两个地址看起来只差几个数字，却可能属于不同网段；掩码边界判断错误时，终端会尝试直连一个实际不在本地链路的目标。可以从控制面、数据面和管理边界三个层面理解。
控制面
路由表、策略和接口地址表达设备准备如何转发。按掩码计算网络边界，再确认主机地址是否落在同一范围。
数据面
保留一个可用配置，逐项改变条件并记录路由选择与测试结果。最终要看请求是否真的从预期接口发出，响应是否沿可用路径返回。
管理边界
每次只改变一个变量，前后差异能够对应到具体条目。所有配置、抓包和测试都应限定在自有或获得授权的网络范围内。
路由器问题只有放回网段、路由和接口中，才能解释清楚：路由器配置指南可以帮助用可控的小实验理解路由器转发与配置变化。所有配置与抓包测试都应在自己管理或有授权的网络中进行。
企业网络中还要区分业务策略与管理流量，避免为了方便排障而长期开放不需要的入口。配置变化应可回退，并记录影响范围。
想继续核对类似案例，可以参考路由转发原理。先记录拓扑、目标网段、当前路由和测试时间，再对照请求与响应路径，比直接修改多条配置更容易找到差异。
先画拓扑再做配置
至少标出终端、网关、路由器接口和目标网段。拓扑清楚后，地址冲突、错误下一跳和缺失回程会更容易被发现，也能减少对生产配置的反复试错。
每次测试都记录源地址、目标地址、时间、接口和结果，避免只留下一个“能通”或“不能通”的结论。
静态路由、动态路由和策略路由各有适用边界，应以网络规模和运维能力为依据，不盲目堆叠规则。
遇到偶发问题，先保留当前证据，再比较正常与异常时的路由和会话状态。
排查结束后再核对配置意图与测试结果，确认没有留下临时入口或未记录的改动。
