常见问题 银河麒麟网络规划路由
网络规划漏项导致不通？
麒麟网络规划漏项（VLAN、路由、ACL、域名）导致不通：定位漏项、按拓扑补齐的路径。给出逐层核对清单。
发布于 2026/11/11
所属频道 银河麒麟
简短答案
网络规划漏项的排查原则：从能通的层往不通的层逼近。物理层、链路层、网络层、解析层逐层核对，漏项通常在路由或 ACL 层。
| 层 | 核对项 | 命令 |
|---|---|---|
| 物理 / 链路 | 线、口、VLAN 成员 | ip link / 交换机侧 |
| 网络层 | IP、掩码、网关 | ip addr ip route |
| 策略 | ACL / 防火墙放行 | firewall-cmd --list-all |
| 解析层 | DNS / hosts | resolvectl status |
怎么做
# 1. 逐层核对
ip -br addr; ip route
# 2. 对端分段测通
ping <网关> && ping <同网段对端> && ping <跨网段对端>
# 3. 看防火墙
sudo firewall-cmd --list-all
# 4. 看解析
resolvectl status- 网络规划（网段划分 / VLAN / 路由策略）按行业规范执行，参考 麒麟 V11 服务器版 x86_64、arm64 条目发行说明的默认行为。
- 漏项补齐后更新拓扑文档，避免下次再漏。
- 排障需要启动介质辅助时参考 Rufus 制作恢复 U 盘。
操作小结
- 逐层逼近，从能通到不通。
- 漏项按行业规范补齐并更新文档。
- 网关 / 对端 / 外网分段测。