掩码与网关错配
同网段能通、跨网段全不通，先核对地址、掩码与网关，比查路由更快。最常见的情况是设备侧与终端侧掩码不一致：两边对「对方是否同网段」的判断不同，一边发 ARP 请求、另一边回不了，表现为单向可达或时通时断，这类问题靠 ping 单点测试很容易被误判。
基本信息
| 适用平台 | 华为 VRP、思科 IOS、H3C Comware 三层设备与终端 |
|---|---|
| 核对三要素 | 接口地址、接口掩码、终端默认网关 |
| 快速入口 | display ip interface brief / show ip interface brief 看接口与地址 |
| 深化查看 | display ip interface / show ip interface 看掩码与直连路由 |
| 排查顺序 | 先核对二层与地址，再看路由与策略 |
核对项与异常表现
| 核对项 | 查看方式 | 异常表现 |
|---|---|---|
| 接口地址与掩码 | display ip interface / show ip interface | 掩码与规划不一致，或地址落在错误网段 |
| 终端网关 | 终端侧 ipconfig 或 ip addr | 网关指向别的网段或写成设备其他接口地址 |
| 同网段判断 | 对比两端地址与掩码 | 一边认为同网段、一边认为跨网段 |
| 直连路由 | display ip routing-table | 直连网段缺失或指向错误接口 |
| ARP 表项 | display arp / show arp | 目标地址无法解析，或解析到错误 MAC |
典型使用场景
- 终端能访问同网段设备，跨网段业务全部失败
- 新割接网段部分设备不通，怀疑子网划分与掩码写错
- 服务器改过地址后只有部分客户端能访问
- 双机热备切换后个别网段不通，需要核对虚地址与掩码
- 扩容掩码（如从 24 位改为 23 位）后老配置未同步
华为 VRP 与 H3C Comware
华为 VRP 与 H3C Comware
display ip interface brief # 华为/H3C：接口地址摘要
display ip interface Vlanif10 # 华为：看掩码与直连网段
display ip interface Vlan-interface10 # H3C
display arp all | include 192.168.10. # 确认地址解析情况思科 IOS
思科 IOS
show ip interface brief # 接口与地址快速核对
show ip interface Vlan10 # 掩码、状态与策略
show ip route connected # 直连网段是否齐全
show arp | include 192.168.10. # 地址解析掩码不一致造成的不通很隐蔽：两端都能看到接口 up、直连路由也在，只是对同网段的判断不同。核对时把设备侧掩码与终端侧掩码并排比对，比反复 ping 更快找到问题。
扩容或缩容掩码属于地址规划变更，网关、DHCP 地址池、静态路由与 ACL 中的网段都要同步调整，漏掉任意一处都会留下「部分设备不通」的隐性故障。