Question

电脑ping不通网关,网关能ping通电脑,此时电脑也能通网关,但网关不ping电脑,电脑又不通网关

故障现象1、电脑ping不通网关；
2、在做网关交换机上能ping通电脑,此时电脑立即也能ping通网关。
3、当在做网关交换机上不ping电脑时，此时电脑又ping不通网关。
4、在接入层交换机上，上联trunk不打开，相同vlan下，两台电脑能互ping;
5、当接入层交换机上，上联trunk打开时，相同vlan下，两台电脑又ping不通。
6、此时新建一个vlan，从汇聚层网关，一路透传到接入层交换机，电脑接到新vlan接口，一切正常。
7、新建VLAN和老的VLAN就VLAN号不同，其它一模一样，不一样的地方，就是测试时，新建vlan只有两台电脑使用，而老VLAN下有从汇聚层出来，下接很多接入层交换机，下有老VLAN有很多电脑在使用。
8、测试电脑没有病毒。
9、拓扑结构：一级汇聚使用H3C S5500 做网关，向下trunk vlan至二级交换机h3c s3628 6台，再向下trunk vlan 至接入层交换机 h3c s1628 各十多台，接入层再接电脑。
出现此现象问题原因是什么。

Answer 1

根据您提供的信息，故障现象可能是由于以下原因导致的：
VLAN配置问题：VLAN是虚拟局域网的缩写，是用于将物理网络划分成逻辑上的多个网络的一种技术。如果VLAN配置不正确，可能会导致电脑无法与网关通信。
网关配置问题：网关是连接不同网络的设备，如果网关配置不正确，可能会导致电脑无法与网关通信。
交换机配置问题：交换机配置不正确，可能会导致电脑无法与网关通信。
网络拓扑问题：如果网络拓扑不正确，可能会导致电脑无法与网关通信。
病毒或恶意软件感染：虽然您的测试结果表明电脑没有病毒，但是有时候病毒或恶意软件可能会隐藏在电脑中，导致网络连接问题。
由于您没有提供更多详细信息，我无法确定问题的具体原因。建议您进一步排查以上可能的原因，并根据实际情况进行调整。您可以尝试重新配置VLAN、网关和交换机，检查网络拓扑是否正确，并确保电脑没有病毒或恶意软件感染。如果问题仍然存在，建议您向专业的网络技术人员寻求帮助。

Answer 2

根据你提供的故障现象和拓扑结构，这个问题可能涉及到网络配置、VLAN设置以及交换机通信的问题。以下是可能的原因和解决方案：

• VLAN配置问题： 你提到在新建VLAN时一切正常，而老VLAN下的问题很复杂。这可能意味着在老VLAN的配置中存在问题。可能的原因包括VLAN ID冲突、VLAN隔离配置等。检查每个交换机上的VLAN配置，确保VLAN ID不重复，并检查VLAN隔离或隔离列表的设置。

• 交换机通信问题： 在不同层级的交换机之间进行通信时，可能涉及到VLAN划分、路由配置等问题。确保在汇聚层、二级交换机和接入层之间的VLAN划分正确，路由配置正常。特别是，确保VLAN之间的路由正常工作，以便不同VLAN的设备可以相互通信。

• STP（生成树协议）问题： 如果STP配置不正确，可能会导致链路阻塞，从而影响通信。确保STP的根桥和优先级设置正确，以及各个交换机之间的链路状态正常。

• 广播风暴或环路问题： 你的拓扑中涉及多个交换机，如果存在环路或者广播风暴，可能会导致通信问题。确保交换机之间的链路没有形成环路，同时设置合适的广播控制和STP保护。

• 路由问题： 如果不同VLAN的通信需要经过路由器，确保路由器的配置正确，包括子网划分、路由条目等。

• 负载问题： 如果某个VLAN下的设备数量较多，可能会影响网络性能。确保交换机和路由器的性能足够处理所有设备的通信需求。

Answer 3

你的网线是网通和铁通的话。PING不通。是电信的话。你就能PING通。。是ISP的问题 还有不能开防火墙。

追问

不对，和各运营商没关系，一级汇聚交换机，二级汇聚交换机等，全部新建项目，这些就是全部可控的，否则就不可以自己在汇聚交换机上ping来ping 去，还自己新建vlan，其实就是一个大的局域网。

Answer 4

太复杂了说的

Answer 5

luan si