wx2580x同网段无法ping通

检查子网掩码配置是否正确，从网关策略两个地址是否可达

二层隔离检查一下

终端防火墙检查一下

二层不通

1、检查俩设备到网关能否ping通

2、检查子网掩码、IP地址配置、网关是否错误

3、检查交换机是否配置了acl策略

4、检查终端所有开启防火墙等策略禁ping

1. 场景 A：无线终端之间同网段 ping 不通（都通过 AP 上线，AC 是 WX2580X）
2. 场景 B：有线接入 AC 的同网段设备之间 ping 不通

不同网段可以通，说明 VLANIF 三层接口 UP，路由、ACL 没有拦截跨网段报文；问题出在同 VLAN 内部二层转发、ARP 广播处理，不是三层路由问题。

逐项排查（按执行顺序，附带命令）

1、确认是否开启了 PVLAN 私有 VLAN

用户排除了普通 port‑isolate 端口隔离，但 PVLAN 也会实现同 VLAN 隔离，容易被忽略。

如果输出存在 secondary/community 私有 VLAN 配置，会导致同网段隔离；需要undo vlan private‑vlan删除测试。

2、无线场景重点：AP 转发模式（本地转发 / 隧道转发）

①隧道转发（集中转发，所有流量回 AC）

全部流量封装 CAPWAP 到 AC 处理，同网段互访报文在 AC 上做二层转发。

• 查看终端 MAC 是否正常学习：

X 为业务 VLAN；看两台终端 MAC 是否存在，出接口是否为对应 AP 的 CAPWAP 隧道接口 WLAN‑ESS‑Interface。 如果 MAC 学不到，ARP 广播报文无法到达对端，同网段 ping 不通，但跨网段依然可以通（走三层 VLANIF 网关转发）。

②本地转发（AP 本地二层转发）

报文不需要回 AC 做二层转发，同网段终端之间报文直接在 AP 本地转发。

现象特征：此时 AC 上看不到两台终端之间二层流量；如果本地转发下出现同网段不通，故障点不在 AC，在 AP 侧或者下联交换机，需要登录 AP 排查，而不是只看 WX2580X。

重要：本地转发模式下，WX2580X 只处理 CAPWAP 控制报文，业务二层流量绕过 AC，AC 看到现象就是：跨网段（走网关回 AC）能通，同网段不通。

3、ARP 层面排查（最常见该类故障根因）

不同网段通信，走 VLANIF 网关三层转发；同网段通信完全依赖 ARP 广播解析 MAC。

1. 在 AC 开启 ARP 调试，两台终端互 ping，观察 ARP 请求 / 应答报文是否收发正常：

• 现象 1：ARP 请求报文收到，但是没有 ARP 回复；说明广播报文被丢弃，广播域存在问题。
• 现象 2：ARP 请求收不到，广播报文没有到达另一台终端，二层广播被阻断。

2. 查看 ARP 表项

同网段两台终端，是否互相生成 ARP 表项。如果 ARP 表项缺失，同网段 ping 不通；跨网段通信只需要网关 ARP，不受影响，就会出现 “不同网段能通，同网段不通” 典型现象。

补充：VLAN 视图下arp fast‑reply enable快速应答，配置错误也会干扰同网段 ARP 解析。

4、检查 VLAN 配置、接口成员、trunk 放行

1. 确认业务 VLAN 已经创建，不是只在接口下配置了 vlan，全局没有创建 VLAN 实例：

2. 上行 trunk 接口是否允许该业务 VLAN 通过，是否被 PVID、允许通过列表拦截广播帧。

广播帧（ARP 请求）被 trunk 拦截：跨网段单播报文（三层转发）有可能放行，同网段 ARP 广播丢弃，就出现该故障现象。

5、安全策略、防攻击特性干扰

WX2580X 具备防广播风暴、ARP 防攻击功能，开启阈值过低会丢弃 ARP 广播报文：

• 如果配置了 storm‑control 广播抑制，阈值设置过小，ARP 广播直接丢弃，同网段不通；三层单播报文不受风暴抑制，不同网段可以正常通信。

临时测试：关闭风暴控制 undo storm‑control broadcast，再测试同网段 ping。

6、STP 生成树导致接口 Discarding 丢弃

看业务 VLAN 经过的物理接口、CAPWAP 隧道接口状态，如果状态为 DISCARDING 阻塞，二层广播帧无法转发，三层单播网关转发依然可以正常工作，出现该故障。

关键区分判断点，快速定位方向

1. 如果是本地转发 AP 上线：同网段互访流量不走 AC，优先排查 AP、接入交换机，而不是 AC；跨网段流量走 VLANIF 网关回 AC，所以能通。
2. 如果是隧道转发：所有业务报文回到 WX2580X，问题锁定 AC，优先看 MAC 地址学习、ARP 报文、广播风暴抑制、PVLAN。