一、网络配置检查
内网互通失败首先需验证服务器的基础网络配置。检查实例的私有IP地址是否属于同一VPC或专有网络，确认子网掩码和网关设置与阿里云控制台显示一致。若使用自定义路由表，需确保目标服务器的路由条目包含互通网段。
通过以下命令验证网络连通性：
ping 目标内网IP
telnet 目标IP 端口号若出现丢包或超时，可能是网络ACL或交换机配置异常。
二、安全组与防火墙设置
安全组规则需满足双向放行条件：
- 登录阿里云控制台进入安全组配置
- 添加入方向规则：协议类型选择ALL，授权对象填写对端服务器的私有IP/掩码
- 同步检查出方向规则是否允许响应流量返回
服务器本地防火墙（如iptables/firewalld）需开放内网通信端口，临时禁用防火墙可快速定位问题。
三、系统服务与路由诊断
检查系统网络服务状态：
- CentOS：
systemctl status network - Ubuntu：
systemctl status systemd-networkd
使用route -n查看路由表，确认存在指向对端网段的有效路由条目。若使用VPN或专线，需检查隧道接口状态和路由策略。
四、硬件与网络设备检测
物理层故障可能表现为间歇性连接中断：
- 通过控制台重启云服务器实例
- 检查弹性网卡绑定状态与MAC地址匹配性
- 同一可用区内更换交换机测试
五、联系技术支持
当自主排查未解决问题时，需准备以下信息提交工单：
| 内容 | 示例 |
|---|---|
| 实例ID | i-uf6f****** |
| traceroute结果 | 包含跃点延迟数据 |
| 抓包文件 | tcpdump保存的pcap文件 |
阿里云技术支持可通过后端日志分析物理机网络状态与虚拟交换机配置。
内网互通故障排查应遵循从软件配置到硬件资源的检查路径，重点关注安全组规则冲突、路由表异常及网络ACL限制。定期进行网络连通性测试与配置备份可有效预防此类问题。
