一、故障征象
交流机作为网络接入装备,下联的PC1,PC2和其他网络装备处于统一网段,交流机的1,2,3口均为二层口,泛起PC之间无法相互ping通或交流机和其他网络装备无法ping通
二、组网拓扑
拓扑形貌:
接入交流机作为网络接入装备,PC1毗连在接入交流机的1口,PC2毗连在交流机的2口,其他网络装备毗连在接入交流机的3口。
三、可能缘故原由
1、排查交流机两个接口是否划到统一vlan
2、是否设置了acl举行了限制
3、终端开启了防火墙阻挡了数据报文
4、网络情形保存环路导致交流机转发异常
四、故障排查办法
情形一:交流机作为网络接入装备,下联的PC1和PC2处于统一网段,无法相互ping通;
办法一:排查设置层面的因素
1、检查交流机接口设置以及是否有设置acl
登录交流机cli下令行执行以下下令检查
show run int g0/1
show run int g0/2
show access-group
若g 0/1和g 0/2口下划分的vlan一致,则说明vlan设置无问题;
若g 0/1和g 0/2下未设置acl且show access-group审查终端所属vlan下未挪用acl,则说明没有acl举行限制;
2、检查PC1和PC2的防火墙是否有关闭
终端搜索框输入检查防火墙状态看两个防火墙是否关闭
若两台PC电脑的防火墙均已关闭,则说明不是防火墙阻挡导致
办法二:排查情形层面的因素
1、检查终端否可以正常学习到对端的arp
终端cmd里输入arp -a审查,看internet地址列是否有对端的ip地址
2、检查网络情形是否保存环路等异常
登录交流机cli执行下令
show clock
show mac int g0/3
审查对应终端的mac学习时间是否和目今时间很近
若其他网络装备对应mac的学习时间良久,则说明无mac漂移
环路详细排查可参考:环路排查SOP
办法三:排查产品层面的因素
通过acl计数明确丢包点
登录交流机举行acl计数相关设置
详细可参考acl计数剧本:ACL计数
若通过acl计数审查到是交流机转发丢包,则举行第五步信息网络
情形二:交流机作为网络接入装备,和其他网络装备二层互联,无法相互ping通;

办法一:排查设置层面的因素
1、检查交流机接口设置以及是否有设置acl
登录交流机cli下令行执行以下下令检查
show run int g0/3
show access-group
若g 0/3口划到了对应通讯的vlan下,则说明vlan设置无问题;
若g 0/3口下未设置acl且show access-group审查对应通讯vlan下未挪用acl,则说明没有acl举行限制;