为什么交换机能ping通路由器但主机不行？

VLAN的全称是虚拟局域网，它的核心作用就是隔离广播域，使得不同VLAN就像两个完全独立的局域网，默认情况下它们是无法直接互通的。要让这些隔离的网络能够通信，你需要在三层设备上建立路由关系。无论是通过三层交换机还是单臂路由，只要正确配置了VLAN间的路由策略，主机就能ping通对方了。

既然二层能通但主机无法通信，问题很可能出在VLAN的标签处理上。你可以尝试将交换机接口配置为Hybrid模式，明确指定哪些VLAN需要untag剥离标签后发送，哪些需要保留。同时，确保三层设备上已经配置了对应VLAN的网关地址，否则数据报文无法进行路由转发。

如果交换机能ping通路由器，说明物理链路和二层通信基本正常，但主机不通通常是因为VLAN隔离了广播域。不同VLAN之间在二层是相互独立的，要实现跨VLAN通信，必须借助三层路由功能，比如配置三层交换机的SVI接口或者使用路由器的单臂路由技术。