- 本地：地址掩码网关与网卡状态
- 二层：终端 ARP 是否学到网关 MAC、交换机是否有终端 MAC
- 网关侧：接口状态、VRRP/HSRP 角色与虚 MAC
- 冗余：切换期间短暂不通是否与倒换时间吻合
核对命令
核对命令
display arp | include 10.10.0.1 # 网关学习终端
display vrrp brief # 网关冗余状态
show ip arp 10.10.0.1本包目录（422 条）
VLAN 与 Trunk81 条生成树 STP70 条链路聚合49 条VRRP 与网关冗余72 条堆叠与高可用72 条
二层排障78 条
- 二层不通五步排查法
- 环路检测 loop-detection 配置（华为）
- 广播风暴排查流程
- 风暴抑制配置（华为）
- 按 MAC 定位接入端口
- 风暴抑制配置（Cisco）
- 私接设备成环的识别与处置
- 单通问题排查流程
- 同 VLAN 内互 ping 不通
- 跨 VLAN 不通排查要点
- VLAN 不匹配快速验证
- 环路事故现场处置顺序
- 三厂商 MAC 表查看命令对照
- DLDP 单向链路检测（华为）
- Cisco UDLD 单向链路检测
- 双工不匹配识别与处置
- CRC 错包定位流程
- 光功率检查与判读
- ping 网关失败排查树
- Trunk 链路验证清单
- ARP 异常的二层侧排查
- err-disable 常见原因与查看
- H3C 环路检测配置
- 广播风暴常见来源
- IGMP Snooping 基础配置（三厂商）
- MAC 漂移现象与识别
- 端口 MAC 学习限制
- 接口错误计数类型判读
- 接口频繁 UP/DOWN 排查
- 逐跳 MAC 追踪确认二层路径
- 二层变更后验证清单
- 端口镜像配置（华为）
- Cisco SPAN 配置
- 环路检测与 STP 的分工
- H3C 风暴抑制 storm-constrain
- 风暴抑制的常见误区
- 风暴对设备 CPU 与协议的影响
- MAC 漂移定位方法
- 光纤收发反接与断芯
- 光模块信息查看对照（三厂商）
- 网线质量与线序检查
- PoE 供电异常排查
- IP 冲突的二层定位
- 二层抓包点选择
- H3C 镜像组配置
- 二层排障原则与顺序
- 风暴抑制定值与验证
- 组播泛洪与 IGMP Snooping 缺失
- 三类泛洪抑制的差异
- MAC 表满的影响与排查
- 速率协商异常排查
- err-disable 恢复机制
- 链路故障分段定位法
- DHCP 获取失败的二层排查
- 二层问题关键帧判读
- 二层日常巡检清单
- 环路检测动作选择与风险
- MAC 老化时间调整
- H3C DLDP 单向链路检测
- 丢弃计数的方向判读
- Cisco 线缆诊断 TDR
- 光纤端面清洁与检查
- 免费 ARP 观测与排障用途
- 从日志还原风暴时间线
- 接口带宽利用率排查
- 二层基线采集与对比
- 单向检测协议对比（UDLD/DLDP）
- 环路检测的能力边界
- 动态 MAC 表项清理
- 光模块不兼容告警处理
- 镜像排障的局限与替代
- 流控 Pause 帧基础与排障
- IPv6 组播的二层映射与影响
- 单模多模与模块匹配
- 厂商报障前的信息收集
- H3C 虚拟电缆测试
- 光模块距离等级与衰减预算
- 二层排障常用工具清单
ping 网关失败排查树
终端 ping 不通网关：先本地（IP/掩码/网关/网卡）、再二层（ARP 与 VLAN 路径）、最后网关侧（接口状态与冗余角色），按树排查。
易错点
- 网关冗余场景先确认当前谁是主，避免在备机找问题
- 终端 ARP 表有旧 MAC 会造成切换后持续不通，需刷新验证
数据来源与参考
- 华为 S 系列交换机产品文档（故障处理）