问
MSR3640-G 启用不了access或trunk口
8小时前提问
- 0关注
- 0收藏，37浏览
zhiliao_Gixe
九段
MSR3640-G 启用不了 access 或 trunk 口，通常是接口被配置为二层模式但未成功切换，或存在残留配置导致冲突。
排查步骤：
1. 查看接口当前状态和模式：
display interface brief
display interface GigabitEthernet0/0/1
确认接口是否被 shutdown、是否有错误提示。
2. 尝试切换为二层模式并配置端口类型：
system-view
interface GigabitEthernet0/0/1
port link-mode bridge
port link-type access
port access vlan 10
如果提示“Please delete the sub-interface first”，说明接口下存在子接口或三层配置，需先清除：
undo ip address
undo port link-mode
3. 如果接口之前配置了路由模式或子接口，先删除：
display current-configuration interface GigabitEthernet0/0/1
删除所有子接口及 IP 配置，再重新执行二层配置。
4. 检查是否有端口安全或 MAC 认证限制：
display port-security
display dot1x
如有，先关闭相关功能。
5. 若仍失败，尝试恢复接口默认配置：
default interface GigabitEthernet0/0/1
再重新配置。
常见原因：接口残留三层配置、子接口未删除、端口被其他特性占用。按上述步骤清理后即可正常启用 access 或 trunk。
排查步骤：
1. 查看接口当前状态和模式：
display interface brief
display interface GigabitEthernet0/0/1
确认接口是否被 shutdown、是否有错误提示。
2. 尝试切换为二层模式并配置端口类型：
system-view
interface GigabitEthernet0/0/1
port link-mode bridge
port link-type access
port access vlan 10
如果提示“Please delete the sub-interface first”，说明接口下存在子接口或三层配置，需先清除：
undo ip address
undo port link-mode
3. 如果接口之前配置了路由模式或子接口，先删除：
display current-configuration interface GigabitEthernet0/0/1
删除所有子接口及 IP 配置，再重新执行二层配置。
4. 检查是否有端口安全或 MAC 认证限制：
display port-security
display dot1x
如有，先关闭相关功能。
5. 若仍失败，尝试恢复接口默认配置：
default interface GigabitEthernet0/0/1
再重新配置。
常见原因：接口残留三层配置、子接口未删除、端口被其他特性占用。按上述步骤清理后即可正常启用 access 或 trunk。
注意 MSR3640‑G 分两个硬件编码：
0235A4W8：整机固定面板所有网口支持二三层切换；0235A4G9：整机固定面板全部只能三层 route，硬件不支持 bridge 二层模式，不能做 access/trunkH3C。
1、先查看当前接口工作模式
<H3C>system‑view
[H3C]interface GigabitEthernet 0/2
[H3C‑GigabitEthernet0/2]display this
看输出里面是否有：port link‑mode route，代表当前三层模式。
2、切换接口为二层 bridge 模式（能切换的硬件版本执行）
⚠️切换 bridge 之后，接口下所有 IP 地址、子接口全部清空，配置恢复默认，提前做好记录H3C。
[H3C‑GigabitEthernet0/2] port link‑mode bridge
切换成功后，接口变为二层接口，此时就可以输入 access/trunk 相关命令：
#配置access
[H3C‑GigabitEthernet0/2]port link‑type access
[H3C‑GigabitEthernet0/2]port access vlan 10
#配置trunk示例
[H3C‑GigabitEthernet0/2]port link‑type trunk
[H3C‑GigabitEthernet0/2]port trunk permit vlan 10 20
[H3C‑GigabitEthernet0/2]port trunk pvid vlan 10
切换完成校验
[H3C‑GigabitEthernet0/2]display this
输出看到port link‑mode bridge，并且出现 port link‑type 相关配置即为正常。
3、如果输入 port link‑mode bridge 提示命令不支持
代表你的设备编码是0235A4G9，硬件固定全部三层，固定面板网口不支持二层 bridge 模式，不能配置 access/trunkH3C。
替代方案（硬件不支持二层口时两种实现思路）
方案 A：三层子接口实现 trunk（常用）
物理接口保持三层 route 模式，创建子接口终结 802.1Q 标签，实现 trunk 同等效果：
interface GigabitEthernet 0/2
undo ip address
#子接口，处理vlan10标签
interface GigabitEthernet 0/2.10
dot1q termination vid 10
ip address 192.168.10.1 255.255.255.0
#子接口，处理vlan20标签
interface GigabitEthernet 0/2.20
dot1q termination vid 20
ip address 192.168.20.1 255.255.255.0
方案 B：加装二层交换 HMIM 板卡
比如 HMIM‑8GSW，板卡上的网口原生支持二层 bridge，可以正常配置 access/trunk。
4、常见踩坑点
- 模式切换会清空接口全部配置：接口下原有 IP 地址全部丢失，操作前备份；
- 不要在已经配置子接口的接口执行
port link‑mode bridge，需要先删除全部子接口； port link‑mode bridge不生效，优先确认设备硬件编码，确认是不是 0235A4G9（硬件不支持二层）；- 切换 bridge 后，如果想改回三层：
port link‑mode route。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论