三层交换机划了两个网段同段能共享跨段就不通了,网关和SVI这两处先查
三层交换机上划了两个网段,同网段的电脑互相共享文件很顺,跨网段就死活连不上——这是网络从二层往三层升级时的常见一幕。同段能通,说明网线、端口、IP 和工作组的设置基本没毛病;跨段不通,问题几乎都落在"谁来路由"这一层:同网段通信靠 ARP 直接找到对方,跨网段必须把包交给网关,由三层交换机的 SVI(华为叫 vlanif,思科叫 interface vlan)代为转发。网关这条腿没立起来,共享自然就断在半路。
按命中概率从高到低,原因通常有四个。一是电脑网关没配或配错,包根本送不出本网段;二是交换机上 SVI 没建、没配 IP,或对应 VLAN 里一个活动端口都没有导致接口 down;三是段间 trunk 链路没放行新加的 VLAN,段过了交换机却过不了级联线;四是少数思科低端三层机型默认没开路由功能,vlanif 配好了也不转发。另有一类假象:ping 得通但共享打不开,那是 Windows 防火墙在跨段访问时拦了 SMB,属于主机层问题,别再折腾交换机。
排查按这个顺序走,每步都有明确判据:
- 两边电脑先各自查网关:
ipconfig /all看默认网关,A 段电脑必须填 A 段 vlanif 的 IP,B 段同理。网关空着或填成对段的地址,直接判死不必再往下查。 - 上交换机看 SVI 状态:华为
display ip interface brief、思科show ip interface brief,找到两个 vlanif,要求 IP 正确且状态 up/up。看到 down 就往下追:VLAN 建没建(display vlan)、VLAN 下有没有活动端口。 - 查级联口的 trunk 放行:两台交换机相连的口是 trunk 的,确认允许列表里带上这两个 VLAN(华为
port trunk allow-pass vlan,思科switchport trunk allowed vlan)。没放行时的典型表现是跨设备跨段不通、本机同段全通。 - 分段 ping 定位:先让电脑 ping 自己网关,再 ping 对端网关,再 ping 对端电脑。哪一跳断就查哪一跳,别一上来全网排查。
- ping 通但共享不通转查主机:把 Windows 防火墙的网络发现和文件打印共享放行后再试,交换机侧无需再动。
预防记三条:划段时维护一张"网段—VLAN—网关"对照表,装机照表填,不靠口头记忆;新增 VLAN 后做一次跨段互 ping 加共享访问的验收,当场暴露问题;内网防火墙的共享策略统一配好写入文档,别一台台临时救火。
贵州诚鑫致达科技给客户做网段规划时,这张"网段—VLAN—网关"对照表会随交付文档一起交底——跨段不通时先对表再动手,方向就少走一半弯路。
企业存储选型参考|诚鑫致达科技
群晖在售企业级机型速览:RS2423RP+(12 盘位机架式,冗余电源,机房上架首选)。从选型到部署交付,搜「诚鑫致达」找到我们。