同网段经交换机ping部分主机不通，request可达、reply 丢包（补充内容）

可以在交换机上进行流统，判断交换机数据转发是否正常。

流统方法可参考如下：

# 定义基本ACL 2000，对源IP地址为1.1.1.1的报文进行分类。

[H3C] acl number 2000

[H3C-acl-basic-2000] rule permit source 1.1.1.1 0

# 定义类Liutong，匹配基本ACL 2000。

[H3C] traffic classifier Liutong

[H3C-classifier-Liutong] if-match acl 2000

[H3C-classifier-Liutong] quit

# 定义流行为Liutong，动作为流量统计报文数或者字节数。

[H3C] traffic behavior Liutong

[H3C-behavior-Liutong] accounting packet

# 定义策略Liutong，为类Liutong指定流行为Liutong。

[H3C] qos policy Liutong

[H3C-qospolicy-Liutong] classifier Liutong behavior Liutong

# 将策略Liutong应用到端口GigabitEthernet9/1/1的入方向上。

[H3C] interface GigabitEthernet 9/1/1

[H3C-GigabitEthernet3/1/1] qos apply policy Liutong inbound

# 查看配置后流量统计的情况，只统计了报文数。

[H3C]dis qos policy interface GigabitEthernet 9/1/1 inbound 

  Interface: GigabitEthernet9/1/1

  Direction: Inbound

  Liutong: liutong

   Classifier: liutong

     Operator: AND

     Rule(s) : If-match acl 3000

     Behavior: liutong

      Accounting Enable:

        5 (Packets)

可以通过下面的方法来清除流量统计计数：

<H3C>reset counters  interface  GigabitEthernet 9/1/1

[H3C]dis qos  Liutong  interface  GigabitEthernet 3/1/1 inbound 

  Interface: GigabitEthernet3/1/1

  Direction: Inbound

  Liutong: liutong

   Classifier: liutong

     Operator: AND

     Rule(s) : If-match acl 3000

     Behavior: liutong

      Accounting Enable:

        0 (Packets)

这有啥复杂的。。。。

既然vm1和vm2同段，且怀疑switch问题。

那么vm1和vm2服务器直连，正常就检查交换机相关日志或debug定位

不正常请联系服务器或操作系统方面确认具体问题

具你描述：所有服务器、虚拟机接入交换机 vlan100，但VM1、VM2互Ping都不通。每个服务器分别有其它虚拟机，但互Ping都不通，无论是否在同一服务器上。

我理解你将两台VM放在同一台物理宿主机上，然后VM1-VM2之间也ping不通。

如果是这样可能和物理交换机没关系，因为虚拟机的流量是经过vSWitch来转发，属于东西向流量，根本不会经过物理口发送到交换机。

我建议你检查vSwitch的配置vlan端口组，是否确认携带了tag,两台宿主机的vSwitch配置是否一致。

另外，你说你抓包里的mac地址是物理mac是服务器网卡的mac,这有点不对啊，如果是桥接模式，应该是虚拟机的MAC才对，因为你是二层通信 ，源目的的MAC应该是VM本身的才对。

所以你的虚拟机是不是采用了NAT的方式来访问的物理网络，如果是这样，那虚拟机之间ping不通就正常了 。

因此，请反馈一下，1. 你是使用什么虚拟化平台 2.vSwitch两边配置情况  3.VM虚拟网卡是否为桥接模式。

感谢各位的指导，再次更新验证情况。确实没法了，不知道怎么定位交换机问题，请大家评论给予指导。😂

回复 @zhiliao_8h148y： 服务器 和 虚拟机 VM1、VM2 相互都可以 Ping 通，Host1 ping VM1 ✓、 Host1 ping VM2 ✓、 Host2 ping VM1 ✓、 Host2 ping VM2 ✓ ...
但是我对如何调试交换机毫无头绪

回复 @越ping越开心: 在 Linux 服务器上创建的 KVM/QUEM 虚拟机，使用 macvtap 网卡，这种网卡有独立 MAC(52:54:...)，不需要 vSwitch/vBridge，直接利用服务器网卡发包，相当于服务器网卡通道化，所有服务器、VM 接入同一个交换机 vlan100 (多个Host、VM）共用一个交换机端口

以下是 MAC 学习情况， 交换机 3、5、7端口都有不止一个 Host/VM 接入
# 172.30.100.251 的MAC地址 52:54:00:c2:15:3a
# 172.30.100.253 的MAC地址 52:54:00:11:d6:bc

dis mac-address
# ...
# 8082-870c-55fe 1 Learned BAGG1 Y
# ...
# 5254-0011-d6bc 100 Learned GE1/0/7 Y
# 5254-0035-bc74 100 Learned GE1/0/7 Y
# 5254-003b-b0bb 100 Learned GE1/0/1 Y
# ...
# 5254-008b-dcc4 100 Learned GE1/0/5 Y
# 5254-008e-bab4 100 Learned GE1/0/5 Y
# ...
# 5254-00c2-153a 100 Learned GE1/0/3 Y
# 5254-00c6-f1d9 100 Learned GE1/0/3 Y
# ...
# 00dd-b676-3080 250 Learned BAGG1 Y
# ...

回复 @鲨鱼耶耶： 流量统计的结果，可见交换机收到 253 的流入包（8），但是没有到 251 的流出包发送（0）。以下是我的统计方式和结果：
# 统计双向ICMP流量
acl advanced 3999
rule 0 permit icmp source 172.30.100.251 0 destination 172.30.100.253 0
rule 5 permit icmp source 172.30.100.253 0 destination 172.30.100.251 0

traffic classifier Liutong
if-match acl 3999
quit

traffic behavior Liutong
accounting packet
quit

qos policy Liutong
classifier Liutong behavior Liutong
quit

# 策略应用到GE1/0/7出方向，检查发回 100.251 的数据包
interface GE1/0/3
qos apply policy Liutong outbound
quit

# 策略应用到GE1/0/3入方向上，检查 100.253 返回的数据包
interface GE1/0/7
qos apply policy Liutong inbound
quit

# 返回用户视图
reset counters int GE1/0/7
reset counters int GE1/0/3

dis qos policy interface GE1/0/7 inbound
dis qos policy int ge1/0/3 outbound