一、华为三层交换机新建的vlan为什么不能上网

既然你说Vlan15有IP，那么你的上联端口肯定是走的TRUNK,

三层交换机电脑上不了网 交换机坏了怎么修

这台交换机本身不用设置路由，局域网网关就能上网，所以

你的Vlan16肯定上不了，因为核心那边没有给你的Vlan分配IP，

而且很可能根本没有你这个Vlan，上面也没有指回来的路由，

假设你发出去的包外面能收到，回包的时候会回到192.168.3.0

网段上，核心那边根本就没有指向192.168.3.0的路由，包回

不来这是必然的，不论你在这边怎么搞，都不会有结果的。

现在只能通过PAT将你的Vlan16的流量挂在Vlan15上

具体的做法就是将192.168.0.2视为外网出口，然后将

192.168.3.0网段出口流量PAT就可以了

ip add 192.168.0.2 255.255.255.0

ip add 192.168.3.1 255.255.255.0

ip route 192.16.3.0 255.255.255.0 192.168.0.2

ip nat inside source list 1 interface vlan 15 overload

access-list 1 permit 192.168.3.0 0.0.0.255

这是cisco的配置，你翻译下改成华为的吧，老不用都快忘没了

二、三层交换机连接路由器无法上网

1、这么说，我觉得你这些抓包都是没有意义的，你首先要搞清楚，你的路由器和交换机是二层互联还是三层互联，如果是如果是二层互联，那么路由器对接交换机的口要改成trunk，交换机也要改成trunk，如果说三层互联，那么路由器的kan口要改成wan口，配置ip地址，交换机的改成access口，配置互联vlan，交换机配置静态路由下一跳指路由器网关。

2、其实这种架构连小型网络都算不上

三、三层交换机端口改为access模式,加入vlan不能上网怎么

三层交换机端口改为access模式,加入vlan不能上网有以下几个原因和解决方法：

1、确保VLAN正常配置：首先，确保VLAN的配置正确。检查三层交换机上的VLAN配置，包括VLAN的创建、端口的加入和访问方式等设置。确保该VLAN与其他相关设备（如路由器、DHCP服务器）的配置一致。

2、检查IP地址和子网掩码：在access模式下，设备应该被分配一个与VLAN相匹配的IP地址和子网掩码。确保设备获得了正确的IP地址和子网掩码，以便进行正确的网络通信。

3、验证默认网关设置：确保设备正确设置了默认网关。默认网关是设备用于发送流量到不同网络的路由器接口的IP地址。检查设备的默认网关设置，并确保它与所连接的网络上的路由器接口的IP地址一致。

四、新的三层交换机换上去之后总有那么几台机上不了网

这个问题现实生活中经常会遇到，

1、都是静态IP地址的话，就不存在是ARP攻击的情况，所以这个问题可以排除；

2、不能上网的如果是一直不能上的话，也可以排除病毒的可能性，反之就多半是病毒问题；

3、如果是确认换上去的交换机配置没错的话，那很有可能是设备漏洞造成的；

解决方法：建议把交换机和防火墙升级