点击这里注册天翼云VIP帐号，立即体验云服务器>>>

云主机的弹性IP ping不通怎么办？

弹性IP ping不通可以用以下步骤进行排查

1. 检查安全组规则。检查弹性云主机网卡对应的安全组是否放通了“入方向”的“ICMP”规则。满足下图中任意一条规则即可。

2. 检查“ 网络 ACL”规则。查看“网络 ACL”状态，下图分别表示网络 ACL 当前为开启和关闭状态状态。

检查“弹性IP”绑定的网卡是否在“网络 ACL”关联的子网下，请参考下图进行操作检查。

关联子网：

入方向：

出方向：

若“网络 ACL”为“开启”状态，需要添加 ICMP 放通规则进行流量放通。

注意

需要注意“网络 ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络 ACL”后，其默认规则仍然生效。

3. 确认弹性云主机内默认路由是否存在。

• 登录弹性云主机，执行如下命令，查看是否存在默认路由。

# ip route

• 若没有该路由，执行如下命令，添加默认路由。

# ip route add default via XXXX dev eth0

说明

XXXX 表示网关IP。

4. 相同区域主机进行ping测试。

在相同区域的弹性云主机去ping 没有ping通的弹性公网 IP，如果可以正常ping通说明虚拟网络正常，请联系基础网络技术支持进行处理。

5. 使用站长工具进行ping测试。

• 登录站长工具网站http://ping.chinaz.com/。

• 输入弹性IP，单击“Ping 检测”,以“122.112.197.21”为例。

• 如果大部分监测点能ping 通，请客户检查本地网络。

6. 在云监控中查看该弹性IP的流量监控。

进入云监控控制台查看该弹性IP的流量，排查IP的带宽是否打满。

7. 弹性云主机内部排查。

• 确认弹性云主机是否为多网卡，如果为多网卡且弹性IP 绑定在非主网卡上，需要在弹性云主机内部配置策略路由。

• 登录弹性云主机，查看网卡是否创建，且网卡是否获取私有IP 地址。如果无法通过用户设置的密码登录弹性云主机，请提交工单联系天翼云的技术支持寻求帮助。

• 如果网卡没有正确创建，或者网卡已经创建但没有获取私有IP地址，请提交工单联系天翼云的技术支持寻求帮助。

• 执行命令"top"，查看弹性云主机的CPU占用率是否冲高。

• 如果弹性云主机的操作系统是Linux系统，执行命令"iptables-save"，查看弹性云主机内部是否有安全规则所限制。

• 如果弹性云主机的操作系统是Windows系统，请排查弹性云主机的防火墙是否有限制。

• 端口不通排查。

• # netstat – na | grep XXX

• 如果弹性云主机的ping测试没有问题，但是访问特定端口不通，且端口在图中所示范围内， 由于以下端口被运营商封堵，用户需要更换服务端口。
  

• 如果不能访问弹性云主机的特定端口，需要排查安全组规则以及“网络ACL”是否对服务端口放行。

• 登录弹性云主机，执行以下命令，查看弹性云主机内部是否在该端口进行监听。

说明

XXX 表示端口号。