别以为“配了IP就能通”——VLAN间不通？是你没看懂数据怎么走

原创已于 2025-11-17 12:12:36 修改 · 869 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #华为认证 #网络工程师 #开发语言 #网络协议 #智能路由器 #tcp/ip

于 2025-11-17 11:14:18 首次发布

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

前阵子一客户说：“我给两个VLAN都配了IP，为啥PC1 ping 不通 PC2？”我问：“你中间有三层设备吗？”

他说：“没有，就一台二层交换机。”我笑了：“那当然不通！VLAN天生隔离，就像两栋楼没连廊，你怎么过去？”

很多人会配VLAN，却不懂VLAN间通信的底层机制。

今天，我不讲配置命令，直接上抓包截图+数据流分析，带你从PC到路由器，全程追踪一个跨VLAN的数据包。

今日文章阅读福利：《史上最详细VLAN详解（应用篇）》

讲到VLAN，给你分享一份VLAN相关的好东西，涵盖全面，码住领取！发送暗号“应用”，即可限时获取。

01 场景搭建：标准VLAN间通信拓扑

PC1 (192.168.10.10/24, VLAN10) ↓ (Access口) SW1 (二层交换机) ↓ (Trunk口 → 连路由器G0/0/1) Router (华为AR系列) ↑ (Trunk口 ← 连SW2 G0/0/2) SW2 (二层交换机) ↓ (Access口) PC2 (192.168.20.10/24, VLAN20)

✅ 关键点：路由器启用子接口（单臂路由）或三层交换机启用VLANIF。

02 全过程抓包解析（四步走）

第一步：PC1 发起请求（目标：192.168.20.10）

PC1检查目标IP：不在同一网段（192.168.10.0/24 vs 192.168.20.0/24）
→ 将数据包发给默认网关：192.168.10.1
执行ARP：“谁是192.168.10.1？请回复MAC”

📌 抓包点：PC1网卡

Ethernet II: Src: PC1-MAC Dst: FF:FF:FF:FF:FF:FF (广播) Type: ARP ARP Request: Who has 192.168.10.1?

第二步：路由器回应ARP（通过子接口）

路由器G0/0/1.10（VLAN10子接口）收到ARP
回应：“我是192.168.10.1，MAC是 Router-MAC-A”

📌 抓包点：SW1与路由器之间的Trunk链路（镜像抓包）

Ethernet II: Src: Router-MAC-A Dst: PC1-MAC Type: ARP ARP Reply: 192.168.10.1 is at Router-MAC-A

⚠️ 注意：此帧带802.1Q标签，VLAN ID=10

第三步：PC1发送ICMP包给网关

PC1构造ICMP Echo Request：
- 源IP：192.168.10.10
- 目标IP：192.168.20.10
- 源MAC：PC1-MAC
- 目标MAC：Router-MAC-A

📌 抓包点：Trunk链路（出方向）

802.1Q Virtual LAN (VLAN 10): Src: PC1-MAC Dst: Router-MAC-A Type: IPv4 IP: Src: 192.168.10.10 Dst: 192.168.20.10 Protocol: ICMP

第四步：路由器路由并转发给PC2

路由器收到帧，剥离VLAN标签，解析IP包
查路由表：192.168.20.0/24 → 出接口为G0/0/1.20（VLAN20子接口）
路由器发ARP：“谁是192.168.20.10？”
PC2回应MAC
路由器封装新帧：
- 源MAC：Router-MAC-B（VLAN20子接口MAC）
- 目标MAC：PC2-MAC
- 打上VLAN 20标签

📌 抓包点：Trunk链路（去往SW2方向）

802.1Q Virtual LAN (VLAN 20): Src: Router-MAC-B Dst: PC2-MAC Type: IPv4 IP: Src: 192.168.10.10 Dst: 192.168.20.10 Protocol: ICMP

SW2收到后，从Access口（VLAN20）剥离标签，转发给PC2

03 关键机制总结

✅ 核心规律：

终端永远收发无标签帧
Trunk链路传输带标签帧（Native VLAN除外）
三层设备负责“解封装→路由→再封装”

04 三层交换机方案对比（更高效！）

若用三层交换机替代路由器：

无需子接口，直接配置 interface vlanif 10 和 vlanif 20
首次通信走CPU路由，后续建立硬件转发表（MLS）
转发延迟 < 5μs，远快于路由器

📌 抓包差异：

数据包不出交换机，内部完成路由
Trunk链路仍带标签（若跨物理端口）

05 常见故障排查点

06 结语

VLAN间通信不是“魔法”，而是一套严谨的“封装-路由-解封装”流程。

通过抓包，我们看清了VLAN标签如何在Trunk上“出生”，又在三层设备处“被解读”，最终实现跨网段互通。

理解这个过程，你就能在配置失败时精准定位：是标签没传？路由缺失？还是策略拦截？记住：真正的网络高手，不靠猜，靠看包。

原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部