1、能Ping通10.10.0.254按理說靜態(tài)路由正確。但是為什么Ping不通192.168.127.22呢。
　　2、仔細查看TP-LINK配置發(fā)現(xiàn)。配置回程靜態(tài)路由時配置的是192.168.0.0/16的聚合子網(wǎng)路由。懷疑與此有關(guān)系，將此路由改為192.168.99.0/24，192.168.101.0/24。。。后可以Ping通。問題解決。

　　為解決ping交換機網(wǎng)關(guān)延時大的問題，交換機業(yè)務板的CPU收到ICMP報文時，會直接進行ICMP響應，增加CPU對ICMP報文的處理速度。該功能可以通過命令icmp-reply fast啟用。
　　缺省情況下，icmp-reply fast功能去使能。

　　1、 進入S3700交換機，查看端口統(tǒng)計確認21號端口不正常。懷疑有單端口環(huán)路。通過命令Shutdown后CPU使用率正常。
　　2、 通過命令loop-detection enable開啟LDT，并重新開啟21號端口，問題依舊。懷疑設備LDT功能無效。
　　3、 聯(lián)系公司高級工程師確認，LDT功能有效。但如果下接環(huán)路設備為路由器可能會過濾掉S3700的報文。于是讓用戶確認端口下接設備，反饋結(jié)果為S3700交換機下接TP-LINK 四端口家用路由器LAN口，同時LAN口上有環(huán)路存在。處理掉環(huán)路后問題解決。
　　4、 為了確認LDT功能的有效性，我們在S3700下接華為S2700交換機。并在S2700交換機上形成環(huán)路。通過查看loop-detection信息，發(fā)現(xiàn)端口已經(jīng)被Block掉。確認LDT功能有效。將S2700交換機換成D-LINK 24口普通交換機測試 。同樣端口會被Block。

　　1、通過查看匯聚交換機上的DHCP 中繼統(tǒng)計可以看到。已經(jīng)將報文上送到核心。但始終沒有得到回復報文。
　　2、查看核心交換機上的地址池都配置正確。并確認有可用地址。
　　3、查看核心交換機DHCP統(tǒng)計看到收到報文。但沒有回復報文。
　　后經(jīng)查看手冊得知。新版本交換機在三層接口上并非與老版本一樣，默認為DHCP Select global.新版本默認并沒有DHCP select選項。配置dhcp select global后可以正常使用！

快速收集有幾下幾種辦法。一般建議使用LLDP技術(shù)。
一、LLDP
　　1、所有設備開啟LLDP Enable，
　　2、在交換機上查看LLDP鄰居關(guān)系可以查看設備與設備之前對接的詳細信息?；蛑苯邮褂镁W(wǎng)管軟件收集拓樸。
二、ARP
　　通過查看設備ARP表項確定端口對應的MAC，并查找相應設備。
三、NDP
　　華為及H3C交換機默認出廠都已開戶NDP技術(shù)。支持通過dis ndp可查看端口對應的設備信息！

　　華為交換機版本不斷升級，因出出廠時間不同，軟件版本也有所不同。目前為止，我們主要建議使用下列主要軟件版本：
　　S2700\S3700\S5700:V100R005C01SPC100+V100R005SPH008(熱補丁建議至少打V100R005SPH005)
　　S2300\S3300\S5300:V100R005C01SPC100+V100R005SPH008(熱補丁建議至少打V100R005SPH005)
　　S9300\S7700:V100R004C01SPC100+V100R003SPH005
2011年Q3出廠產(chǎn)品部分已經(jīng)升級為V100R006版本。除原廠版本為V100R006外。目前不建議老版本V100R005升級到V100R006。同時部分V100R002或V100R003版本如需升級到V100R005版本，請送我公司技術(shù)服務部升級。

　　在處理過程中，首先把路由器LAN口側(cè)的QOS　CAR取消后。速度明顯提升。但是達不到千兆線速。重新分析報文重定向的原理發(fā)現(xiàn)。交換機QOS策略是在端口上發(fā)的。源IP地址發(fā)起的數(shù)據(jù)到達交換機端口會根據(jù)策略路由的設置進行報文重定向轉(zhuǎn)發(fā)。路由器收到報文后再回傳。所以造成此問題。處理方法：把策略路由修改后即解決問題。

　　華為交換機所有端口默認為Hybrid口，此命令僅針對Access和QinQ端口類型生效。如需實現(xiàn)此功能可以使用以下命令：
port-group vlan100
group-member GigabitEthernet0/0/1 to g0/0/4
port link-type access
port default vlan 100

　　在用戶視圖下使用命令：undo terminal monitor 關(guān)閉終端顯示功能即可。

　　華為交換機V100R005版本開始，端口限制入和出都可以通這QOS LR來做。命令分別是：qos lr inbound cir 5000 cbs 625000和qos lr outbound cir 2000 cbs 250000。而V100R003C01及以前版本qos lr cir 5000 cbs 625000是限制端口出方向。限制端口入方向需要traffic-policy *** inbound來實現(xiàn)。