回程路由与单向可达

学完能做什么

识别请求到达但响应无法返回的单向通信，并逐跳验证回程。

真实工作场景

核心交换机可以 Ping 分支服务器，但分支服务器响应办公终端失败，抓包显示请求已经到达服务器侧。

前置知识

开始前应掌握以下知识：路由表与最长前缀匹配。

核心概念

核心原理：双向业务需要正向与回程都存在可用路由，防火墙状态、源地址和非对称路径还会影响返回流量。

数据转发过程或状态变化

从故障源检查目标匹配，再从目标网关反向查询源前缀，逐跳确认下一跳、出接口和策略。

最小示例

在隔离实验环境中只选择一个业务 VLAN、一个目标接口或一条测试路径完成“回程路由与单向可达”最小任务，记录变更前状态、操作和变更后输出。

验证方法

使用指定源地址 Ping 和 Traceroute，对比两端路由表与 ACL 命中，确认请求和响应经过预期接口。

常见误区与故障

只在发起端增加更具体路由无法修复缺失回程；临时加默认路由可能掩盖地址规划或策略错误。

小结

处理“回程路由与单向可达”时，应始终把业务目标、工作原理、设备状态、验证证据和回滚条件连成完整闭环。

随堂练习

完成题目后说明判断依据，并指出需要采集的设备证据。

• 正向路由存在是否能证明 TCP 连接成功？
• 指定源 Ping 为什么比普通 Ping 更适合验证业务网段？
• 非对称路径在哪类设备上可能被拒绝？

关联命令、闯关和案例

从本文关联内容进入对应命令主题，完成一次受控模拟闯关，再在阶段案例中提交配置、验证和回滚记录。

下一步学习建议

完成本文后进入本阶段下一项命令辨识或闯关，使用“回程路由与单向可达”中的验证方法独立复核结果。