zhiliao_Gixe
五段
1、首先明确产品属性：S3600V2-52TP-SI是二层增强型V5交换机，不支持物理接口下配置三层子接口，所有三层转发仅支持全局创建的VLANIF三层接口，本身没有子接口功能，尝试配置子接口会直接提示命令不存在。
2、当前Trunk透传VLAN但互联不通的排查步骤：
① H3C侧执行display port trunk查看对应Trunk口，确认互联用的VLAN已经被加入允许通过列表，同时迈普侧也要确认Trunk放行VLAN配置一致，两端接口PVID要匹配。
② 执行display vlan xx确认互联VLAN已经全局创建，执行display interface Vlan-interface xx确认对应VLANIF接口已配置正确互联IP、物理和协议状态都是UP。
③ 执行display arp检查是否能正常学到迈普侧互联地址的ARP表项，排查两端互联IP地址冲突问题。
3、如果要实现单臂路由子接口对接迈普设备，需要替换为支持三层子接口的H3C设备，比如MSR系列路由器、S5500及以上系列三层交换机。
2、当前Trunk透传VLAN但互联不通的排查步骤：
① H3C侧执行display port trunk查看对应Trunk口，确认互联用的VLAN已经被加入允许通过列表，同时迈普侧也要确认Trunk放行VLAN配置一致，两端接口PVID要匹配。
② 执行display vlan xx确认互联VLAN已经全局创建，执行display interface Vlan-interface xx确认对应VLANIF接口已配置正确互联IP、物理和协议状态都是UP。
③ 执行display arp检查是否能正常学到迈普侧互联地址的ARP表项，排查两端互联IP地址冲突问题。
3、如果要实现单臂路由子接口对接迈普设备，需要替换为支持三层子接口的H3C设备，比如MSR系列路由器、S5500及以上系列三层交换机。
暂无评论
结论先行
S3600V2-52TP-SI（V5 平台）不支持以太网子接口、不支持单臂路由、不支持三层 VLAN 终结子接口这款是纯二层为主弱三层交换机，物理以太网口无法创建 sub-interface 子接口。
一、设备能力明确
- 系统版本：Comware V5 5.20-R2112P04
- 接口形态：
- 只能：
GigabitEthernet 1/0/X物理口 - 不能创建
GigabitEthernet 1/0/X.10这类子接口
- 只能：
- 三层能力：仅支持 Vlan-interface 三层虚接口 做三层互通，物理口只能二层 access/trunk
二、你现场故障：Trunk 通、同 VLAN 内网 ping 不通原因
常见 3 个根因
- 两端 PVID 不一致（最常见）一边接口 PVID 默认 1，另一边改成其他 VLAN，透传 VLAN 流量正常，本征 VLAN 不通、跨 VLAN 不通
- 两端允许通过 VLAN 范围没放全trunk permit vlan 漏放业务 VLAN
- 迈普与 H3C trunk 协商 / 标签处理差异迈普部分设备默认剥离标签逻辑、untagged 规则和 H3C 不一致
- 两边VLANIF 三层网关不在同一网段
三、正确互通配置（不用子接口，标准二层透传 + 三层网关）
H3C S3600V2 侧
plaintext
# 对接口设为trunk
int g1/0/1
port link-type trunk
port trunk permit vlan all
# 统一本征VLAN，两边必须一样
port trunk pvid vlan 1
quit
# 创建三层VLAN网关
vlan 10
int vlanif 10
ip address 192.168.10.1 255.255.255.0
迈普 3120 侧同步配置
plaintext
# 对接口
interface 接口号
port link-mode trunk
trunk allowed vlan all
trunk native-vlan-id 10 # 和H3C PVID严格一致
exit
# 对应VLAN三层IP和H3C同网段不同地址
interface vlan 10
ip address 192.168.10.2 255.255.255.0
四、为什么你想用子接口行不通
- S3600V2 定位二层汇聚 / 接入，无三层子接口转发能力
- 想做单臂路由、多 VLAN 单物理口三层互联，这款设备硬件软件都不支持
- 替代方案：
- 划多个物理口分别做 access 对接不同 VLAN
- 上层用路由器 / 防火墙做单臂路由子接口终结 VLAN
- 升级设备到 S5120V2 及以上 V7 设备才支持以太网子接口
五、快速排错命令
plaintext
# 查看trunk允许VLAN
display interface trunk
# 查看VLANIF状态与IP
display ip interface brief
# 查看接口PVID
display current-configuration interface GigabitEthernet 1/0/1
一句话总结
- S3600V2 彻底不支持以太网子接口，死心不能配
- 互联不通优先核对：Trunk 允许 VLAN + 两端 PVID 一致 + VLANIF 同网段
- 多 VLAN 三层互通只能靠 VLANIF，不能靠物理口子接口
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论