新手必看！华为交换机VLAN配置全流程指南，理论+实操打包！

摘要：今天来说一篇Vlan有关的内容。干货点有点多，分了七八个大点，从基础技术到实战案例都有，算是肝了蛮久。

hello，我是网工小陈。

今天来说一篇Vlan有关的内容。干货点有点多，分了七八个大点，从基础技术到实战案例都有，算是肝了蛮久。

ps.有缘点进来的朋友，都随手送一份《VLAN讲解（重点难点详解）》。

VLAN（Virtual Local Area Network，虚拟局域网），就是把一个物理网络“虚拟”成多个逻辑小网络。
目的很简单：让网络更安全、更高效、管理起来也更方便。

比如：

财务部门和技术部门，虽然用的是同一台交换机，但可以通过VLAN划分，互不干扰。网络广播（广播风暴）也能被控制在小范围，不会全网炸开。

一句话总结：VLAN就是逻辑隔离，资源独立，各自玩各自的。

新手常犯的错误是直接开搞，但正确的配置顺序应该是：

规划VLAN（比如VLAN 10给财务，VLAN 20给技术）创建VLAN给端口打上VLAN标签（接口分配到对应VLAN）配置Trunk链路（跨交换机VLAN通信）配置三层互通（可选）（比如不同VLAN间要能互相访问）

记住，先划分、再配置、最后联调，三步走，清清楚楚。

假设你有一台华为交换机，型号比如S5720，需求如下：

端口GigabitEthernet0/0/1~0/0/10，划入VLAN 10（财务）端口GigabitEthernet0/0/11~0/0/20，划入VLAN 20（技术）

[Huawei] vlan batch 10 20

解释：一次性批量创建VLAN 10和VLAN 20。

先进入端口范围：

[Huawei] interface range GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10
[Huawei-If-range] port link-type access
[Huawei-If-range] port default vlan 10
[Huawei-If-range] quit

然后配置技术部门端口：

[Huawei] interface range GigabitEthernet 0/0/11 to GigabitEthernet 0/0/20
[Huawei-If-range] port link-type access
[Huawei-If-range] port default vlan 20
[Huawei-If-range] quit

划重点：

port link-type access：把接口设置成Access口，专门给单VLAN设备用。port default vlan X：绑定到指定VLAN。

如果你的网络有两台交换机，而且希望不同交换机上同一个VLAN里的设备能互通，那就必须通过Trunk链路把VLAN信息带过去。

[Huawei] interface GigabitEthernet 0/0/24
[Huawei-GigabitEthernet0/0/24] port link-type trunk
[Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20
[Huawei-GigabitEthernet0/0/24] quit

配置要点：port link-type trunk：把接口设为Trunk模式，允许多个VLAN通过。port trunk allow-pass vlan 10 20：明确指定，哪些VLAN能通过。

如果忘了允许VLAN通过，设备虽然连着，VLAN内的主机也 ping 不通！

五、不同VLAN之间通信：配置三层互通

在一般的企业网络中，不同VLAN的设备经常需要互相访问（比如财务部查技术部的文件服务器），这时候就要用到三层交换机或者路由器，做VLAN间路由。

这叫做“VLAN间路由”。

假设场景：

[Huawei] interface Vlanif 10
[Huawei-Vlanif10] IP address 192.168.10.254 255.255.255.0
[Huawei-Vlanif10] quit

[Huawei] interface Vlanif 20
[Huawei-Vlanif20] ip address 192.168.20.254 255.255.255.0
[Huawei-Vlanif20] quit

每个VLAN都要有一个对应的Vlanif接口（相当于虚拟三层接口）。终端设备的默认网关指向对应VLAN的Vlanif接口IP。开启ip routing，让交换机具备路由能力。

display vlan 10

发现PC1接的端口在VLAN10，PC2的端口在默认VLAN1！

[Huawei] interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type access
[Huawei-GigabitEthernet0/0/2] port default vlan 10

调整后，PC1和PC2互ping恢复正常。

检查Trunk口：

display interface GigabitEthernet 0/0/24

发现Trunk口只放行了VLAN1，VLAN20压根没放行！

[Huawei] interface GigabitEthernet 0/0/24
[Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 1 20

修改后，PC1和PC2可以通信了。

查看接口IP：

display interface Vlanif 10