中间有没有包过滤，流量统计看看

拓扑整理

现象：

1. SW1/SW2/SW3 ping 两个摄像头都正常
2. SW4 ping 172.17.80.51（摄像 2）正常
3. SW4 ping 172.17.80.254（摄像 1）不通

同一个网段 VLAN100，部分终端能通、部分不通，是典型二层转发问题，不是路由问题。 SW4 到 SW1 整条链路 trunk，VLAN100 透传；同网段，所有 vlanif 都是同网段三层接口。

优先排查顺序（H3C 交换机）

1. 检查摄像 1 172.17.80.254 的 MAC 学习（最高概率）

在 SW4 上查看是否学到摄像头 1 的 MAC 地址

• ✅ 如果没有学到该 MAC：SW4 发 ping 包，不知道往哪转发，不通。
• ✅ 如果能学到 MAC，但出接口不是去往 SW3 的 trunk 口 → 二层环路 / 错 MAC 漂移。

对比摄像 2：display mac-address 172.17.80.51，看 MAC 出接口是否正确。

2. 逐台检查 Trunk 配置（SW4-SW3、SW3-SW2、SW2-SW1）

重点：允许通过的 VLAN 列表

摄像 2 能通，说明 VLAN100 大体透传没问题，但要检查：是否某台交换机只允许 VLAN100，没有permit all，或者接口存在undo port trunk permit vlan 100。 摄像 1 和摄像 2 都在 SW1 下，同一个 VLAN，trunk 配置一般不会一半通一半不通；但要检查是否接口存在端口隔离。

3. 检查 SW1 上摄像头 1 接入端口配置

重点看：

1. 接口是不是access vlan 100
2. 有没有配置端口隔离（端口隔离会导致跨端口不通，但同交换机 SW1 ping 它正常，隔离模式不同会有差异）
3. 有没有shutdown、storm-constrain风暴抑制、ACL 过滤

4. 检查摄像头 1 自身（非常常见）

同交换机 SW1 可以 ping 通，说明摄像头本身 IP、网关没问题； 跨设备 SW4 ping 不通，大概率是摄像头的 ARP 应答问题：

• 摄像头 1 防火墙 / 安全策略，只应答同广播域内靠近它的网关 ARP，远端跨多跳交换机过来的 ARP 请求不回复
• 摄像头静态 IP，子网掩码配置错误（比如写成 255.255.255.255，不是 255.255.255.0）

验证方法：在 SW4 上display arp，看有没有 172.17.80.254 的 ARP 条目。

• 如果 ARP 条目显示INCOMPLETE：SW4 发 ARP 请求，摄像头 1没有回复 ARP → ping 不通。
• 摄像 2ARP 正常，摄像 1 不回 ARP，就是摄像头侧问题。

5. 排查二层环路 / STP 问题

看链路是否有端口被 STP 阻塞。摄像 2 正常，STP 阻塞概率低，但可以确认。

快速定位测试方法

1. 在 SW4 上执行：ping 172.17.80.254，同时display arp
   • 无 ARP 条目 / ARP 不完整：摄像头不回应 ARP（摄像头本身原因）
   • 有 ARP 条目但 ping 不通：二层转发 / ACL / 端口安全问题
2. 在 SW3 上 ping 172.17.80.254：
   • 如果 SW3 能通，SW4 不通：故障点在 SW4 ↔ SW3 之间
   • SW3 也不通，SW2 能通：故障点在 SW3 ↔ SW2 之间

分段定位，快速锁定故障链路。

最常见根因总结

1. 摄像头 1 不回复 ARP 报文（最高概率），SW4 获取不到 MAC，ping 失败；SW1 本地同广播域 ARP 能交互，所以 SW1 可以 ping 通。
2. 摄像头子网掩码配置错误。
3. SW1 摄像头接入口配置端口隔离。
4. MAC 地址漂移，SW4 学到错误的 MAC 出接口。