务器是否有回程路由，回程路由匹配的网卡与目标服务器接收报文的网卡是否为同一张网卡。
• 若两台云主机开启了高可用服务且虚拟IP地址访问不通，请检查是否开启了网卡防欺诈模式，需注意网卡反欺诈模式不能与云主机VRRP同时使用。
• 若云主机三层网络未开启DHCP服务，但云主机网卡配置了DHCP模式，需要手动在云主机内部配置静态IP地址。
• 若云主机配置多个网卡，使用非默认网卡通信的云主机可能需要手动配置静态路由。
• 若云主机三层网络使用VPC网络，请确认VPC路由器状态是否正常，以及是否配置了防火墙策略。
• 请检查云主机所在物理机iptables及ebtables规则是否正常、虚拟设备之间连接是否正常，例如：Linux Bridge、Vnic、Tap、Tun等。若存在异常，可尝试重连物理机恢复。
• 请检查物理机网络配置、网卡状态速率、bond所绑定的网卡状态是否正常。
  • 使用zs-show-network命令在物理机验证bond内是否存在网卡，且网卡设备状态是否为UP。
  • 使用ethtool bondX命令查看bond速率。bond-lacp模式bond正常速率应为单张网卡的两倍，bond-ab模式bond正常速率应与单张网卡相同。
  • 使用cat /proc/net/bonding/bondX命令查看bond协议状态，bond-lacp模式下双网卡正常状态显示应为port state: 61
• 请检查交换机端口配置是否正常，例如：链路聚合模式、端口模式、VLAN放行是否正常，三层网络网关、子网掩码和路由配置是否正常。
  • 服务器bond-ab模式双网卡对应的交换机双端口需独立配置，不能配置链路聚合。
  • 服务器bond-lacp模式双网卡对应的交换机双端口必须配置链路聚合，需注意不同交换机厂商命名方式不同。
    • 华为交换机：mode lacp（S系列）或mode lacp-static（CE系列）
    • 盛科交换机：channel-group XX mode active
    • 华三交换机：link-aggregation mode dynamic
    • 思科交换机：channel-protocol lacp，channel-group XX mode active
    • 锐捷交换机：port-group XX mode active
  • 若三层网络对应的二层网络类型为L2NoVlanNetwork，请确认交换机对端接口是否放行了二层网络的VLAN ID。。
    • 若交换机端口模式为Access，需配置Access二层网络的VLAN ID。
    • 若交换机端口模式为Trunk，需配置Trunk PVID (Native VLAN) 为二层网络的VLAN ID。
  • 若三层网络对应的二层网络类型为L2VlanNetwork，请确认交换机对端接口是否已配置为Trunk模式，且放行了 二层网络的VLAN ID。
• 请检查交换机是否有ACL配置、是否有物理防火墙安全策略，可请网络工程师协助排查。