摘要：其实，接口 UP 只能说明“物理层”基本连通，但从二层、三层到策略配置，每一层都可能有坑。本文就带你系统梳理常见原因和排查思路。
号主：老杨丨11年资深网络工程师，更多网工提升干货，
不少人排障时会遇到这样的情况：接口状态是 UP，链路灯也亮了，但就是 Ping 不通。
这时候很多人容易误判，以为链路没问题，结果排查半天才发现是其他细节导致的。
其实，接口 UP 只能说明“物理层”基本连通，但从二层、三层到策略配置，每一层都可能有坑。本文就带你系统梳理常见原因和排查思路。
接口状态 UP 只代表物理层有电信号，设备之间完成了基本的物理连线和协商。但能否 Ping 通，还要满足：
二层有正确的 MAC 学习；
三层有正确的 IP 地址和路由；
没有 ACL、防火墙等安全策略阻挡；
协议栈能正常处理 ICMP 报文。
所以，UP ≠ 通。
双工/速率不匹配：一端 100M 全双工，另一端 100M 半双工，可能造成大量丢包。
MTU 不一致：例如一端是 1500，另一端配置了 9000 Jumbo Frame，导致大包被丢弃。
接口错误率：即使接口 UP，但错误包过多，也会导致 Ping 丢失。
检查命令：display interface 或 show interface。VLAN 配置错误：
接口接 PC 却配置成 Trunk，或者 VLAN ID 不一致。结果就是报文无法进入正确的 VLAN。MAC 地址学习异常：
环路、ARP 抖动等情况导致交换机 MAC 表不稳定。生成树（STP）阻塞：
接口 UP，但处于 Blocking 状态，数据无法转发。IP 地址配置错误：
子网掩码配置不一致，例如一端 192.168.1.1/24，另一端 192.168.1.2/16，看似同网段，其实并不匹配。路由缺失或错误：
本地 Ping 不通远端时，可能是静态路由未配置或动态路由协议未收敛。默认网关错误：
特别是终端设备，网关错了就无法跨网段访问。当遇到接口 UP 但 Ping 不通时，可以按下面顺序排查：
物理层：
查看接口状态、错误包统计、速率/双工是否一致。二层：
确认 VLAN 配置一致。查看 MAC 地址是否正确学习。检查 STP 状态。三层：
检查本地 IP 配置是否正确。查看路由表是否有目标网段。确认网关是否正确。策略层：
排查 ACL、防火墙是否丢弃 ICMP。应用层验证：
如果仅仅是 Ping 不通，尝试 Telnet、HTTP 等应用测试，判断是否只是 ICMP 被限制。某公司新上线一台服务器，接口配置是 Access VLAN 10，而交换机对接口配置成了 VLAN 20。
结果：接口状态 UP，链路灯正常，但报文根本不在同一个 VLAN，Ping 肯定不通。排查思路：display vlan / show vlan brief，对比 VLAN ID 即可发现问题。某两台路由器互联：
R1 配置：192.168.1.1/24R2 配置：192.168.1.2/16 表面看 IP 都是 192.168.1.x，但掩码不同，导致 R2 认为 R1 在本地网段，而 R1 认为 R2 不在本地，报文被丢弃。排查思路：display ip interface brief / show ip interface brief 检查 IP 与掩码是否一致。一台防火墙接口 UP，但策略配置里默认禁止 ICMP。
结果：Ping 不通，业务人员以为网络中断，但实际 HTTP、TCP 正常。排查思路：检查防火墙规则、ACL 配置，发现 ICMP 丢弃策略。某核心交换机接一台老旧设备，一端强制配置 100M 全双工，另一端自动协商成 100M 半双工。
结果：接口 UP 但丢包严重，Ping 经常超时。排查思路：display interface 或 show interface，检查接口是否报错、丢包和双工状态。当你遇到 接口 UP 但 Ping 不通 时，千万别只盯着物理层，要结合 二层、三层和策略层 一步步排查。
重点记住：
UP 只是物理连通，不代表能通。
先从简单的 VLAN、IP 掩码、网关入手，逐层排查。
不要迷信 Ping，有时候业务正常但 Ping 不通，可能是策略问题。
熟练使用 display interface、display arp、display ip routing-table 等命令，是快速定位的关键。
只有把排查逻辑熟悉了，你才能像资深网工一样，几分钟内找出原因，而不是在机房里一通乱拔网线。
来源：网络工程师俱乐部一点号
