网络出故障时，四大表 (MAC表、ARP表、路由表、转发表) 怎么查
说正题之前，我们先来假设一个场景：
场景假设：
一台华为设备突然上不了网，或者访问某个 IP 不通。
你会怎么排查？
别慌，兄弟，按这个顺序来：
第一步：先看 MAC 地址表（交换机上）
看它的 MAC 学没学到？有没有挂错口？
- 查看命令（华为）：
display mac-address | include <MAC地址>
- 没查到 → MAC 没学到，设备压根没发包 or 学到错误接口
- 查到了但出接口错 → 插错交换机口 or 被欺骗了
TIPS小技巧：
如果 MAC 表是动态的，插拔一下网线或 ping 网关，看看有没有刷新，没动静说明设备没在正常发包。
第二步：看 ARP 表（路由器 or 三层交换机）
看是不是没ARP，或者ARP错了
- 查看命令：
display arp | include <IP地址>
- 没有表项 → 发不起包，可能对方没响应 or 广播被挡
- MAC 地址不对 → ARP 污染，有人攻击？
- 表项是 incomplete → 请求出去了没人回
TIPS小技巧：
可以用 arp -a 本地查看当前缓存，或者用 display arp all 查看全表是否超出上限。
第三步：看路由表（设备能不能找到路）
- 查看目标 IP 有没有匹配路由项
display ip routing-table | include <目的网段>
- 没匹配 → 路由没通、配置漏了
- 有匹配但下一跳错 → 包发错地方了
- 下一跳是 Unreachable / Reject → 人为限制了这条路
TIPS小技巧：
输入以下命令，系统会直接告诉你“这包要怎么走”
display ip routing-table <目的IP>
第四步：看 FIB（Forwarding 信息）
如果路由表正常，但包就是发不出去，那就是 FIB 问题
- 查看命令
display fib | include <目的IP>
- FIB 里没有 → 路由表没同步下来
- 下一跳信息缺失 → 系统内部处理有问题 or TCAM 爆了
TIPS小技巧：
某些高性能路由器可以看到 TCAM 使用率，display forward-resource 看下转发资源够不够。
进阶技巧：
表查得准，问题排得快！
总结一条表排查口诀：
MAC 看门口，
ARP 看邻居，
路由看地图，
FIB 看执行。
- 本地通信不通 → 重点查MAC & ARP
- 跨网段不通 → 查路由表 & FIB
- 查不到 MAC → 看对端有没有发包（抓包 or 看 LED）
- ARP 老是错 → 静态配 or 开 ARP 防攻击
- 路由查不通 → 是不是少打了一条静态路由？协议学没学到？
最后，再多说几句：会查表 ≠ 会排障
查表是工具，用对才是关键：
- 一看到“ping 不通”，别上来就重启设备，先从这四张表一查，十有八九能发现问题点
- 会查 MAC 和 ARP，你就能搞定局域网故障
- 会看路由表和转发表，你能排跨网段、上网、出口的问题
- 真正会用四张表，你就是“网络分析定位”那个能扛事的人
以上是网络故障时，给出的一些排查思路，希望能够帮到你！
