zhiliao_Gixe
九段
请按以下步骤排查：
1. 检查直连路由与ARP
display arp | include 10.10.10.19：确认交换机是否学到了PC的MAC。
display ip routing-table 10.10.10.19：确认是否有直连路由（Direct）。
2. 定位策略路由（PBR）影响
这是最常见原因。你的PBR可能把访问同网段交换机的流量也转发到了下一跳（上网口）。
检查PBR的Node配置：display policy-based-route。
修正方法：在PBR的Node 0（最前面）加一条 if-match acl，ACL里拒绝（deny）目标地址是本地直连网段的流量（例如 rule 0 deny ip destination 10.10.10.0 0.0.0.255），后面的node再permit其他流量并重定向。
3. 检查本地控制平面防护
display object-policy global 或 display acl all：看是否有ACL拦截了PC所在网段对交换机本身的访问。
4. 检查管理通道状态
display ssh server status (SSH) 或 display telnet server status (Telnet)：确认服务开启。
display user-interface：确认VTY线路绑定的ACL是否放行。
1. 检查直连路由与ARP
display arp | include 10.10.10.19：确认交换机是否学到了PC的MAC。
display ip routing-table 10.10.10.19：确认是否有直连路由（Direct）。
2. 定位策略路由（PBR）影响
这是最常见原因。你的PBR可能把访问同网段交换机的流量也转发到了下一跳（上网口）。
检查PBR的Node配置：display policy-based-route。
修正方法：在PBR的Node 0（最前面）加一条 if-match acl
3. 检查本地控制平面防护
display object-policy global 或 display acl all：看是否有ACL拦截了PC所在网段对交换机本身的访问。
4. 检查管理通道状态
display ssh server status (SSH) 或 display telnet server status (Telnet)：确认服务开启。
display user-interface：确认VTY线路绑定的ACL是否放行。
暂无评论
PC 能正常访问互联网，说明物理链路、VLAN 划分和基本的二层连通性都是正常的。问题出在 PC 访问交换机同 VLAN 的 IP（10.10.10.2）时，交换机没有正确响应。
结合您提到使用了策略路由（PBR），以及 H3C 交换机的常见配置陷阱，这通常是由以下几个原因导致的。建议您按照以下顺序进行排查：
1. 策略路由（PBR）误拦截了本地流量（最可能的原因）
您在 VLAN 接口上应用了策略路由（例如
ip policy-based-route pbr1）。如果 PBR 的 ACL 匹配规则过于宽泛（例如直接匹配了整个 10.10.10.0/24 网段），它可能会把 PC 访问交换机管理 IP（10.10.10.2）的报文也强制转发给下一跳网关（10.10.10.1），导致交换机自己收不到这个报文。- 排查方法：检查您的 PBR 策略中的 ACL 规则。
- 解决方案：在 ACL 中增加一条高优先级的规则，拒绝（deny）目的地址为交换机管理 IP 的流量，或者在 PBR 策略中将其排除。确保只有真正需要访问互联网的流量才匹配 PBR。
2. 交换机全局 IP 路由功能未开启
在部分 H3C 交换机（尤其是偏接入层的 S5560S-SI 等型号）上，默认情况下全局 IP 路由功能是关闭的。如果未开启，即使配置了 VLAN 接口 IP，交换机也无法处理跨网段或本机的三层通信。
- 排查命令：
display current-configuration | include ip routing - 解决方案：如果没有任何输出，请在系统视图下执行
ip routing开启全局路由功能。
3. 远程管理服务（SSH/Telnet/HTTP）未开启
即使网络层能通，如果交换机的应用层服务没有开启，依然无法登录。
- 排查命令：
- 查看 SSH 服务：
display ssh server status - 查看 HTTP/HTTPS 服务：
display ip http或display ip https
- 查看 SSH 服务：
- 解决方案：如果服务未开启，请执行
ssh server enable或http enable/https enable。
4. 检查访问控制策略（ACL）或 User Profile
检查 VLAN 接口下是否应用了入方向的访问控制列表（
traffic-filter inbound），或者是否配置了 User Profile 限制了特定 IP 的管理访问权限。- 排查命令：在 VLAN 2 接口下执行
display this，查看是否有traffic-filter或user-profile相关配置。
5. 检查 PC 侧的防火墙或 ARP 缓存
- PC 防火墙：确认 PC 的防火墙没有拦截 ICMP 报文或相关管理端口的响应。
- ARP 解析：在 PC 上执行
arp -a，确认 10.10.10.2 对应的 MAC 地址是否是交换机的真实 MAC。如果 MAC 地址错误，说明存在 IP 冲突或 ARP 欺骗。
暂无评论
S5560S‑EI 同 VLAN PC 可上网、但是无法访问本 VLAN 交换机 Vlan‑if 管理 IP
现象：PC：10.10.10.19，网关 10.10.10.1；交换机 Vlan‑if2 地址 10.10.10.2。PC 访问互联网正常，无法访问同网段交换机 SVI 地址，账号密码 VTY 配置确认没问题，版本 7.1.070 Release 6378H3C。
根因说明（V7 硬件转发策略路由经典坑）
V7 Comware 硬件转发：当 Vlan‑if 接口下应用接口策略路由ip policy‑based‑route xxx，PC 去往交换机本机 SVI IP 的报文，硬件会匹配 PBR 策略，错误执行 apply 下一跳转发，报文没有上送给交换机 CPU 处理，导致无法 SSH/Telnet/ping 交换机；但是跨网段转发上网业务完全正常H3C。
软件转发不会触发该问题；S5560S 是硬件转发，会复现该故障。 命令
ip ignore policy‑based‑route dest‑local enable就是专门解决该缺陷：目的为本接口自身 IP 的报文，忽略接口 PBR 策略，直接上送 CPU 处理H3C。
修复配置（Vlan‑if2 接口下执行）
system‑view
interface Vlan‑interface 2
ip ignore policy‑based‑route dest‑local enable
save
配置完成，立刻测试 PC 访问10.10.10.2，一般马上恢复正常。
排查确认命令
#查看接口是否应用策略路由
display ip policy‑based‑route interface Vlan‑interface 2
#查看是否已经开启忽略PBR本机目的报文
display this interface Vlan‑interface 2
全套排错顺序（如果上面配置做完还不行）
- 确认 Vlan‑if2 状态 UP/UP
display ip interface brief Vlan‑interface 2
- PC 侧看 ARP，能否学到 10.10.10.2 的 MAC 地址
arp -a
学不到 ARP：二层问题；能学到 ARP 但是不通，100% 是上面 PBR 硬件转发问题。
- 确认没有配置
ip local policy‑based‑route（全局本地策略路由，不建议配置）
display ip policy‑based‑route local
- 检查 VTY、本地用户、service ssh、service telnet 配置是否完整；用户权限 level 3。
- 检查是否 ACL 过滤入站流量，
display packet‑filter查看接口入方向包过滤。
补充说明
- 该问题只发生在接口 PBR（ip policy‑based‑route 在 vlan‑if 下），不是全局本地策略路由；
- 业务跨 VLAN 上网不受影响，只有终端访问交换机本 VLANIF 管理 IP异常；
- 7.1.070‑6378 版本存在该硬件转发行为，升级版本不能直接修复，必须配置
ip ignore policy‑based‑route dest‑local enableH3C。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论