DogeCrogi,同一Vlan中有个别地址无法ping通网关

1683386173,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区DogeCrogi DogeCrogi 零段 粉丝：0人 关注：0人

问题描述：

目前遇到服务器无法联网的情况，经排查发现更换同VLAN的IP即可恢复正常。首先怀疑是IP地址冲突，但是在核心交换机上查询arp列表发现IP对应的MAC地址就是服务器本身的MAC地址。此服务器直连核心交换机。同时无法上网的IP也无法ping通网关。临时给服务器更换IP恢复运行之后，使用笔记本电脑配置故障地址可以复现故障情况，与此同时查询核心交换机arp列表发现对应MAC也能正常更新为笔记本电脑MAC地址。目前发现的故障IP为10.11.25.240和10.11.25.196。

在服务器改IP同时测试笔记本电脑也断开与核心交换机的连接之后查询arp地址表，没有发现新的不同MAC地址，，命令为：dis arp | inc 10.11.25.240

组网及组网描述：

设备型号是S10508

version 7.1.070, Release 7557P03

Vlan配置：

interface Vlan-interface

 ip address 10.11.6.1 255.255.255.0 

 ip address 10.11.25.1 255.255.255.0 sub

 ip address 10.11.33.1 255.255.255.0 sub

 ip address 10.14.36.1 255.255.255.0 sub

端口配置

#

 interface GigabitEthernet1/0/8 

 port link-mode bridge 

 port access vlan

#

interface GigabitEthernet1/0/23 

 port link-mode bridge

port access vlan

这两个端口都测试过，情况相同。

ACL规则：

# acl number 3000 

 rule 5 permit ip source 10.11.26.0 0.0.0.255 

 rule 6 permit ip source 192.168.10.1 0 

 rule 7 permit ip source 1

acl规则主要用于限制telnet登录交换机的地址段范围，无其他限制。

7小时前提问

1、客户端arp -a看下能否学到正确的网关mac

2、如果第1步骤都有问题，那就看下交换机的接口状态

6小时前回答

dis int +接口 看下是否有错包

6小时前回答

[hexin]dis arp | inc 10.11.25.196 10.11.25.196 000c-29ea-4b4e

确认设备的端口连接是否正常，如端口是否启动、速率、双工模式等是否匹配，是否存在物理故障等。

确认交换机的端口配置是否正确，如VLAN配置、端口VLAN成员关系等是否匹配。

确认ACL规则是否存在限制设备的网络通信。

确认交换机的路由配置是否正确，如是否存在默认路由、路由表是否正确等

1小时前回答

你正在,同一Vlan中有个别地址无法ping通网关