华三云桌面，教室端与学生端连接不上

现象：教师端上课，学生端列表为空 / 学生图标灰色，无法下发广播、演示、作业。分全部学生连不上、部分学生连不上两种场景，按从简单到复杂顺序排查。

基础前提：云学堂（H3Cloud Class/LearningSpace）教师端、学生虚拟机必须处于同一个 VLAN、同一网段；该业务依赖广播 / 组播 UDP 报文，跨 VLAN 默认无法自动发现学生端。

一、终端侧排查（全部学生异常优先查）

1. 防火墙、安全软件拦截（高频）

1. 教师端 Windows：关闭系统防火墙，退出 360、火绒等杀毒；把 LearningSpace 教师程序加入白名单。
2. 学生虚拟机镜像内部：同样关闭 Windows 防火墙，安全软件放行教学软件；
3. 教师机禁用多余网卡：VPN、虚拟网卡、Wi‑Fi 等多网卡会造成发现报文从错误网卡发出，只保留上课业务网卡。

2. 版本匹配检查

1. 教师端软件版本 和 镜像内学生端 LearningSpace 版本必须完全一致，版本不一致直接无法通信。
2. 检查镜像虚拟机任务管理器，确认进程：
   • 学生端：etms_service.exe后台服务进程必须运行；缺失则需要重新安装镜像内 LearningSpace 学生组件。

3. IP 连通性测试

教师端 CMD 执行

• ping 不通：检查虚拟机网关、VLAN、DHCP，确认无 IP 冲突（出现 169.254 地址代表 DHCP 获取失败）。
• ping 通但仍然搜不到学生：说明单播通、广播 / 组播被网络设备拦截，往下看交换机排查。

二、交换机网络排查（ping 通但是发现不到学生，绝大多数故障在这里）

LearningSpace 自动发现依赖广播报文（255.255.255.255），UDP 端口：6000、6001、3670，交换机策略很容易拦截该流量。

1. 接入交换机接口不要开启端口隔离、PVLAN；
2. 临时关闭 IGMP‑Snooping 测试：

测试完成后，生产环境建议恢复 igmp‑snooping，配置组播转发策略放行教学业务。

3. 接口配置边缘端口，防止 STP 震荡丢包：

4. 检查 ACL：VLAN 内 ACL 不能拦截 UDP 6000、6001、3670；禁止配置禁止广播报文的 ACL。
5. 不能跨 VLAN 上课：教师端、学生虚机不在同一个 VLAN，无法自动发现学生；
   • 如果业务必须跨 VLAN，云学堂不支持原生跨 VLAN 自动发现，需要采用指定教师 IP 上课模式，或者三层设备配置广播转发。

三、云学堂平台配置排查

1. 上课前确认已经正常创建教室、分配学生虚拟机到该教室；不要直接跳过教室直接上课。
2. 检查课程镜像：
   • 镜像的 Guest‑Tools（vdagent）版本与 CAS/CVM 平台版本匹配；
   • 镜像不要开启第三方防火墙、安全加固策略拦截 UDP。
3. 修改过 LearningSpace 高级参数后学生异常：

修改管理平台 LearningSpace 高级设置后，下课状态学生端无法登录，需要登录 CVM 主节点执行数据库修复命令（联系 400 获取完整命令，需要数据库密码）H3C。

四、部分学生连不上（个别灰色）

1. 个别虚拟机 IP 冲突，修改虚机 IP；
2. 对应虚拟机 Guest‑Tools 异常，重启虚拟机或者重新制作镜像；
3. 对应接入交换机端口异常，STP、网线故障。

五、快速定位判断点

表格

六、收集信息，准备提交 400 支持

1. 云学堂版本号（E0306/E0303 等）；
2. 是否全部学生异常还是部分；
3. ping 测试结果；
4. 交换机配置：igmp‑snooping、端口隔离、ACL；
5. 教师端、学生端 LearningSpace 版本截图。