Linux报 “host unreachable” 异常的原因以及解决办法

一、host unreachable的原因

当在Linux系统中ping某一网络设备时出现 "host unreachable" 错误信息时，可能有以下几个原因：

1. 目标IP地址不可达 或者 路由不通

当ping的目标IP地址不可达时，会报host unreachable错误。这通常是因为主机IP地址配置错误（如IP地址子网掩码不匹配、缺乏网关配置）或路由规则配置不正确所导致的。另外，也可能是因为目标机器所在的网段与本地网络不连通，或者在目标机器和本机之间的中间路由设备不能正常工作。

1. 目标设备限制了ICMP数据包

某些网络设备，如防火墙和路由器，可能会屏蔽ICMP数据包，使得无法ping通目标设备。此时，需要检查目标设备配置，确认是否禁止了ICMP数据包的响应。

二、解决host unreachable问题的方法

针对不同的原因，我们可以采用不同的解决方法：

1. 确认网络地址配置是否正确

可以通过ifconfig或ip addr命令查看本机的IP地址、网络掩码、网关等参数是否配置正确。比如：

$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:21:70:d9:b9:d2  
          inet addr:192.168.1.100  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:508411 errors:0 dropped:0 overruns:0 frame:0
          TX packets:245890 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:648446044 (617.6 MiB)  TX bytes:19636890 (18.7 MiB)
          Interrupt:43 Base address:0x2000 

其中，inet addr表示本机的IP地址，Mask表示网络掩码，Bcast表示广播地址，如果这些参数不对，就需要修改配置文件。

1. 确认目标设备是否能够响应ICMP数据包

可以使用telnet、ssh等工具登录到目标设备，检查是否启用了防火墙，以及是否限制了ICMP数据包的响应。比如：

$ telnet 192.168.1.1 23
Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
Login: 

Password: 

# 查看防火墙状态
$ sudo iptables -L

# 禁止ICMP数据包
$ sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

如果目标设备限制了ICMP数据包，我们可以通过修改设备的防火墙策略以及开启ICMP响应，来解决host unreachable问题。

1. 确认网络设备之间的路由是否正确

可以通过route命令查看当前系统的路由表，以及通过traceroute命令测试路由是否通畅。比如：

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

# traceroute的用法
$ traceroute www.baidu.com

如果路由不通或者路由器配置不正确，就需要修改路由表或者重新配置路由器。

总结：

在使用Linux系统时，ping命令是非常重要的一个命令，但其诊断网络的能力是比较有限的，在出现问题时，需要对系统的各个方面进行分析，找到问题原因并采取对应的措施解决问题。常见的问题包括IP地址配置问题、ICMP数据包被限制等，通过本文所述的解决办法，可以有效地解决这些问题，维护网络的正常运行。