H3C交换机三层vlan接口sub（副）地址不通问题

H3C S10500X 等 V7 平台 Vlan-interface 副地址 sub 网段不通根因 + 完整解决方案
一、故障现象复盘
Vlan-interface30：主 IP 172.16.1.1/24，副 IP 172.16.2.1/24
Vlan10 (192.168.1.0)、Vlan20 (192.168.2.0) 能通 172.16.1.0，无法访问 172.16.2.0
同 VLAN30 内：172.16.1.x 和 172.16.2.x 互访正常（二层互通没问题）
二、核心根本原因（V7 平台共性）
1. 三层转发查表机制：路由表只生成主网段直连路由，副网段默认不生成主机 / 子网路由
交换机三层接口配置 ip address X.X.X.X mask sub 副地址时：
主地址：自动生成直连路由 172.16.1.0/24
副地址不会自动生成直连路由条目
跨 VLAN 访问时，交换机查路由表找不到 172.16.2.0/24 路由，数据包丢弃，无法回程 / 转发。
2. 补充两个次要诱因
ACL/packet-filter 包过滤拦截了副网段流量；
终端网关配置错误、终端未配置副网段静态回程；
部分版本开启fast-forward直通转发对 sub 地址路由支持异常。
三、三种标准解决方法（推荐方案 1，永久根治）
方案 1：接口内给副网段配置静态直连路由（最优，全网通用）
进入 Vlan-interface30，针对副网段发布直连路由：
plaintext
system-view
interface Vlan-interface 30
ip address 172.16.1.1 255.255.255.0
ip address 172.16.2.1 255.255.255.0 sub
# 关键：手动添加副网段直连路由，出接口绑定本VlanIF30
static route 172.16.2.0 255.255.255.0 Vlan-interface 30

配置完成后查看路由表验证：
plaintext
display ip routing-table

会出现两条直连路由：
172.16.1.0/24 Direct Vlan30
172.16.2.0/24 Direct Vlan30
此时 Vlan10、Vlan20 跨网段访问 172.16.2.0 完全正常。
方案 2：全局开启副地址路由自动下发（部分 V7 版本支持）
适用于 S10500X、S6900、S5500V2 等 V7 设备：
plaintext
system-view
ip sub-address route generate enable

作用：配置 sub 副地址后，交换机自动生成对应直连路由，无需手动写静态路由。
注意：少数老旧版本（如早期 R77xx）不支持该命令，报错则改用方案 1。
方案 3：三层 ACL 放行 + 排查包过滤（如果配置了 packet-filter）
如果 Vlan 接口下绑定了 ACL 包过滤，规则只放行主网段，漏掉副网段会不通：
plaintext
# 示例ACL补充允许172.16.2.0网段
acl advanced 3000
rule permit ip source any destination 172.16.2.0 0.0.0.255

四、终端侧配套检查（容易忽略）
Vlan30 下 172.16.2.x 终端网关必须填写 172.16.2.1；
若跨三层设备互联，对端设备需存在回程路由：172.16.2.0/24 下一跳交换机三层地址；
关闭终端防火墙测试。
五、排错定位命令
查看三层接口 IP（确认 sub 地址生效）
plaintext
display ip interface brief Vlan-interface 30

查看路由表，确认是否存在 172.16.2.0 路由
plaintext
display ip routing-table | include 172.16.2.0

无输出 = 缺少路由，就是根因。
3. 查看接口包过滤是否拦截流量
plaintext
display packet-filter interface Vlan-interface 30
display acl statistics 3000

测试跨网段转发（tracert 追踪丢包点）
plaintext
tracert 172.16.2.10

六、完整标准配置参考
plaintext
system-view
vlan 10
port GigabitEthernet 1/0/1
vlan 20
port GigabitEthernet 1/0/2
vlan 30
port GigabitEthernet 1/0/3

interface Vlan-interface 10
ip address 192.168.1.1 255.255.255.0
interface Vlan-interface 20
ip address 192.168.2.1 255.255.255.0
interface Vlan-interface 30
ip address 172.16.1.1 255.255.255.0
ip address 172.16.2.1 255.255.255.0 sub
# 补充副网段直连路由
static route 172.16.2.0 255.255.255.0 Vlan-interface 30

补充说明直通转发 fast-forward 影响
若全局开启直通转发：
plaintext
fast-forward enable

部分版本对 sub 副地址路由转发存在缺陷，临时关闭验证：
plaintext
undo fast-forward enable

关闭后测试通断，确认是直通转发兼容性问题，优先使用方案 1 静态路由规避。