网络排障的五步法

发布时间:2026-08-06 09:03

网络故障的排查最怕两件事：乱跳步骤，物理层没看就跑去改应用配置；遗漏分层，改了一圈发现是网线松了。五步法把排查动作按层次固定下来：物理层、链路层、网络层、传输层、应用层，从下往上逐层确认，每层排除后清零再上移。方法的价值不在高深，而在不漏、不乱、不返工。 ## 第一步与第二步：物理与链路 物理层确认连接是否存在：网线或光纤是否插好、端口指示灯状态、设备加电情况。云服务器与托管场景下，物理层更多体现为平台侧的链路状态，控制台里的网络状态与实例运行状态是这层的检查点。链路层确认相邻设备之间的通信是否正常：网关地址能否 ping 通是分水岭，通说明本机到网关的二层链路健康，不通则问题在本机配置、网卡驱动或机房链路。网关测试是后续排查的地基，网关不通时上层测试全部失去意义。 ## 第三步与第四步：网络与传输 网络层确认跨网段可达性：ping 外部地址、路径跟踪看每跳归属，区分路由不可达还是某一跳劣化。这一步的要点是选好参照物：同时 ping 机房网关、同机房其他机器、外部公共地址，三者对照，问题在哪一段一目了然。传输层确认端口与服务可用：目标端口是否监听、从外部发起连接是否成功、防火墙规则是否放行。安全组与防火墙是这层的高频嫌疑人，规则顺序与默认策略都要核对，监听地址绑在内网地址上也是常见病灶。 ## 第五步：应用与验证 应用层确认业务本身：服务进程存活、配置正确、后端依赖正常。前四层全部通过而业务仍异常，问题基本锁定在应用侧，此时转应用日志排查。每层修复后都要做完整验证：从故障最初的表现入手复测，确认原始症状消失，而不是只验证修过的那个点；再验证相关功能没有引入新问题，网络配置的调整常有牵连效应。验证完成才算故障关闭，相关记录归档。 ## 步骤清单与注意事项 五步法的操作清单：一查物理与状态指示，二测网关连通，三测外部可达与路径跟踪，四查端口监听与防火墙规则，五查应用进程与日志。注意事项有四条：每层只做该层的检查，不要提前跳层，跳层的代价是大量无效排查；记录每步的输出，排障信息转瞬即逝，事后复盘全靠记录；变更一次只改一处，改前留快照，改后立即验证，多处同改会让成功的修复也说不清原因；善用对照，拿一台正常的同类设备做参照，差异点就是嫌疑点。顺云用户排障时可配合控制台的监控曲线与防火墙规则视图，第三步第四步的效率能提高不少。