1. 首先主机卡顿大概率是出在问题主机上，可以ping管理网确认，ping发现不通，就快速抓个包看一下

分别在两台主机管理口抓包，发现不通的时候，有台主机回包了，但对端没收到；

这个时候注意看，回包的mac地址是一个虚拟机的mac，如下：

2. 根据虚拟机ID找对应的虚拟机名称

670及以上的版本，可以看cfs目录：

# vmid 换成对应的 vmid
find /cfs/ -name vmid.conf

 670以下的版本，查看vmlist

# vmid 换成对应的
cat /cfs/.vmlist | grep vmid

可以看到，这是一个防火墙

3. 查看防火墙的网口配置

发现确实配置了一个和卡顿主机相同的IP：

主机卡顿和虚拟机不通，两个现象同时出现时，先关注主机卡顿，可以猜到虚拟机不通和卡顿肯定逃不了关系

然后再通过一些基础的ping来辅助抓包排查