S1750-18P寻求最新固件

S1750-18P 故障完整分析 + 最新固件获取 + 分步修复方案
一、先梳理你的故障特征（精准定位交换机侧问题）
现象：WiFi 连接不掉，但终端无互联网；交换机内 ping 同 AP 下终端通、ping 网关超时
故障核心特征：
二层本地互通正常（MAC 表、端口转发正常）；
三层跨网关转发完全中断，ARP / 跨 VLAN 转发失效；
运行一段时间后复现，重启交换机临时恢复，典型软件 Bug / 表项资源耗尽。
交换机侧高概率根因（S1750 小贝系列高频）
低版本固件 ARP 表、ND 表老化 / 资源泄漏
长时间在线终端 MAC/ARP 条目堆积，芯片转发资源耗尽，只能二层本地转发，跨网关三层报文丢弃，ping 网关超时；
广播风暴 / ARP 攻击防护阈值过低
大量无线终端频繁发 ARP，交换机拦截网关 ARP 报文，终端无法解析网关 MAC；
端口安全 / 最大 MAC 限制
AP 多终端接入，端口 MAC 数量打满，新三层流量直接丢弃；
STP / 环路检测误阻断上行网关端口
无线终端大量广播触发交换机环路保护，临时阻断上行网关链路；
硬件散热、电源不稳（辅助排查）。
二、S1750-18P 最新固件获取渠道（无公开直链）
S1750 属于小贝 SMB 交换机，软件包后缀为 .ipe，分 2 种合规获取方式：
方式 1：官网软件下载（推荐）
访问新华三软件下载页：
https://www.h3c.com/cn/Service/Document_Software/Software_Download/SMB/XB/XB_Switches/US1750/
登录账号：旧公共账号yx800 / 01230123现已大量权限封禁；
替代登录方案：
绑定设备机身 SN 注册个人账号，开放下载权限；
拨打 400-810-0504，提供设备 SN 申请临时 24 小时下载链接，直接获取 S1750-18P 最新稳定补丁版本；
下载匹配文件：US1750 系列最新正式稳定版本（修复 ARP 资源泄漏、无线终端长时间在线断三层转发 Bug）。
方式 2：对接供货代理商
代理商内部归档小贝全系列固件，提供 SN 即可直接发送完整升级包 + 版本说明书。
升级前置提醒
升级前 Web 导出配置备份；
业务窗口升级，升级会重启交换机，中断 1~3 分钟；
核对版本说明书，确认新版本修复「长时间在线终端三层转发失效、ARP 表资源耗尽」相关缺陷。
三、故障临时缓解配置（无需升级固件，先恢复业务）
登录交换机 Web / 命令行执行以下优化，解决 ARP / 资源拦截问题：
1. 放开 ARP 防攻击限速（无线终端 ARP 报文多，默认阈值过低）
plaintext
system-view
# 全局放宽ARP报文限速，避免拦截网关ARP
arp anti-attack rate-limit source-ip maximum 1000
# 关闭针对网关地址的ARP抑制
undo arp anti-attack check gateway-arp
2. 扩容端口最大 MAC 地址数（AP 多终端接入）
plaintext
interface GigabitEthernet 1/0/1 to GigabitEthernet 1/0/18
port-security max-mac-count 64
# 关闭端口安全静态绑定限制（无绑定需求时）
undo port-security enable
3. 优化 ARP 老化时间，清理堆积无效表项
plaintext
arp timer aging 300
4. 关闭激进环路保护（无线广播易误触发阻断上行）
plaintext
undo loopback-detection control enable
5. 关闭广播风暴抑制（无线终端广播量大）
plaintext
interface GigabitEthernet 1/0/1 to GigabitEthernet 1/0/18
undo broadcast-suppression
undo multicast-suppression
四、离线故障排查命令（定位资源耗尽证据）
故障复现时登录交换机执行，确认是否为表项溢出：
查看 ARP 表数量，是否占满上限
plaintext
display arp count
display arp
查看 MAC 地址表占用
plaintext
display mac-address count
查看端口丢包、报文统计，确认网关上行口三层报文丢弃
plaintext
display interface GigabitEthernet 1/0/XX # XX为上联网关端口
查看 CPU 利用率，长时间高 CPU 代表芯片资源泄漏
plaintext
display cpu-usage
五、完整根治方案流程
临时优化配置：执行上方 ARP、端口、环路防护优化，临时恢复上网；
获取最新固件：400 热线 / 代理商拿到 S1750-18P 最新稳定版 ipe 包；
业务窗口升级固件，修复底层 ARP / 转发资源泄漏 Bug；
升级后复测：连续运行 24h 观察，确认不再出现 “能 ping 终端、ping 网关超时”；
长期优化：AC 侧配置无线终端 ARP 代理，减少广播报文下发至交换机。
六、补充区分：是否为 AP/AC 侧问题？
你的现象可直接排除无线侧故障：
WiFi 不中断 = AP CAPWAP 隧道、空口连接正常；
交换机本地 ping 终端通 = AP 到交换机二层链路无丢包；
仅跨网关三层断流，故障收敛在 S1750 交换机三层转发、ARP 处理模块，升级固件可彻底解决。

感谢楼上两位提供的帮助，核对过已是最新固件，已寻求400技术支持，建议空闲时间恢复出厂设置重新配置再看看是否正常。