巧妙解决交换机无法ping通的网络问题，在向大家详细介绍交换机无法ping通的原因之前，首先让大家了解下交换机无法ping通的解决方法，然后全面介绍共享上网，选择使用交换机这种最简单方案，

巧妙查看ARP表，解决交换机无法ping通故障

为了判断局域网工作站的网络连通情况，网络管理员往往登陆进入交换机的后台管理系统，使用ping命令来测试目标工作站能否正常连接局域网交换机，如果可以正常连通的话，那就说明目标工作站不能上网的交换机无法ping通故障与其自身无关，问题很可能出在交换机身上;倘若ping命令测试不能成功时，我们该如何解决工作站不能上网的交换机无法ping通故障呢?其实很简单，我们可以按照下面的操作来进行依次排查：

首先远程登录进入目标交换机的后台管理系统，执行“system”字符串命令，进入交换机的全局视图模式状态，同时使用“inter”命令进入与交换机无法ping通故障工作站直接相连的交换端口视图模式状态，在该状态的命令行中输入字符串命令“display cur”，单击回车键后，打开结果界面，从中仔细检查交换机的目标连接端口配置参数是否正确;

要是发现目标交换端口的配置参数不存在任何问题时，我们可以继续在端口视图模式状态下，执行字符串命令“display arp”，来检查本地交换机系统的ARP表是否存在异常;在没有异常的情况下。

看看连接交换机无法ping通故障工作站系统的交换端口被划分到哪个虚拟工作子网，同时仔细检查对应虚拟工作子网的IP地址是否和交换机无法ping通故障工作站系统使用的IP地址位于相同的网段，如果它们不处于同一个网段的话，那么自然就容易出现无法ping目标工作站的交换机无法ping通故障现象了;

倘若上面的各项配置都正确，我们可以尝试在交换机的后台系统使用“debugging arp”命令，来启用ARP调试信息开关，以便认真检查目标交换端口能否正确地发送ARP报文或接受ARP报文，倘若我们看到目标交换端口只能向外发送ARP报文，而不能从外面接受ARP报文时，那交换机无法ping通故障工作站的原因很可能是以太网物理层引起的，巧妙解决交换机无法ping通的网络疑问》(https://www.unjs.com)。

检查IGMP配置，解决无法实现组播故障

为了解决单点发送、多点接收的难题，很多网络管理员都启用了交换机的组播功能，以便有效提高数据传输的效率、大量节约网络带宽、降低网络负载;可是在实际管理网络的过程中，我们有时会发现交换机系统根本无法实现组播功能，面对这种交换机无法ping通故障现象，我们究竟该采取什么办法进行应对呢?

造成交换机系统无法正常组播的原因主要有三个，一是目标交换机系统的IGMP Snooping功能没有正常启用，第二是IGMP Snooping功能创建的组播转发列表不正确;另外就是底层创建的组播转发表与IGMP Snooping功能创建的组播转发列表不一致。

在检查目标交换机系统的IGMP Snooping功能是否正常启用时，我们可以先将目标交换机系统切换到全局视图模式状态，在该状态的命令行提示符下输入“display current- configuration”字符串命令，单击回车键后，从其后出现的结果界面中我们就能判断出IGMP Snooping功能是否已经处于正常启用状态了。

如果发现IGMP Snooping功能还没有启动时，我们可以继续执行字符串命令“IGMP-Snooping enable”，来启动交换机全局系统的IGMP Snooping功能;之后，再进入到指定的VLAN接口视图模式状态下，执行“IGMP-Snooping enable”字符串命令来启用对应VLAN的IGMP Snooping功能。

在确认IGMP Snooping功能处于正常启用状态的情形下，我们还需要检查对应功能创建的组拨转发列表是否正确;在进行这种检查操作时，我们只要在交换机系统的全局视图模式状态下，输入字符串命令“display igmp-snooping group”，单击回车键后，系统屏幕上会返回结果信息，如果发现转发列表不正确时，必须求助专业人员重新创建。

最后，再在交换机系统的全局视图模式状态下，执行字符串命令“display mac-address vlan”，来查看底层创建的组播转发表与IGMP Snooping功能创建的组播转发列表是否一致，如果发现它们不一致的话，同样也需要进行重新创建交换机无法ping通问题

