Question

华为交换机限制上网命令方法

交换机外部接防火墙（带路由功能），已确定路防火墙上没有限制，华为交换机S2700-26TP-SI-AC 、交换机S2700-26TP-EI-AC这个是目前公司内所用的两种交换机，其中S2700-26TP-EI-AC不能用TELNET命令连接，现在公司内部有一个IP地址 PING不通网关（在电脑右下角会有黄色感叹号，网络修复有时候会提示找不到DNS，不过IP和DNS设置完全正确），IP在内网与其他IP之前可以互防，怀疑是交换机这边限制了上网（求相关解除命令），求有经验的大神指点
有没有大神帮忙回答，答案采纳的话我可以把分提高到100分，请各位大侠帮忙

Answer 1

1、首先要确定你的网卡是否有问题，找台电脑和你这台直连，配置一个相同段的地址，看你能不能ping通对方
2.确认网卡正常的情况，把你的电脑接在别人的网线上，看能不能ping通网关，如果能，说明交换机没做限制，那就换网线或者端口，如果不能，找一个懂配置的登录进交换机看看，看有没有类似“user-bind static ip-address 172.19.215.37 mac-address c409-3894-2f62 ”这种的命令，如果有，那么对应你的电脑的地址和MAC，修改一下，如果没有，那么检查防火墙
3、看你这两个交换机都是二层交换机，所以你的网关一定是在防火墙上，所以你需要登录进去防火墙看一下域间策略，看看trust到untrust区域是否禁止了你的IP地址，

追问

哥们，你别复制其他人的答案，你的回答基本不对问题

追答

你既然这么说，那你另请高明

追问

还是你没有看明白问题，我上面差不多已经写明了所有IP在同网段，而且已经确定了防火墙没有阻止此IP，网关PING不通，我想要的回答就是如何解除交换机上的锁定

追答

我开始回答的第二条不是已经解答了吗？

Answer 2

用console线连上看看配置啊，是不是用了acl

追问

acl?我是小白，能解释的具体点吗