华为目标主机不可达配置命令

1、哗笑没有自族芦蚂本地系统的路由，而且从未传输要发送的数据包。使用Route实用程序可以检查本地路由表，以确定到目标的路由是错误的还是缺少该路由。

2、路由问题兆埋出在远程路由器（IPAddress表明了其地址）上。使用相应的工具来检查被分配了IP地址IPAddress的路由器的IP路由表。

Options: -d Do not resolve addresses to hostnames. -h maximum_hops Maximum number of hops to search for target. -j host-list Loose source route along host-list (IPv4-only). -w timeout Wait timeout milliseconds for each reply. -R Trace round-trip path (IPv6-only). -S srcaddr Source address to use (IPv6-only). -4 Force using IPv4. -6 Force using IPv6. Tracert命令详解 该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。 tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name 使用 tracert 跟踪网络连接 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 Tracert 工作原理 通过唯档向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。 Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发贺裤回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。 Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的禅山简近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地址上查询 DNS。 在下例中，数据包必须通过两个路由器（10.0.0.1 和 192.168.0.1）才能到达主机 172.16.0.99。主机的默认网关是 10.0.0.1，192.168.0.0 网络上的路由器的 IP 地址是 192.168.0.1。 C:\>tracert 172.16.0.99 -d Tracing route to 172.16.0.99 over a maximum of 30 hops 1 2s 3s 2s 10,0.0,1 2 75 ms 83 ms 88 ms 192.168.0.1 3 73 ms 79 ms 93 ms 172.16.0.99 Trace complete. 用 tracert 解决问题 可以使用 tracert 命令确定数据包在网络上的停止位置。下例中，默认网关确定 192.168.10.99 主机没有有效路径。这可能是路由器配置的问题，或者是 192.168.10.0 网络不存在（错误的 IP 地址）。 C:\>tracert 192.168.10.99 Tracing route to 192.168.10.99 over a maximum of 30 hops 1 10.0.0.1 reports:Destination net unreachable. Trace complete. Tracert 实用程序对于解决大网络问题非常有用，此时可以采取几条路径到达同一个点。 Tracert 命令行选项 Tracert 命令支持多种选项，如下表所示。 tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name -d 指定不将 IP 地址解析到主机名称。 -h maximum_hops 指定跃点数以跟踪到称为 target_name 的主机的路由。 -j host-list 指定 Tracert 实用程序数据包所采用路径中的路由器接口列表。 -w timeout 等待 timeout 为每次回复所指定的毫秒数。 target_name 目标主机的名称或 IP 地址。 使用 tracert 命令跟踪路径 打开 命令提示符，然后键入： tracert host_name 或者键入 tracert ip_address 其中 host_name 或 ip_address 分别是远程计算机的主机名或 IP 地址。 例如，要跟踪从该计算机到 [url] www.microsoft.com[/url] 的连接路由，请在命令提示行键入： tracert [url] www.microsoft.com[/url] 注意 要打开“命令提示符”，请单击“开始”，指向“程序”、“附件”，然后单击“命令提示符”。 tracert 命令跟踪 TCP/IP 数据包从该计算机到其他远程计算机所采用的路径。tracert 命令使用 ICMP 响应请求并答复消息（和 ping 命令类似），产生关于经过的每个路由器及每个跃点的往返时间 (RTT) 的命令行报告输出。 如果 tracert 失败，可以使用命令输出来帮助确定哪个中介路由器转发失败或耗时太多。 参数 /d 指定不将地址解析为计算机名。 -h maximum_hops 指定搜索目标的最大跃点数。 -j computer-list 指定沿 computer-list 的稀疏源路由。 -w timeout 每次应答等待 timeout 指定的微秒数。 target_name 目标计算机的名称

一般有以下四种原因：

一、访问目标所需的跃点数超过了发送方主机为转发数据包而设置的 TTL（生存时间）。Ping 发送的 ICMP 回显消息的默认 TTL 值是 128。如果这个值不足以将所需的链接数传递到目标，您可以通过使用 ping -i 来增大 TTL，最高可增至 255 个链接（最大值）。如果增大 TTL 值未能解决问题，则说明在路由循环（即路由器之间的循环路径）中转发数据包。使用 Tracert 来跟踪路由循环（它在 Tracert 报告中显示为一系列重复的相同 IP 地址）中的一组路由器。接下来，对路由循环中路由器的路由表进行相应的更改。

二、目标主机无法访问

此消息表明存在以下两个问题之一：本地系统没有到所需目标的路由；或者，远程路由器报告它没有到目标的路由。

通过消息的形式可以区分这两个问题：

1. 如果消息仅仅是“目标主机无法访问”，则没有自本地系统的路由，而且从未传输要发送的数据包。使用 Route 实用程序可以检查本地路由表，以确定到目标的路由是错误的还是缺少该路由。

2. 如果消息是“应答来自 IP Address：目标主机无法访问”，则路由问题出在远程路由器（IP Address 表明了其地址）上。使用相应的工具来检查被分配了 IP 地址 IP Address 的路由器的 IP 路由表。

如果您通过使用 IP 地址执行了 ping *** 作，请使用主机名重试，以确保您所尝试的 IP 地址是正确的。

三、请求超时

此消息指示在四秒的默认时间内没有收到回显回复消息。许多不同的原因可以引起此问题；最常见的原因包括网络堵塞、ARP 解析下一跃点 MAC 地址失败、数据包筛选、路由错误或无提示放弃。通常，这意味着返回到发送方主机的路由已失败。这可能是因为目标主机不知道返回到发送方主机的路由，或者，某一个中间路由器不知道返回路由，甚至还可能是因为目标主机的默认网关不知道返回路由。在检查路由器的路由表之前，检查目标主机的路由表以确定它是否具有到发送方主机的路由。

如果远程路由表是正确的，绝孙而且包含返回到发送方主机的有效路由，请通过使用 arp -a 命令输出 ARP 缓存的内容来确定 ARP 缓存是否缺少正确的地址。此外，请检查子网掩码以确保没有将远程地址解释为本地地址。

接下来，使用 Tracert 确定到目标的路径。虽然 Tracert 不记录回显回复消息在其返回路径上经由的路径，但是它可能显示数据包使其到达目标。如果是这样，则问题很可能是返回路径上的路由问题。如果跟踪离目标相当远，则可能是因为目标主机受防火墙保护。当防火墙保护目标时，ICMP 数据包筛选会防止 ping 数据包（或任何其他 ICMP 消息）穿过防火墙并到达其目标。

要检查网络是否堵塞，只需通过使用 ping -w 命令设置更长的等待时间（例如 5,000 毫秒）来增大允许的滞后时间。请再次尝试 ping 目标。如果请求仍然超时，则问题不是出在网络堵塞上。

PS：“destination host unreachable”和 “time out”的区别，如果所经过的路由器的路由表中具有到达目标的路由，而目标因为其他原因不可到达，这时候会出现“time out”，如果路由表中连到达目标的路由都物宏厅没有，那就会出现“罩隐destination host unreachable”。

---