华为s5700交换机划分VLAN100、VLAN110、VLAN120、VLAN130；默认VLAN1

Vlanif100：192.168.0.1  24

Vlanif110：192.168.1.1  24

Vlanif120：192.168.2.1  24

Vlanif130：192.168.3.1  24  \\此VLAN下的交换机端口与路由的LAN相连

并基于vlanif启用vlanif100、vlanif110、vlanif120的DHCP，

配置默认路由ip route static 0.0.0.0  0.0.0.0 192.168.3.254  \\下一跳IP为路由器LAN口地址

在路由上做回程路由指向下一跳192.168.3.1

现在的情况是192.168.1.0段下的电脑ping不通192.168.0.0段的的电脑(注意是某些此网段的电脑哈，不是所有都ping不通

，当然ping 192.168.0.1是所有都通的)；192.168.0.0段ping192.168.1.0段目前还没发现有ping不通的现象，并且

192.168.1.0网段内互ping都是有某些电脑不通。请问什么原因？十万火急！400分求帮助

下面是交换机配置信息：

!Software Version V100R005C01SPC100

sysname Quidway

#

vlan batch 11 to 25 100 110 120 130

#

mac-authen

#

dhcp enable

#

http server load flash:/s5700si-v100r005c01spc100.web.zip

#

time-range mac-deny 00:00 to 23:59 daily

#

acl name denyprint 4001

rule 0 deny ether-ii source-mac 00ee-8904-f872 8021p 7

rule 5 deny source-mac 00ee-8904-f872rule 100 permit

​ rule 100 permit

#

aaa

authentication-scheme default

authentication-mode radius local

authorization-scheme default

accounting-scheme default

domain default

authorization-scheme default

domain default_admin

local-user admin password simple pyxbl1

local-user admin service-type http

local-user user password simple pyxbl1

local-user user privilege level 3

local-user user service-type telnet terminal

#

interface Vlanif100

ip address 192.168.0.1 255.255.255.0

dhcp select interface

dhcp server excluded-ip-address 192.168.0.2 192.168.0.159

dhcp server excluded-ip-address 192.168.0.250 192.168.0.254

dhcp server dns-list 61.139.2.69 8.8.8.8

dhcp server domain-name dhcp100

#

interface Vlanif110

ip address 192.168.1.1 255.255.255.0

dhcp select interface

dhcp server excluded-ip-address 192.168.1.2 192.168.1.86

dhcp server excluded-ip-address 192.168.1.250 192.168.1.254

dhcp server dns-list 61.139.2.69 8.8.8.8

dhcp server lease day 0 hour 1 minute 0

dhcp server domain-name dhcp110

#

interface Vlanif120

ip address 192.168.2.1 255.255.255.0

#

interface Vlanif130

ip address 192.168.3.1 255.255.255.0

#

interface MEth0/0/1

#

interface GigabitEthernet0/0/1

port link-type access

port default vlan 11

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 12

#

interface GigabitEthernet0/0/3

port link-type access

port default vlan 13

#

interface GigabitEthernet0/0/4

port link-type access

port default vlan 14

#

interface GigabitEthernet0/0/5

port link-type access

port default vlan 15

#

interface GigabitEthernet0/0/6

port link-type access

port default vlan 16

#

interface GigabitEthernet0/0/7

port link-type access

port default vlan 17

#

interface GigabitEthernet0/0/8

port link-type access

port default vlan 18

#

interface GigabitEthernet0/0/9

port link-type access

port default vlan 19

#

interface GigabitEthernet0/0/10

port link-type access

port default vlan 20

#

interface GigabitEthernet0/0/11

port link-type access

port default vlan 21

#

interface GigabitEthernet0/0/12

port link-type access

port default vlan 22

#

interface GigabitEthernet0/0/13

port link-type access

port default vlan 23

#

interface GigabitEthernet0/0/14

port link-type access

port default vlan 24

#

interface GigabitEthernet0/0/15

port link-type access

port default vlan 25

#

interface GigabitEthernet0/0/16

port link-type access

port default vlan 100

#

interface GigabitEthernet0/0/17

port link-type access

port default vlan 100

traffic-filter inbound acl name denyprint rule 0

traffic-filter inbound acl name denyprint rule 5

traffic-filter inbound acl name denyprint rule 100#

interface GigabitEthernet0/0/18

port link-type access

port default vlan 110

#

interface GigabitEthernet0/0/19

port link-type access

port default vlan 110

#

interface GigabitEthernet0/0/20

port link-type access

port default vlan 110

#

interface GigabitEthernet0/0/21

port link-type access

port default vlan 120

#

interface GigabitEthernet0/0/22

port link-type access

port default vlan 130

#

interface GigabitEthernet0/0/23

port link-type trunk

port trunk allow-pass vlan 11 to 25

#

interface GigabitEthernet0/0/24

#

interface NULL0

#

ip route-static 0.0.0.0 0.0.0.0 192.168.3.254

#

snmp-agent

snmp-agent local-engineid 000007DB7F00000100003D5E

snmp-agent sys-info version v3

#

mac-address blackhole 00ee-8904-f872 vlan 1

#

user-interface con 0

idle-timeout 0 0

user-interface vty 0 4

authentication-mode aaa

#

return

分享至：