排查步骤:
1. 确认网关位置
在交换机上执行 display ip interface brief,查看VLAN接口(如Vlan-interface1)是否配置了与地址池同网段的IP地址,且接口状态为UP。
2. 检查DHCP下发的网关参数
执行 display dhcp server ip-in-use 查看已分配地址,确认终端获取到的网关地址是否与交换机VLAN接口IP一致。若不一致,检查地址池配置:
dhcp server ip-pool xxx
gateway-list x.x.x.x
3. 验证终端ARP解析
在终端上执行 arp -a,查看网关IP是否有对应的MAC地址。若无,在交换机上执行 debug arp packet(慎用)或抓包确认ARP请求是否到达交换机。
4. 检查端口隔离或ACL
执行 display port-isolate group 查看端口是否配置隔离;执行 display packet-filter 检查是否有过滤规则阻断ICMP或ARP。
5. 测试交换机自身ping网关
在交换机上 ping x.x.x.x(网关IP),若不通,检查VLAN接口是否加入对应VLAN:
display vlan
display interface Vlan-interface x
6. 检查STP状态
执行 display stp brief,确认终端所连端口处于Forwarding状态,非Discarding。
常见原因:网关地址未配置在交换机VLAN接口、DHCP下发网关错误、端口隔离或ACL阻断。
暂无评论