首段结论

ping 提示无法访问目标主机，核心含义是本机发出 ICMP 数据包之后，在当前网段就无法送达目标，一般是本机网卡、网关、ARP 解析失败、防火墙拦截、目标主机关机或者跨网段路由不通造成，和请求超时不完全一样，请求超时是包已经发出但是没有收到回应，无法访问目标主机大多是二层链路层面就投递失败，排查思路按照本机网卡 同网段网关 目标主机 防火墙这个顺序逐层定位，不需要一开始就怀疑宽带外网故障。

故障原理说明

Windows 报错：无法访问目标主机，英文为 Destination host unreachable，系统判断 ARP 无法解析目标 MAC 地址，或者本机路由表没有可用路由，数据包根本不能转发出去，常见诱因包含网线断开、IP 不在同一网段、网关错误、目标主机断电、目标防火墙禁用 ICMP、交换机端口故障。

排查分步操作

第一步 检查本机基础网络

1 确认网卡是否连接成功，有线查看网线水晶头指示灯，无线确认 WiFi 已经正常关联

2 执行 ipconfig，核对本机 IP、子网掩码、网关是否填写正确，静态 IP 容易出现掩码填错导致跨网段无法通信

3 测试 ping 127.0.0.1，如果这个都不通，代表本机 TCPIP 协议栈异常，需要重置网络协议

第二步 测试 ping 网关

1 ping 路由器网关 IP

2 如果 ping 网关同样提示无法访问目标主机，故障锁定在本机到路由器这段局域网，优先检查网线、WiFi、交换机、路由器端口

3 如果 ping 网关正常，但是 ping 远端目标主机报错，代表跨网段路由或者目标主机侧问题

第三步 同网段目标主机排查

1 确认目标主机已经开机，网卡启用，没有休眠关机

2 确认本机和目标主机 IP 属于同一个子网，子网掩码匹配

3 检查交换机，更换交换机端口，排除端口损坏

4 查看 ARP 表，arp -a，确认有没有成功解析目标 IP 对应的 MAC 地址，没有 MAC 就会报无法访问目标主机

第四步 防火墙与安全策略排查

1 Windows 防火墙、第三方安全软件，部分策略会直接丢弃 ICMP 请求，部分场景会触发该报错

2 目标主机开启了隔离、VLAN 划分错误，不同 VLAN 之间默认不能直接互通

3 企业内网还有访问控制 ACL 策略，拦截 ICMP 报文

第五步 进阶修复命令

1 重置网卡：netsh winsock reset，netsh int ip reset，执行之后重启电脑

2 清空 ARP 缓存：arp -d

3 重新获取 DHCP 地址：ipconfig /release 然后 ipconfig /renew

故障原因对照表

补充区分

无法访问目标主机 和 请求超时 是两种不同报错

• 无法访问目标主机：二层投递失败，ARP 解析失败，本机没有路由
• 请求超时：数据包已经转发出去，但是目标没有回复 ICMP 应答

【常见问题】

问题 1 ping 无法访问目标主机是不是目标电脑关机了

回答 1 目标主机关机是常见原因之一，但是 ping 无法访问目标主机还可能是 ARP 解析失败、网关错误、网线断开，不能直接认定就是对方关机。

问题 2 ping 网关正常，但是 ping 别的 IP 提示无法访问目标主机怎么办

回答 1 ping 网关正常说明局域网链路没问题，ping 无法访问目标主机就要检查路由表、跨网段路由，还有目标主机安全策略拦截。

问题 3 重置 winsock 可以解决 ping 无法访问目标主机吗

回答 1 如果是 TCPIP 协议栈损坏导致 ping 无法访问目标主机，netsh winsock reset 重置之后重启电脑可以修复。

问题 4 同一局域网为什么会 ping 无法访问目标主机

回答 1 同网段出现 ping 无法访问目标主机，优先排查 IP 子网掩码、ARP 解析、交换机端口、目标主机网卡是否禁用。

【免责申明】

本内容仅作为网络故障排查科普参考，企业内网环境涉及 ACL VLAN 等策略，需要网管权限操作，命令执行前确认当前系统权限，不要随意修改生产网络配置。