VIvlanif.cn
学习路径 / 让一台终端正确接入网络 / 单终端不能上网：按物理、端口、VLAN 顺序检查

让一台终端正确接入网络

单终端不能上网：按物理、端口、VLAN 顺序检查

本课问题：只有一台终端不通时，怎样用最少步骤缩小范围？ 学完你能：按物理状态、端口配置、VLAN 成员、MAC 学习的顺序提交证据链。

入门40 分钟作者：课程内容组核验：内容技术审核组 · 2026/8/7
正在读取学习状态...

前置知识

  • 根据 MAC 找到终端接在哪个端口
课堂开场

本课问题：只有一台终端不通时，怎样用最少步骤缩小范围？

学完结果：按物理状态、端口配置、VLAN 成员、MAC 学习的顺序提交证据链。

预计时间：40 分钟。前置课：根据 MAC 找到终端接在哪个端口。

范围控制：本课不重启交换机，也不放宽整个网络策略。

今天只记 1：先确认故障范围是单终端而不是整个 VLAN。
今天只记 2：物理和端口层未通过时，不应先修改网关或路由。
今天只记 3：修复后重复原测试，并检查没有影响同端口或同 VLAN 的其他业务。

02基础知识讲解

同办公室只有一台电脑不能上网，其他终端正常。应先缩小到这台终端的物理和二层接入，不应重启整台交换机。

本课最小拓扑或状态图：故障 PC ─GE0/0/1→ SW1 VLAN10 ─GE0/0/24→ 上联；正常 PC ─GE0/0/2→ SW1 VLAN10 作为对照。

直觉解释：排障像逐道验门：先看线和端口，再看端口属于哪个房间，最后看设备是否学到终端脚印；前一道没通过就不跳到更远处。

正式定义：单终端接入排障按故障范围、物理/协议状态、端口配置、VLAN 成员和 MAC 学习顺序收集证据，并在修复后重复原测试及同域对照测试。

判断依据：修复后重复原测试，并检查没有影响同端口或同 VLAN 的其他业务。

重点你要理解判断依据
重点 1先确认故障范围是单终端而不是整个 VLAN。GE0/0/1 双 Up、无错误，但 PVID20 而规划为 VLAN10，且 MAC 学在 VLAN20；只修复该端口归属并复测故障 PC 与正常 PC。
重点 2物理和端口层未通过时，不应先修改网关或路由。协议 UP、千兆和全双工表示数据链路已协商成功。它不能证明 VLAN 或网关正确。
重点 3修复后重复原测试，并检查没有影响同端口或同 VLAN 的其他业务。端口 Down 时先查管理状态、线缆和对端，不改 VLAN。

03正确理解与常见误解

正确示例：GE0/0/1 双 Up、无错误，但 PVID20 而规划为 VLAN10，且 MAC 学在 VLAN20；只修复该端口归属并复测故障 PC 与正常 PC。

错误示例：未确认故障范围就重启交换机，或看到 Ping 失败直接修改默认路由。

  • 术语与判断：先确认故障范围是单终端而不是整个 VLAN。
  • 术语与判断：物理和端口层未通过时，不应先修改网关或路由。
  • 术语与判断：修复后重复原测试，并检查没有影响同端口或同 VLAN 的其他业务。

04老师演示

演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：

  1. 前检核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。
  2. 只读核验（查看接口状态与错误计数）display interface brief汇总显示接口物理状态、协议状态和收发流量。
  3. 只读核验（查看接口状态与错误计数）display interface GigabitEthernet 0/0/1查看目标接口的速率、双工、错误和丢弃计数。
  4. 只读核验（查看接口状态与错误计数）display interface GigabitEthernet 0/0/1确认物理与协议状态符合预期，并记录错误计数是否继续增长。
  5. 只读核验（查看 VLAN 状态与成员端口）display vlan 20第 1 步：在目标设备上执行并核对命令作用范围。
  6. 只读核验（查看 VLAN 状态与成员端口）display vlan summary读取实际状态或计数器，确认“确认 VLAN 已创建、处于活动状态且成员端口符合规划”已经满足。
  7. 只读核验（按接口查询 MAC 地址）display mac-address dynamic interface GigabitEthernet 0/0/10第 1 步：在目标设备上执行并核对命令作用范围。
  8. 只读核验（按接口查询 MAC 地址）display mac-address total-number读取实际状态或计数器，确认“确认指定接入口学习到的终端数量和 VLAN”已经满足。

