VLAN 把交换网络分成多个广播域后，不同 VLAN 之间不会自动互通，需要明确的三层网关或路由接口。可以从控制面、数据面和管理边界三个层面理解。
控制面
路由表、策略和接口地址表达设备准备如何转发。先画清每个 VLAN 的网段与网关，再验证跨 VLAN 的往返路径。
数据面
保存拓扑、地址、路由、测试时间、结果和最后修改内容。最终要看请求是否真的从预期接口发出，响应是否沿可用路径返回。
管理边界
下一次出现相似现象时，能够从同一基线继续排查。所有配置、抓包和测试都应限定在自有或获得授权的网络范围内。
一次连通测试只能说明结果，路由表与双向路径才说明原因：路由转发原理可以帮助把路由器配置与转发排查整理成可复用的技术记录。记录请求和响应两个方向，才能发现只有单程可达的问题。
企业网络中还要区分业务策略与管理流量，避免为了方便排障而长期开放不需要的入口。配置变化应可回退，并记录影响范围。
想继续核对类似案例，可以参考路由器技术教程。先记录拓扑、目标网段、当前路由和测试时间，再对照请求与响应路径，比直接修改多条配置更容易找到差异。
控制面与数据面要对得上
路由表显示“准备怎么走”，抓包和连通测试显示“实际怎么走”。两者不一致时，要检查接口状态、策略规则、NAT 和回程路径，而不是只继续加静态路由。
每次测试都记录源地址、目标地址、时间、接口和结果，避免只留下一个“能通”或“不能通”的结论。
静态路由、动态路由和策略路由各有适用边界，应以网络规模和运维能力为依据，不盲目堆叠规则。
遇到偶发问题，先保留当前证据，再比较正常与异常时的路由和会话状态。
排查结束后再核对配置意图与测试结果，确认没有留下临时入口或未记录的改动。