# 系统网络诊断
当用户登录主机失败时，可通过网络诊断来判断堡垒机系统与主机网络是否可达。
- 对主机地址进行ping诊断，判断堡垒机系统与主机的ICMP协议是否可通信。
- 对主机地址进行路由追踪，判断堡垒机系统与主机之间路由是否可达。
- 对主机地址进行TCP端口诊断，判断堡垒机系统与主机之间的TCP协议端口是否可达。
![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
- 如果网络不可达，需先解决主机网络连接问题；
- 如果网络连通性正常，则需判断系统添加的主机用户名、密码、端口是否输入正确。
 
本小节主要介绍如何测试系统网络连通性。
#### 前提条件
已获取"系统"模块管理权限。
#### 操作步骤
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择"系统 \> 系统维护 \> 网络诊断"，进入系统网络诊断页面。
3. 通过ping主机地址，检测网络连通性。 
   1. 信息类型选择"ping"。
   
   2. 输入主机地址，单击"执行"，查看连通性测试结果。
   
   3. 判断系统与主机的ICMP协议是否可通信。
   
   
   
   
4. 通过路由追踪主机地址，检测网络连通性。 
   1. 信息类型选择"路由追踪"。
   
   2. 输入主机地址，单击"执行"，查看连通性测试结果。
   
   3. 判断系统与主机之间路由是否可达。
   
   
   
   
5. 通过TCP端口检测，检测网络连通性。 
   1. 信息类型选择"TCP端口检测"。
   
   2. 输入主机地址和端口号，单击"执行"，查看连通性测试结果。
   
   3. 判断系统与主机之间的TCP协议端口是否可达。