S5560交换机单数网关访问一个IP能通，双数网工访问一个IP不通

单数、双数？啥意思，你网关不就1个吗

有设备做了 限制了吧

第一步确认基础现象（必做）

1. 奇数 Vlan‑if 11 源 ping 目标 IP：ping -a 10.1.11.1 x.x.x.x ✅通
2. 偶数 Vlan‑if 12 源 ping 目标 IP：ping -a 10.1.12.1 x.x.x.x ❌不通
3. 查看两者路由：

确认：两条命令，奇数、偶数源，得到的下一跳、出接口完全一致。

只要路由 / FIB 相同，说明软件路由层面没问题；问题出在：源 SVI 相关安全检查、硬件 ADJ 邻接表下发、URPF、vlan‑policy、硬件芯片转发 bug。

最常见根因排序

① URPF 严格模式（最高概率）

偶数 VLANIF 下配置了 urpf strict，奇数 VLANIF 没有配置。

• 原理：URPF 严格模式校验：报文入接口必须等于路由回包出接口。 当用 Vlan‑if12（源 IP 属于 VLAN12 网段）向外 ping，报文入虚拟接口是 Vlan‑if12；而回程路由回来出接口是物理三层口。严格 URPF 校验失败直接丢弃回程报文，表现为 ping 不通。

看是否存在 urpf strict。

处理：改为 loose 或者 undo urpf；内网三层 SVI 不建议 strict 模式。

② VLAN‑policy /packet‑filter 在偶数 VLAN 下发拒绝规则

偶数 VLAN 配置了 vlan‑policy/packet‑filter，拦截去往该目标 IP；奇数 VLAN 没有绑定该策略。

③ 硬件 ADJ 邻接表下发异常（S5560 系列老版本已知现象）

软件路由 / FIB 正确，但对应下一跳的 ADJ（邻接表）没有正确下发硬件芯片，偶数源触发硬件转发失败，奇数源命中软件 CPU 转发能通。 排查命令：

如果 ADJ 返回 result 非 0，代表硬件下发失败。临时规避：reset arp 清空 arp；根治升级设备 Comware 版本。

④ VLANIF 接口状态异常

偶数 VLANIF 协议状态虽然 UP，但 VLAN 内无任何物理成员端口（VLAN 只有 SVI，没有 port 加入）。

VLAN 没有任何物理端口，Vlan‑interface 协议虽然 Up，但部分版本硬件转发异常。解决：VLAN 至少放一个闲置端口。

⑤ ACL 全局 / 接口下，匹配源网段（偶数网关网段）deny

快速定位测试命令，区分软件 / 硬件转发

如果加‑t 0（强制 CPU 软件转发）偶数源可以通，不加‑t 就不通 → 100% 硬件芯片 / FIB/ADJ 表下发问题，升级版本解决。

排查操作顺序

1. 对比奇偶 Vlan‑if 配置，检查 urpf；
2. 检查 vlan‑policy、packet‑filter、全局 ACL；
3. -t 0强制 CPU ping，区分软件通不通；
4. 查看 adj4 邻接表是否硬件下发成功；
5. 确认偶数 VLAN 有物理成员端口；
6. 版本过低：S5560‑EI/EI‑G 老版本存在部分 SVI 硬件转发缺陷，升级至官方推荐基线。

收集信息开 400case（如果上面无法定位）

1. display version
2. display ip routing‑table 目标IP、display fib 目标IP
3. 奇偶两个 Vlan‑if 完整配置
4. display system internal adj4 entry 下一跳IP
5. ping -a源测试结果（有无‑t 0 两种输出）