DSLAM上的两个端口到底能否PING通吗？

sting

据说DSLAM防病毒传播能力比LAN接入要强。因为它的每个端口配一个VLAN。而VLAN之间不经路由是PING不通的。
但又有另一疑问了，我们知道上了宽带后，可以架设自己的FTP服务器等等，别人可以访问机器的公网地址。
以上两点矛盾，请网中达人解释。