专线光猫，直连接不通，华为家用路由通

检查下接口状态，

检查下接口配置情况

专线是固定IP地址吧，你路由器开启DHCP和NAT了吗

第一步：检查接口状态

登录到你的MSR3610E-X1路由器，执行以下命令，查看连接光猫的那个接口（假设是GigabitEthernet0/0）的详细信息：

• 如果状态是 DOWN：说明物理链路都不通。请检查网线是否插紧，或尝试更换一根质量好的6类网线。

• 如果状态是 UP：那就说明物理层是通的，问题出在更高的层面，接着往下排查。

 第二步：手动强制接口速率和双工模式（核心步骤）

这是最关键的一步。H3C路由器与某些光猫的“自动协商”功能存在兼容性问题，手动指定参数可以绕过这个故障。

在连接光猫的接口视图下，强制指定为1000兆、全双工模式：

 第三步：确认并配置WAN口连接

接口物理层连通后，需要确保WAN口能获取到IP地址。

1. 确认获取方式：你的专线是自动获取IP，还是需要PPPoE拨号？请和运营商确认清楚。

   • 如果是自动获取，确保接口下配置了ip address dhcp-alloc。

   • 如果是PPPoE拨号，则需要正确配置拨号命令（dialer-rule和interface dialer）。

2. 检查是否获取到地址：执行 display ip interface brief 查看接口是否获得了IP地址。如果没有，则说明问题在IP地址分配阶段。

 第四步：检查NAT和路由

这是确保“能上网”的最后一步。从你的描述看，电脑换成华为路由就能上网，说明上层线路没问题，问题极大概率出在H3C路由器的网络地址转换（NAT）配置上。

1. 配置NAT：在WAN口上必须配置NAT，否则内网地址无法访问公网。最简单的配置是在WAN口视图下执行：

   interface GigabitEthernet 0/0

   nat outbound 这会将所有从该接口发出的内网流量进行地址转换。

2. 检查路由：确保路由器有一条默认路由指向WAN口的下一跳。如果是自动获取IP，这条路由会自动生成；如果是PPPoE拨号，也会自动生成。

 最终手段：恢复出厂并升级版本

如果以上所有步骤都尝试过，问题依旧，这通常是设备软件（固件）的Bug。

• 恢复出厂设置：登录Web或命令行，将路由器恢复出厂设置，然后只配置最基本的WAN口上网进行测试。

• 升级软件版本：访问H3C官网，下载你这款路由器的最新版本软件，进行升级

1. 先确认物理层与接口状态

1. 检查接口状态
   bash

   运行

   display interface GigabitEthernet 1/0/1 # 替换为对接光猫的接口
   • 若 Current state: DOWN：物理链路未建立
     • 排查：光猫端口是否 UP、网线是否为千兆线（超五类 / 六类）、SFP / 光模块是否匹配（若为光口对接）
   • 若 Current state: UP：物理层正常，问题在二层 / 三层
2. 强制接口速率 / 双工

   光猫可能不支持自动协商，手动固定：
   bash

   运行

   system-view interface GigabitEthernet 1/0/1 undo negotiation auto # 关闭自动协商 speed 1000 # 或 100，根据光猫速率匹配 duplex full # 强制全双工
   改完后再次检查接口状态，看是否能 UP。

2. 排查二层与 VLAN 配置

1. 确认接口模式

   专线通常是 ** access 口或 trunk 口带特定 VLAN**，先改为 access 口测试：
   bash

   运行

   system-view interface GigabitEthernet 1/0/1 port link-mode route # 若为三层口，保持路由模式；若为二层口，改为access # 若为二层口： port link-type access port access vlan 100 # 替换为电信分配的VLAN ID（若有）
   • 若电信未要求 VLAN，保持默认 VLAN 1 即可。
   • 家用路由 / 电脑通常不带 VLAN，若 S3610E-X1 配置了 VLAN tag，会导致光猫无法识别。
2. 检查 MAC 地址与端口安全
   bash

   运行

   display mac-address display port-security
   • 确认接口未启用端口安全 / MAC 地址绑定，否则光猫的 MAC 无法被学习，导致不通。
   • 若有绑定，先删除：undo port-security enable

3. 排查三层与 ARP 问题（核心）

1. 确认 IP 配置
   光猫通常是桥模式或路由模式：
   • 若为桥模式：S3610E-X1 需配置 PPPoE 拨号或静态 IP（电信分配）
   • 若为路由模式：S3610E-X1 需配置与光猫同网段的静态 IP，网关指向光猫
   bash

   运行

   system-view interface Vlan-interface 1 # 或对接光猫的三层口 ip address 192.168.1.10 255.255.255.0 # 替换为光猫网段IP
2. 手动触发 ARP 学习
   bash

   运行

   ping 光猫IP # 如 ping 192.168.1.1 display arp
   • 若仍无 ARP 表项，检查：
     • 接口是否配置了arp filter/arp strict-check：undo arp filter
     • 光猫是否开启了 ARP 隔离：部分光猫默认禁止非授权设备 ARP
3. 克隆 MAC 地址（关键尝试）
   电脑 / 家用路由能通，说明光猫可能绑定了 MAC 地址，克隆电脑 MAC 到 S3610E-X1 接口：
   bash

   运行

   system-view interface GigabitEthernet 1/0/1 mac-address 0011-2233-4455 # 替换为能通的电脑/家用路由MAC
   克隆后重新 ping 光猫，看是否能学到 ARP。

4. 排查安全策略与 ACL

1. 检查接口 ACL
   bash

   运行

   display acl interface GigabitEthernet 1/0/1 display packet-filter
   • 若接口应用了 ACL，先删除：undo packet-filter ip acl-number inbound
2. 检查风暴抑制
   bash

   运行

   display interface GigabitEthernet 1/0/1 | include storm
   • 若开启了广播 / 组播风暴抑制，可能导致 ARP 报文被丢弃：undo storm-control broadcast

5. 最后验证与对比测试

1. 替换网线：用电脑能通的网线直接接 S3610E-X1，排除网线问题。
2. 镜像抓包：在 S3610E-X1 上配置端口镜像，抓对接光猫接口的报文，看是否有 ARP 请求 / 响应。
3. 重置接口配置：
   bash

   运行

   system-view interface GigabitEthernet 1/0/1 default # 恢复接口默认配置
   重新配置 IP/VLAN 后再测试。