这是“H3C交换机中小企业运维实战”专栏的第 15 篇。现场遇到电脑端口已经 UP、地址也正确，但仍然无法访问网关时，我会先找一个正常办公端口做对比，确认 Access VLAN 有没有配错。

本文以 H3C S5570S 和 Comware V7 为例。文中的端口、VLAN 和地址都是示例，实际操作时必须换成现场信息。

一、故障现象

公司新启用了办公端口 GigabitEthernet1/0/12。电脑接入后，端口显示 UP，静态地址也正确，但无法访问网关。同一排工位的其他电脑都正常。

这个端口以前连接其他业务设备，近期才改成办公电脑端口。本例的正确办公 VLAN 是 10：

项目	示例值
故障端口	GigabitEthernet1/0/12
正常端口	GigabitEthernet1/0/11
正确 VLAN	10
错误 VLAN	20
IPv4 网关	192.168.10.1
IPv6 网关	2001:db8:10::1

二、先确认端口物理状态

# 确认故障端口 GE1/0/12 已经连接。
<HQ-Access-01> display interface brief

端口是 DOWN 时，应先检查电脑网卡、网线和墙面插口。端口已经 UP，再继续检查 VLAN。

三、对比故障端口和正常端口

# 查看故障端口当前生效的配置。
<HQ-Access-01> display current-configuration interface GigabitEthernet 1/0/12

# 查看旁边正常办公端口的配置。
<HQ-Access-01> display current-configuration interface GigabitEthernet 1/0/11

本例重点对比下面两项：

# 正常办公端口应为 Access 类型，并属于 VLAN 10。
port link-type access
port access vlan 10

如果故障端口显示 port access vlan 20，而正常端口属于 VLAN 10，故障原因基本已经找到。

再用 VLAN 信息确认端口归属：

# 查看办公 VLAN 10 中的端口。
<HQ-Access-01> display vlan 10

# 查看故障端口是否被放进了 VLAN 20。
<HQ-Access-01> display vlan 20

电脑使用 VLAN 10 的地址，但交换机端口属于 VLAN 20，自然无法访问 VLAN 10 的网关。

四、把端口改回正确 VLAN

修改前要确认 GigabitEthernet1/0/12 确实已经改作办公电脑端口，不能只因为旁边端口是 VLAN 10 就直接照抄。

<HQ-Access-01> system-view

# 进入确认过用途的故障端口。
[HQ-Access-01] interface GigabitEthernet 1/0/12

# 把端口设置为 Access 类型。
[HQ-Access-01-GigabitEthernet1/0/12] port link-type access

# 将端口改为办公 VLAN 10。
[HQ-Access-01-GigabitEthernet1/0/12] port access vlan 10
[HQ-Access-01-GigabitEthernet1/0/12] return

Access 端口执行 port access vlan 10 后会加入 VLAN 10，不需要先手动从 VLAN 20 删除。

五、验证配置和业务

先从交换机检查端口配置和 VLAN：

# 确认端口已经属于 VLAN 10。
<HQ-Access-01> display current-configuration interface GigabitEthernet 1/0/12
<HQ-Access-01> display vlan 10

再从电脑测试双栈网关：

# 使用时替换成现场实际网关。
ping 192.168.10.1
ping 2001:db8:10::1

网关、DNS 和实际业务都恢复后再保存：

# 所有验证通过后保存配置。
<HQ-Access-01> save force

六、几个现场提醒

1. 端口 UP 只表示物理连接建立，不代表 VLAN 和业务正确。
2. 正常端口只用于对比链路类型和 Access VLAN，不能把安全绑定、描述等全部复制过去。
3. 改成 VLAN 10 后仍然不通，应继续检查电脑地址、网关和端口安全配置。
4. 同一 VLAN 多台电脑同时不通时，重点转向上联 Trunk、链路聚合和网关，不要反复修改单个接入口。

网站完整版还包括 Comware V5 配置、回退方法、完整配置汇总和 H3C 官方参考资料：

H3C交换机VLAN不通排查实例