交换机 VLAN 互通全流程：规划、配置到排障

刚开始学 VLAN 的时候，我最容易困惑的一件事就是：

明明几台电脑都接在同一台交换机上，IP、网线看起来也没问题，为什么换了 VLAN 以后就 ping 不通了？

后来真正把 VLAN 的逻辑弄明白以后才发现，很多时候这种“不通”并不是故障，反而说明 VLAN 正常发挥了隔离作用。

VLAN 本身做的事情，就是把二层网络划分开。

同一个 VLAN 里面，交换机可以根据 MAC 地址完成二层转发；但如果设备处在不同 VLAN，它们实际上已经属于不同的广播域。

比如 PC1 在 VLAN10，PC2 在 VLAN20，这时候普通二层交换机不能直接让两边互通。

跨 VLAN 通信，就需要进入三层。

这也是三层交换机存在的意义。

还有一个比较实用的习惯：先 ping 默认网关，不要一开始就 ping 最远端。如果网关都不通，就先检查本地 VLAN 和三层接口；网关正常，再继续测试其他 VLAN。

VLAN 互通真正需要理解的，其实不是几条命令，而是这条路径：

VLAN 隔离 → 端口归属 → 默认网关 → VLANIF → 三层转发 → Ping / ARP 排障。

命令会随着厂商和版本变化，但底层逻辑基本不会变。而这些内容，对后面继续学习 ACL、防火墙策略、安全域以及访问异常排查，也都是比较重要的基础。