ping和traceroute 的原理，ping不通怎么排查，是什么原因导致的

ping 命令和 traceroute 命令都可以用于网络故障排查。

ping 命令原理：

ping 命令是基于 ICMP 协议的，它通过向目的主机发送 ICMP 回显请求包（Echo Request），等待目的主机响应 ICMP 回显答复包（Echo Reply）来测试主机之间的连通性，实现了对 IP 地址的测试。

traceroute 命令原理：

traceroute 命令是通过发送一系列的 ICMP 数据包，以确定网络路径的传输状况。从本质上讲，traceroute 在 ICMP 数据包中设置了 TTL（生存时间）参数。每个 IP 存在一个 TTL 号，它告诉路由器数据包可以在网络上传输的最大路由数量。如果数据包超过了最大 TTL，它将会被路由器抛弃。因此，在 traceroute 中，每次发送的数据包 TTL 数值都不同，以便推断网络路由。

如果 ping 不通，可以先检查网络连接是否正常，确保网络畅通。如果网络正常，可以通过以下方法进行排查：

1. 检查目标主机的防火墙设置，确保允许 ICMP 通信。

2. 检查本地主机的防火墙设置，确保允许 ICMP 通信。

3. 检查目标主机 IP 地址是否正确。

4. 检查目标主机是否有网络故障，如物理连接故障、路由器故障等等。

5. 检查 DNS 解析是否正确，如果 IP 地址更改则需要更新 DNS 服务器。

6. 检查网络子网掩码是否正确。

7. 检查网卡的 MTU 是否设置正确，如果设置太高可能会导致数据包无法发送。

通过以上方法，可以大致确定 ping 不通的原因，并对症下药。