S5560作为核心交换机配置光口trunk模式后网络不通？

# S5560 核心与 S700E 汇聚光口 Trunk 对接不通；S5560 不回复 ARP 响应

>
> 现象：两边光口都配置 trunk；接口物理 UP；S700E 发出 ARP 请求，**S5560 不回复 ARP‑response**，业务不通。
> 根因归类：二层标签透传异常、VLANIF 接口状态异常、PVID 不一致、端口过滤、STP 阻塞、光模块 / 链路存在错包。

## 排查顺序（从底层到上层）

### 1、物理层检查（光口）

```
display interface GigabitEthernet 1/0/xx
display interface GigabitEthernet 1/0/xx transceiver verbose
```

1. 确认端口`Physical is UP`；看输入输出错误、CRC 错误，有大量 CRC 代表光模块 / 光纤故障。
2. 确认光模块为设备兼容模块，单多模光纤匹配。

### 2、Trunk 二层配置核对（高频故障点）

>
> 两端都必须核对，S5560、S700E 都要执行`display this interface GigabitEthernet x/x/x`

1. 端口模式：`port link‑type trunk`，不能一边 trunk 一边 access/hybrid。
2. **允许通过 VLAN 列表**：`port trunk permit vlan X`，**业务 VLAN 必须显式放行**，默认 trunk 仅放行 VLAN1。

>
> 示例：业务网关在 VLAN10，两端 trunk 都必须包含 vlan 10。

3. **两端 PVID（port trunk pvid vlan）必须完全一致**；PVID 不一致会造成 untag 帧 VLAN 错乱，ARP 报文被错误转发丢弃，但端口依然 UP。
4. 确认业务 VLAN 在两台交换机上都已经执行`vlan X`创建，没有只在一端创建。

### 3、S5560 侧三层 VLAN‑IF 检查（S5560 网关所在 VLAN）

```
display interface Vlan‑interface 10
display vlan 10
```

1. Vlan‑interface 必须`Line protocol UP`；如果 Down：该 VLAN 下没有任意 UP 的 trunk/access 成员口。Trunk 口属于该 VLAN（T 标记）才算成员口。
2. IP 地址配置正确，没有 undo shutdown。

>
> 重点：ARP 请求的目的 IP，必须是这个 Vlan‑interface 的 IP；否则 S5560 不会应答 ARP。

### 4、查看 STP 状态，确认对接光口没有被 STP 阻塞

```
display stp brief
```

对接端口如果状态为`DISCARDING`，端口被 STP 阻塞，报文收得到，但是不转发，不会回 ARP。

### 5、确认没有 ACL / 过滤策略拦截 ARP

```
display acl all
display packet‑filter interface GigabitEthernet x/x/x
```

接口入方向 ACL 不要拦截 ARP 协议报文。

### 6、定位报文是否上送 CPU（关键）

S700E 发出 ARP 请求，到达 S5560：

- 如果 S5560**没有收到 ARP 请求**：二层标签 / Trunk 放行 / PVID 问题，报文被丢弃。
- 如果 S5560 收到 ARP 请求，但**不回复 ARP‑response**：使用 debug 确认。

```
debugging arp packet
terminal debugging
terminal monitor
```

>
> ⚠️业务窗口谨慎使用 debug。
> 抓 debug 输出：如果能看到收到 ARP Request，但是不生成 Response，检查 Vlan‑if 状态、攻击检测（ARP 防攻击丢弃）。

## 最容易踩坑的 3 个现场问题

1. Trunk 只放行 vlan1，业务 VLAN 没有 permit 通过，ARP 带 tag 进来直接丢弃，S556 收不到 ARP 请求，自然不回包。端口依然显示 UP。
2. 两端 Trunk PVID 不一致，ARP 广播帧标签错乱，报文被转发到错误 VLAN。
3. S5560 的 Vlan‑interface X 协议 Down；虽然 trunk 口 UP，但 VLAN 内没有有效的成员口，三层接口协议 Down，不会应答 ARP。

## 极简总结

1. 接口 UP≠二层标签正常转发；S5560 不回 ARP，优先查 Trunk 允许 VLAN 列表、两端 PVID 是否一致。
2. 确认 S5560 网关 Vlan‑interface 协议状态必须 UP。
3. 检查 STP 是否把对接光口阻塞；检查 ACL 是否拦截 ARP 报文。
4. debug arp packet 确认 ARP 请求报文是否抵达 S5560 的 CPU。