vlan跨网段通信失败需按五步排查：一查vlanif接口是否存在且up；二核终端ip与网关是否匹配vlan子网；三验trunk两端允许vlan列表是否一致；四查路由表是否有目标直连路由；五排access/hybrid端口pvid与vlan成员关系是否错配。

如果您完成VLAN配置后发现跨网段设备无法通信，则可能是由于VLAN逻辑划分与三层转发路径不匹配所致。以下是解决此问题的步骤：

一、验证VLANIF接口是否存在且状态为UP

VLAN间路由依赖于三层交换机上的VLANIF虚拟接口，该接口必须已创建、配置IP地址、启用且对应VLAN内至少有一个处于UP状态的物理端口，否则接口将始终显示down。

1、登录核心交换机，执行命令：display vlanif，确认目标VLAN（如VLAN 10、VLAN 20）对应的VLANIF接口是否列出。

2、对疑似故障的VLANIF接口执行：display interface Vlanif 10（将10替换为实际VLAN ID），检查输出中“Line protocol current state”是否为UP。

3、若状态为DOWN，进一步执行：display vlan 10，确认该VLAN下是否有处于UP状态的Access或Trunk成员端口。

二、核对终端设备IP地址与网关配置

跨网段通信要求终端设备必须位于其所属VLAN的正确子网内，并将VLANIF接口的IP地址设为默认网关，否则ARP请求无法响应，三层转发无从发起。

1、在PC终端执行：ipconfig /all（Windows）或ifconfig（Linux），检查IPv4地址、子网掩码及默认网关。

2、比对网关地址是否与对应VLAN的VLANIF接口IP完全一致，例如：VLAN 10的VLANIF IP为192.168.10.1，则所有属于VLAN 10的终端网关必须为192.168.10.1。

3、检查子网掩码是否使终端IP落入VLANIF所在网段，例如VLANIF为192.168.10.1/24，则终端IP应为192.168.10.x（x≠1）。

三、检查Trunk链路两端VLAN放行列表一致性

Trunk链路承担多个VLAN数据帧的透明传输，若两端允许通过的VLAN ID集合不一致，目标VLAN流量将在链路中间被静默丢弃。

1、在连接两台交换机的Trunk接口一端执行：display interface GigabitEthernet 0/0/1（替换为实际接口名）。

2、查看输出中Port link-type: trunk和Port trunk allow-pass vlan字段值。

3、立即在另一端相同物理链路接口上执行相同命令，逐项比对两项参数是否完全相同，尤其注意是否遗漏VLAN ID或误配为Access类型。

四、确认三层设备路由表含目标网段条目

即使VLANIF接口UP且终端网关正确，若交换机未将目标网段纳入路由决策范围，数据包仍将被丢弃而非转发。

1、在核心三层交换机上执行：display ip routing-table。

2、查找目标VLAN子网（如192.168.20.0/24）是否存在于直连路由（Direct）条目中；若不存在，说明对应VLANIF接口未生效或未配置IP。

3、若存在但下一跳非本地直连接口，需检查是否存在静态路由或动态路由协议错误覆盖了直连路由。

五、排查Hybrid或Access端口PVID与VLAN成员关系错配

Access端口仅允许一个VLAN无标签通行，其PVID必须与所连终端所属VLAN严格一致；Hybrid端口若未将关键VLAN设为untagged或tagged，亦会导致标签处理异常。

1、在接入终端的交换机端口下执行：display port vlan，确认该端口在对应VLAN中的模式（Untagged/Tagged）及PVID值。

2、若为Access口，检查输出中PVID是否等于终端所属VLAN ID，且该VLAN在“Untagged”列中标记为“Yes”。

3、若为Hybrid口，确认终端所属VLAN已加入untagged列表，且需要跨设备传输的VLAN已加入tagged列表。