安全说明：命令来自“查看接口状态与错误计数”华为实现，用于华为使用 display interface brief 查看接口摘要，再进入单接口输出核对物理状态和计数器。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。

脱敏真实输出：

<SW1>display interface GigabitEthernet 0/0/1
GigabitEthernet0/0/1 current state : UP
Line protocol current state : UP  Speed: 1000  Duplex: FULL
Input errors: 0  CRC: 0  Last physical up time: 2026-08-07 09:15:22

异常输出：

GigabitEthernet0/0/1 current state : DOWN  Line protocol current state : DOWN
Last physical down reason: Loss of signal  Input errors: 0
差异说明：物理和协议同时 Down，且原因明确为信号丢失；这和正常双 Up 不同，优先级高于 VLAN 检查。先检查网线、对端供电和对端端口。
此时不能套用正常结论；先保存采集时间，再执行“查看 VLAN 状态与成员端口”对应的最小只读检查。

05逐行读懂输出

结论：当前输出可以支持“按物理状态、端口配置、VLAN 成员、MAC 学习的顺序提交证据链。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。

  • 第 1 行“GigabitEthernet0/0/1 current state : UP”：物理状态 UP 说明接口检测到链路信号且未被关闭。它不能证明该终端已获得网络地址。
  • 第 2 行“Line protocol current state : UP Speed: 1000 Duplex: FULL”：协议 UP、千兆和全双工表示数据链路已协商成功。它不能证明 VLAN 或网关正确。
  • 第 3 行“Input errors: 0 CRC: 0 Last physical up time: 2026-08-07 09:15:22”：错误计数为 0 且记录最后一次物理上线时间，可作为后续比较基线。它不能证明之前从未发生过短暂掉线。

06学员跟做

起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：按物理状态、端口配置、VLAN 成员、MAC 学习的顺序提交证据链。

操作步骤：①确认只有一台终端受影响，并记录正常终端作为对照；②读取故障端口管理/协议状态和错误计数；③核对接口配置、PVID、VLAN成员及目标MAC学习位置；④只修复被证据证明的偏差，重复原测试并确认正常终端未受影响；⑤进入“阶段考核：终端接入与 VLAN”独立完成相同目标。

成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①端口 Down 时先查管理状态、线缆和对端，不改 VLAN；②端口 Up 但无 MAC 时检查终端是否发帧及接错接口；③MAC 与 VLAN 正确仍不通时再检查终端地址、网关和上游，保留前层证据。

  • 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
  • 步骤标题只提示检查对象，不复制最终答案。
  • 失败时一次只验证一个假设，不连续粘贴未知命令。

07安全、验证与回滚

本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。

验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“按物理状态、端口配置、VLAN 成员、MAC 学习的顺序提交证据链。”是否完成。

08本课关联资源

按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。

  • 必学命令：查看接口状态与错误计数打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：查看 VLAN 状态与成员端口打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 必学命令：按接口查询 MAC 地址打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 立即闯关：阶段考核：终端接入与 VLAN打开资源 →目标：独立完成“按物理状态、端口配置、VLAN 成员、MAC 学习的顺序提交证据链。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
  • 加练闯关：排障：接入口 VLAN 编号错误打开资源 →目标：在另一厂商或异常状态重复本课能力｜完成标准：不看最终答案完成并写出证据顺序。
  • 关联案例：单终端无法上网排障打开资源 →目标：在“单终端无法上网排障”案例中用正常终端作对照，提交接口、VLAN和MAC证据，只修复唯一偏差并验证影响范围。｜完成标准：提交该任务的输入、输出、判断和回滚记录。

09自测一：概念判断

先判断对错，再写出为什么。

  • 判断 1：以下做法是正确的——未确认故障范围就重启交换机，或看到 Ping 失败直接修改默认路由。
  • 判断 2：以下做法是正确的——GE0/0/1 双 Up、无错误，但 PVID20 而规划为 VLAN10，且 MAC 学在 VLAN20；只修复该端口归属并复测故障 PC 与正常 PC。

10自测二：输出解读

重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“按物理状态、端口配置、VLAN 成员、MAC 学习的顺序提交证据链。”中的哪一部分？请写出下一条最小验证证据。

11自测三：小型操作

在隔离环境或纸面拓扑中完成：按物理状态、端口配置、VLAN 成员、MAC 学习的顺序提交证据链。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。

答案与复盘

13下一课

本阶段完成后进入“连接多台交换机”。先通过阶段考核并提交本阶段证据，再解锁下一阶段。

单终端不能上网：按物理、端口、VLAN 顺序检查｜vlanif.cn