問題描述

服務(wù)器內(nèi)部能ping通服務(wù)器網(wǎng)關(guān)，但是ping不通其他和服務(wù)器不在同網(wǎng)段的地址。

問題原因

服務(wù)器內(nèi)部能ping通服務(wù)器網(wǎng)關(guān)，說明服務(wù)器本身安全策略等關(guān)系不大，ping不通不和服務(wù)器同網(wǎng)段的地址，說明還是服務(wù)器路由方面的問題。

解決方案

阿里云提醒您：

如果您對(duì)實(shí)例或數(shù)據(jù)有修改、變更等風(fēng)險(xiǎn)操作，務(wù)必注意實(shí)例的容災(zāi)、容錯(cuò)能力，確保數(shù)據(jù)安全。

如果您對(duì)實(shí)例（包括但不限于ECS、RDS）等進(jìn)行配置與數(shù)據(jù)修改，建議提前創(chuàng)建快照或開啟RDS日志備份等功能。

如果您在阿里云平臺(tái)授權(quán)或者提交過登錄賬號(hào)、密碼等安全信息，建議您及時(shí)修改。

1.登錄問題實(shí)例，打開命令行終端，執(zhí)行如下命令，打印出服務(wù)器的路由信息。

route print

系統(tǒng)顯示類似如下，發(fā)現(xiàn)默認(rèn)路由（缺省路由）的接口在回環(huán)網(wǎng)卡上，但是正確情況應(yīng)該是在公網(wǎng)網(wǎng)卡上。

說明：顯示信息中各個(gè)參數(shù)的含義如下所示。

?網(wǎng)絡(luò)目標(biāo)：就是訪問的目的網(wǎng)絡(luò)。

?網(wǎng)絡(luò)掩碼：它是一種用來指明一個(gè)IP地址的哪些位標(biāo)識(shí)的是主機(jī)所在的子網(wǎng)，以及哪些位標(biāo)識(shí)的是主機(jī)的位掩碼。

?網(wǎng)關(guān)：到達(dá)目標(biāo)網(wǎng)絡(luò)的報(bào)文發(fā)送到這個(gè)網(wǎng)關(guān)地址上進(jìn)行轉(zhuǎn)發(fā)。

?接口：指的是通過哪個(gè)網(wǎng)卡出去。

?躍點(diǎn)數(shù)：傳輸過程中需要經(jīng)過多個(gè)網(wǎng)絡(luò)，每個(gè)被經(jīng)過的網(wǎng)絡(luò)設(shè)備點(diǎn)（有能力路由的設(shè)備）叫做一個(gè)躍點(diǎn)。

2.執(zhí)行如下命令，初始化網(wǎng)絡(luò)配置后重新配置網(wǎng)絡(luò)恢復(fù)正常。

netsh int ip reset resetlog.txt

說明：resetlog.txt文件的路徑以實(shí)際環(huán)境為準(zhǔn)。

3.再次執(zhí)行如下命令，確認(rèn)路由表正常。

route print

正常的路由表如下所示

適用于

?云服務(wù)器ECS

阿里云金牌代理商    阿里云合作伙伴