两个交换机能ping通但不能访问怎么办？
半夏 在普通交换机的网络环境下，Ping不通的问题通常不怪交换机，而是终端电脑的问题。最常见的情况是两台电脑虽然连在同一个交换机上，但它们配置的IP地址不在同一个网段内，导致直接通信失败，需要检查IP子网掩码配置。
半夏 评论 (4)
确实，物理层和链路层通了不代表网络层就能通。很多时候大家只盯着交换机看，却忘了检查最基础的IP规划和掩码设置，毕竟跨网段通信本来就需要路由器，单靠二层交换机是做不到的。
交换机本身是二层设备，只要能通，说明物理链路和MAC地址学习都没问题。Ping不通大概率是IP层的问题，楼上的说得对，先查子网掩码和IP是不是在同一网段。很多时候就是掩码配错导致认为对方在不同子网。
确实，初学者很容易把所有网络不通的锅都甩给交换机。其实二层设备默认就是透明传输的，只要物理链路UP，VLAN没隔离，Ping不通大概率就是三层的问题。除了子网掩码配错，还得看看防火墙是不是把ICMP包给拦了，或者是IP地址真的不在同一网段。先查配置再查硬件，这个排查思路是对的。
其实说“不怪交换机”有点绝对，虽然大概率是IP问题，但交换机端口隔离、VLAN划分或者ACL策略都可能导致ping通但业务不通。建议先查IP和掩码，再查交换机配置，别一上来就换电脑。