别急着抓包，VLAN间路由不通90%的情况是因为这条命令

原创于 2025-09-15 22:20:33 发布 · 1k 阅读

CC 4.0 BY-SA版权

文章标签：

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

上个月调试一套新上的园区网，财务VLAN能上网，研发VLAN死活不通。
我查了ACL、看了VLAN划分、确认了SVI地址，甚至抓了包，折腾俩小时，脸都黑了。 
最后同事路过看了一眼，问了句：“ip routing开了吗？”——我当场愣住。
一查，真没开。 敲下这条命令，秒通。
干了这么多年，栽在这种基础问题上，说不尴尬是假的。但说实话，这锅不全是咱的。
设备默认不开启三层转发，这事藏得太深，文档里一句话带过，考试不考，可生产环境一出事，就是“怀疑人生”的节奏。
今天，我就把这“卡到怀疑人生”的坑，给你一次性填平。

今日文章阅读福利：《史上最详细VLAN详解（应用篇）》
讲到VLAN，给你分享一份VLAN相关的好东西，涵盖全面，码住领取！发送暗号“应用”，即可限时获取。

01 为什么VLAN间访问会“卡”？
01 根本前提：三层设备必须开启IP路由功能
在华为S系列交换机（如S5700、S6730）上：
默认状态：ip routing 处于 关闭 状态
后果：即使配置了interface Vlanif和IP地址，设备也不会进行跨VLAN路由
现象：同VLAN内通信正常，跨VLAN无法通信，无明显告警
02 典型误判场景
关键提示：该问题多发于纯接入层定位的S系列交换机，CE系列或AR路由器默认开启。

02 三步快速诊断与修复
第一步：确认 ip routing 是否启用
# 查看当前路由状态
display current-configuration | include ip routing

# 若无输出，说明未开启
第二步：开启IP路由功能
system-view
# 启用全局IP路由
ip routing

# 验证是否生效
display ip routing-table
注意：命令敲完无需save立即生效，但重启后仍需手动开启（除非已保存配置）。
第三步：验证VLAN间通信
# 从终端ping对端VLAN网关
ping 192.168.20.1

# 在交换机上查看ARP表
display arp | include 192.168.20.100
预期结果：ARP表项生成，ping通。

03 配置示例（华为S5735）
# 1. 创建VLAN
vlan batch 10 20

# 2. 配置接入端口
interface gigabitethernet 1/0/1
 port link-type access
 port default vlan 10
#
interface gigabitethernet 1/0/2
 port link-type access
 port default vlan 20

# 3. 配置SVI（三层接口）
interface Vlanif 10
 ip address 192.168.10.1 255.255.255.0
#
interface Vlanif 20
 ip address 192.168.20.1 255.255.255.0

# 4. 【关键】开启IP路由功能
ip routing

# 5. （可选）配置默认路由
ip route-static 0.0.0.0 0.0.0.0 192.168.10.254
缺少第4步，VLAN 10与VLAN 20之间无法通信。

04 常见误区与排查清单
❌ 误区1：“三层交换机”默认就能路由
事实：华为S系列交换机需手动开启ip routing才能启用三层转发功能
❌ 误区2：“display ip interface”显示UP就代表能路由
事实：SVI UP仅代表接口协议正常，不表示路由功能已启用
✅ 正确排查顺序：
display ip routing-table → 是否有直连路由？
display current-configuration | include ip routing → 是否开启？
display interface Vlanif X → SVI状态是否UP？
display mac-address → 二层学习是否正常？

原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部