交换机级联跨网段不通三层设备与网关指向

两台交换机用一根线级联起来，同网段终端互访没问题，一边划了新网段就互通不了——这是对「交换机」角色认知最常见的一处错位：普通交换机是二层设备，只按 MAC 转发，它根本不认识「网段」。跨网段通信必须过三层设备（路由器或三层交换机），网线级联的交换机之间，不管级几台，都没有跨网段的能力。

先分清架构两条路

跨网段互通的正规路径有两条：一是「单臂路由」——接一台路由器，交换机把各 VLAN 的流量汇聚到与路由器相连的口，由路由器做 VLAN 间转发；二是「三层交换机」——直接在交换机上给每个 VLAN 建三层接口（VLANIF/VLAN 接口）当网关，交换芯片直接完成 VLAN 间路由，性能好、是现在的主流做法。判读关键：先看现场有没有三层设备、在哪一层——很多「跨网段不通」的环境压根就没配三层，网段是划了，没人管路由。

再核对两端网关

三层设备就位后，跨网段不通的下一站是终端网关指向：A 网段电脑的网关必须填三层设备上 A VLAN 的接口地址，B 网段同理——网关填错（填了对方网段、填了不存在的地址、或干脆没填），跨网段访问第一步就出不了门。DHCP 环境核对面板下发的网关是否正确，静态环境逐台核对网卡配置。

最后过三层设备的路

两层都对了还不通，看三层设备自身：VLAN 接口都 up 了吗（VLAN 里没活跃端口接口起不来）、VLANIF 之间默认互通（同设备内 VLAN 间转发通常天然放行，有 ACL 的环境核对策略）、终端间 ping 全链路验证。从终端 ping 自己网关、再 ping 对方网关、再 ping 对方终端，三步定位断在哪一层。

交换机级联解决的是「口不够」，跨网段要的是「有脑子」——三层设备就是那个脑子。贵州诚鑫致达科技给客户做网络扩容时，划新网段必先确认三层网关的落点，网线连得再好，没有三层都是白搭。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。