环景：
 
华为交换机S5720
 
问题描述：
 
交换机管理地址Vlanif2配置好在交换机里面ping不通
 
解决方案：
 
要创建想要VLAN 物理和协议状态都要up
 pc还ping不通管理地址 要把端口加入VLAN

 
巧妙解决交换机无法ping通的网络问题，在向大家详细介绍交换机无法ping通的原因之前，首先让大家了解下交换机无法ping通的解决方法，然后全面介绍共享上网，选择使用交换机这种最简单方案，
 
巧妙查看ARP表，解决交换机无法ping通故障
 
为了判断局域网工作站的网络连通情况，网络管理员往往登陆进入交换机的后台管理系统，使用ping命令来测试目标工作站能否正常连接局域网交换机，如果可以正常连通的话，那就说明目标工作站不能上网的交换机无法ping通故障与其自身无关，问题很可能出在交换机身上;倘若ping命令测试不能成功时，我们该如何解决工作站不能上网的交换机无法ping通故障呢?其实很简单，我们可以按照下面的操作来进行依次排查：
 
首先远程登录进入目标交换机的后台管理系统，执行“system”字符串命令，进入交换机的全局视图模式状态，同时使用“inter”命令进入与交换机无法ping通故障工作站直接相连的交换端口视图模式状态，在该状态的命令行中输入字符串命令“display cur”，单击回车键后，打开结果界面，从中仔细检查交换机的目标连接端口配置参数是否正确;
 
要是发现目标交换端口的配置参数不存在任何问题时，我们可以继续在端口视图模式状态下，执行字符串命令“display arp”，来检查本地交换机系统的ARP表是否存在异常;在没有异常的情况下。
 
看看连接交换机无法ping通故障工作站系统的交换端口被划分到哪个虚拟工作子网，同时仔细检查对应虚拟工作子网的IP地址是否和交换机无法ping通故障工作站系统使用的IP地址位于相同的网段，如果它们不处于同一个网段的话，那么自然就容易出现无法ping目标工作站的交换机无法ping通故障现象了;
 
倘若上面的各项配置都正确，我们可以尝试在交换机的后台系统使用“debugging arp”命令，来启用ARP调试信息开关，以便认真检查目标交换端口能否正确地发送ARP报文或接受ARP报文，倘若我们看到目标交换端口只能向外发送ARP报文，而不能从外面接受ARP报文时，那交换机无法ping通故障工作站的原因很可能是以太网物理层引起的，巧妙解决交换机无法ping通的网络疑问》(https://www.unjs.com)。
 
检查IGMP配置，解决无法实现组播故障
 
为了解决单点发送、多点接收的难题，很多网络管理员都启用了交换机的组播功能，以便有效提高数据传输的效率、大量节约网络带宽、降低网络负载;可是在实际管理网络的过程中，我们有时会发现交换机系统根本无法实现组播功能，面对这种交换机无法ping通故障现象，我们究竟该采取什么办法进行应对呢?
 
造成交换机系统无法正常组播的原因主要有三个，一是目标交换机系统的IGMP Snooping功能没有正常启用，第二是IGMP Snooping功能创建的组播转发列表不正确;另外就是底层创建的组播转发表与IGMP Snooping功能创建的组播转发列表不一致。
 
在检查目标交换机系统的IGMP Snooping功能是否正常启用时，我们可以先将目标交换机系统切换到全局视图模式状态，在该状态的命令行提示符下输入“display current- configuration”字符串命令，单击回车键后，从其后出现的结果界面中我们就能判断出IGMP Snooping功能是否已经处于正常启用状态了。
 
如果发现IGMP Snooping功能还没有启动时，我们可以继续执行字符串命令“IGMP-Snooping enable”，来启动交换机全局系统的IGMP Snooping功能;之后，再进入到指定的VLAN接口视图模式状态下，执行“IGMP-Snooping enable”字符串命令来启用对应VLAN的IGMP Snooping功能。
 
在确认IGMP Snooping功能处于正常启用状态的情形下，我们还需要检查对应功能创建的组拨转发列表是否正确;在进行这种检查操作时，我们只要在交换机系统的全局视图模式状态下，输入字符串命令“display igmp-snooping group”，单击回车键后，系统屏幕上会返回结果信息，如果发现转发列表不正确时，必须求助专业人员重新创建。
 
最后，再在交换机系统的全局视图模式状态下，执行字符串命令“display mac-address vlan”，来查看底层创建的组播转发表与IGMP Snooping功能创建的组播转发列表是否一致，如果发现它们不一致的话，同样也需要进行重新创建交换机无法ping通问题

 
 
​​​​大家好，我是爱景甜的网工 我是一个思科出身专注与华为的网工
 
 
上次在逛抖音的时候有人问为什么防火墙，交换机，路由器 路由器可以ping通防火墙，交换机却不可以这是这么回事那，今天我们来试试
拓展如下：
 
 
按道理来说防火墙他的默认有配IP地址为什么ping不通
 
防火墙默认的IP地址192.168.0.1
 
 
那好我们在g0/0/1的接口给它配置IP为10.10.10.1如图
 
 
接下来我们要为路由器改名和弄IP我们在去ping一下防火墙看看能不能ping通
 
 
 
 
我们看到它通了，接下来重点来了交换机我在配置交换机之前我要在sw1中创建一个vlan100并在vlanif接口里设置ip因为接口是划分vlan和接口模式的
 
 
弄之后我们在看看它能不能ping通防火墙
 
 
完了哭了不能ping通，这是怎么回事我看之前文献说什么交换机的等级太高了所以交换机不能ping通防火墙真的是这样，我个人觉得不是这样的因为交换机和防火墙之间是没有联系的所以它ping一定接口或者是区域有问题那我们去看看它道理是什么问题
 
我们用dis cur 这个看到它的默认G0/0/0的接口是有划分trust的区域默认是有配的
 
 
那么接下我们把接口G0/0/1划分到trust的区域看看它能不能ping通
 
可以看到防火墙，交换机都可以ping通
 
防火墙ping交换机
 
 
交换机ping防火墙
 
 
终于完成了这个东西我弄了一个寒假可吧我累死我来
 
我现在现在吧代码放到下面希望能帮助大家谢谢大家
 
防火墙的:
 
SG
sys
dis ip interface brief
interface g0/0/1
ip add 10.10.10.1
un shutdown
dis cur
firewall zone trust
add interface g0/0/1
 
路由器的:
 
sys
sysname AR1
interface g0/0/0
ip address 192.168.0.100 24
un shutdown
 
交换机的命令如下;
 
sys
sysname sw1
vlan 100
interface vlan 100
ip add 10.10.10.100 24
un shutdown
interface g0/0/1
port link-type access
port default vlan 100
 
到此结束感谢大家我是第一次写文章谢谢大家鼓励支持
 
我是爱景甜的网工我们下周见！！！！！！！！！！！

公司网络通过路由器拨号，光猫解调上网，路由器的lan口接入一个24口交换机，公司其他计算机
 
通过无线路由器，无线路由器Wan口再通过网线接入交换机。后来公司新装了IP监控摄像头,通过网线接入路由器，与其他计算机
 
在不同网段，后其他机器使用IP网络监控软件客户端可以找到 IP摄像头，并通讯。
 
后来我把摄像头的网线接入到交换机上，就看不到摄像头了，再ping摄像头IP,也ping不通。