华三，华为交换机互通问题

1. 检查两端 VLAN 是否真实创建（最常见原因）

• 排查命令（两端设备均执行）：
  
  

  1display vlan 17
• 预期结果：应该能看到 VLAN 17 的状态为 ACTIVE，并且对应的互联光口在 Untagged 端口列表中。如果提示 The VLAN does not exist，则需要在系统视图下执行 vlan 17 进行创建。

2. 检查物理接口是否被 shutdown

• 排查命令（两端设备均执行）：
  1display interface <互联光口名称> # 例如 GigabitEthernet1/0/1
• 预期结果：查看输出中的 Current state，必须为 UP。如果显示 Administratively DOWN，需要在接口视图下执行 undo shutdown。

3. 检查是否配置了端口隔离

• 排查命令（两端设备均执行）：
  1display port-isolate group all
• 预期结果：确认两端的互联光口不在同一个隔离组中。如果存在隔离配置，请在接口视图下使用 undo port-isolate enable 解除隔离。

4. 检查 MAC 地址学习功能是否被关闭

• 排查命令（两端设备均执行）：
  1display this | include learning # 检查接口下是否有 mac-address learning disable 2display mac-address blackhole # 检查是否配置了黑洞MAC
• 预期结果：接口下不应有禁止学习的配置。如果有，请执行 undo mac-address learning disable 重新开启。

5. 检查生成树协议（STP）状态

• 排查命令（两端设备均执行）：
  1display stp brief
• 预期结果：确认互联光口的状态是 FORWARDING，而不是 DISCARDING 或 BLOCKING。

两华对接，遇到最多的问题就是STP

华三 + 华为交换机二层互通不通（同 VLAN、Access 互 ping 失败）终极排查
你描述的现象非常典型：VLAN/IP/ 接口模式都配置一致、光衰正常、华三学不到对端 MAC → 100% 是二层接口协商 / 配置细节不匹配导致，和三层 IP、光模块无关。
我直接给你最快定位 + 解决方案，按顺序排查，100% 能通：
一、先看最核心的故障原因（90% 概率）
故障点：华三、华为 Access 口默认 PVID 不一致 / 未强制绑定
华为交换机：access 口配置 port default vlan 17 → PVID 自动改为 17 ✅
华三交换机：access 口配置 port access vlan 17 → 必须手动确保 PVID=17，否则带标签转发，对端丢弃 ❌
结果：帧格式不匹配，二层不通，学不到 MAC。
二、1 分钟修复命令（直接复制执行）
1. 华为互联光口配置（检查 / 修正）
bash
运行
system-view
interface XGigabitEthernet0/0/1 # 你的互联光口
port link-type access
port default vlan 17
display this # 检查配置
2. 华三互联光口配置（关键修复）
bash
运行
system-view
interface Ten-GigabitEthernet1/0/1 # 你的互联光口
port link-type access
port access vlan 17
port trunk pvid vlan 17 # 强制PVID=17（必加！）
display this
三、第二大概率故障：双工 / 自协商不匹配
光口互联最容易出问题：
华为：光口默认 auto
华三：光口默认 auto
但不同品牌光口协商会失败，导致物理 UP、逻辑 DOWN。
强制配置一致（两端都执行）
bash
运行
# 华为
interface XG0/0/1
undo negotiation auto # 关闭自协商
speed 10000
duplex full

# 华三
interface XGE1/0/1
undo negotiation auto
speed 10000
duplex full
四、第三排查：VLAN 17 是否真的创建并允许通过
两端都必须执行
bash
运行
# 华为
vlan 17
quit
display vlan 17 # 查看接口已加入

# 华三
vlan 17
quit
display vlan 17 # 查看接口已加入
五、最终验证（通了！）
华三查看 MAC：
bash
运行
display mac-address vlan 17
✅ 能看到华为交换机 VLANIF 的 MAC
互 ping
bash
运行
ping 172.16.70.253 # 华三ping华为
ping 172.16.70.254 # 华为ping华三
直接通
总结（一句话原因）
华三 Access 口虽然加入 vlan17，但 PVID 不是 17，导致发出去的是带标签帧，华为 Access 口只收无标签帧，直接丢弃，所以学不到 MAC、ping 不通。
最终可直接复制的完整配置
华为
bash
运行
sys
vlan 17
int XG0/0/1
port link-type access
port default vlan 17
undo negotiation auto
speed 10000
duplex full
华三
bash
运行
sys
vlan 17
int XGE1/0/1
port link-type access
port access vlan 17
port trunk pvid vlan 17
undo negotiation auto
speed 10000
duplex full
配置完立即互通！