新手必看，华为交换机VLAN配置全流程指南，理论+实操打包

新手必看：华为交换机VLAN配置全流程指南（理论+实操打包）

VLAN（虚拟局域网）是网络中划分子网的一种技术，它允许通过逻辑上的划分来使得物理上连接在同一台交换机上的计算机和设备也能被隔离，达到优化网络、增强安全性和减少广播风暴的目的。华为交换机的VLAN配置是很多网络管理员需要掌握的基础技能，尤其是在企业环境中，VLAN能够有效提升网络的管理能力和可扩展性。

本篇指南将详细介绍华为交换机的VLAN配置，包括理论基础和实操步骤，帮助新手用户快速掌握并成功配置VLAN。

📚 一、VLAN理论基础

1.1 什么是VLAN？

VLAN（Virtual Local Area Network，虚拟局域网）是通过逻辑划分网络，将网络中的设备分配到不同的虚拟网段中。VLAN 使得网络上的设备能够在逻辑上进行隔离，即使它们物理上位于同一个网络或同一台交换机。

1.2 VLAN的工作原理

标识数据包：每个数据包在经过交换机时，都会被标上所属VLAN的标识（通常为 VLAN ID）。
VLAN ID：每个 VLAN 都有一个唯一的标识符（VLAN ID），它在以太网帧中作为一个标签进行传输。VLAN ID 范围为 1-4095。
广播域隔离：VLAN 为设备创建了不同的广播域。只有在同一 VLAN 内的设备才能相互通信，不同 VLAN 之间的设备默认不能直接通信。

1.3 VLAN 的类型

访问VLAN（Access VLAN）：连接到交换机端口的设备通常属于访问VLAN，它只能处理未标记的帧（即普通数据包）。
中继VLAN（Trunk VLAN）：中继端口通过 VLAN ID 标记数据包，以便在多个 VLAN 之间传输数据。

🛠️ 二、华为交换机VLAN配置实操流程

2.1 基础准备

确保设备已连接并能远程访问交换机：通过串口、Telnet 或 SSH 登录到华为交换机的命令行界面（CLI）。
基本配置：
- 设定交换机管理IP，确保可以通过远程访问交换机。
- 登录到交换机命令行模式。

2.2 配置VLAN

2.2.1 创建VLAN

在华为交换机上，创建一个 VLAN 使用以下命令：

system-view   # 进入系统视图
vlan batch 10 20 30  # 创建 VLAN 10, 20 和 30

vlan batch：批量创建 VLAN。
10 20 30：指定需要创建的 VLAN ID。

2.2.2 配置 VLAN 名称

创建VLAN时可以为每个 VLAN 配置名称，便于管理和区分。

vlan 10   # 进入 VLAN 10 配置模式
name "HR_VLAN"   # 设置 VLAN 10 的名称为 HR_VLAN

2.2.3 配置端口加入VLAN

根据需要将物理端口添加到某个 VLAN。例如，将端口 GigabitEthernet 0/0/1 配置为 VLAN 10：

interface GigabitEthernet 0/0/1   # 进入接口模式
port link-type access   # 设置端口为访问端口
port default vlan 10    # 将端口加入 VLAN 10

port link-type access：指定接口为访问端口。
port default vlan 10：将端口分配到 VLAN 10。

如果要将端口设置为中继端口，可以使用：

interface GigabitEthernet 0/0/2   # 进入接口模式
port link-type trunk   # 设置为中继端口
port trunk allow-pass vlan 10 20   # 允许 VLAN 10 和 20 通过该端口

2.2.4 验证VLAN配置

配置完成后，可以使用以下命令来查看已创建的 VLAN 信息：

display vlan brief   # 查看 VLAN 列表

2.3 配置VLAN间路由（Inter-VLAN Routing）

在默认情况下，不同 VLAN 之间的设备不能直接通信。要使不同 VLAN 之间的设备能够通信，通常需要启用 三层交换 或使用 路由器 来实现 VLAN 间路由。

2.3.1 在华为交换机上配置三层交换

如果交换机支持三层交换（L3 Switch），可以使用虚拟接口（SVI）来配置 VLAN 间路由。以下是配置示例：

创建SVI接口并配置IP地址

interface Vlanif 10   # 创建 VLAN 10 的虚拟接口
ip address 192.168.10.1 255.255.255.0  # 配置 VLAN 10 的 IP 地址

interface Vlanif 20   # 创建 VLAN 20 的虚拟接口
ip address 192.168.20.1 255.255.255.0  # 配置 VLAN 20 的 IP 地址

启用路由功能

ip routing   # 启用三层路由功能

配置完成后，验证VLAN间路由

display ip routing-table  # 查看路由表

2.4 配置VLAN Trunk

VLAN trunk 是用来在多个交换机之间传输多个 VLAN 流量的。通过 trunk 链接，多个 VLAN 的数据包可以在两台交换机之间传输，而不需要物理接口分别连接。

2.4.1 配置Trunk端口

在两台交换机之间配置 trunk：

interface GigabitEthernet 0/0/1   # 进入接口模式
port link-type trunk   # 设置端口为 trunk
port trunk allow-pass vlan 10 20  # 允许 VLAN 10 和 20 通过该端口

port link-type trunk：设置接口为 trunk 类型。
port trunk allow-pass vlan：指定允许通过 trunk 的 VLAN。

2.4.2 配置Trunk两端的设备

确保交换机两端的 trunk 端口都已正确配置，否则 VLAN 数据流量无法正常传输。

2.5 配置VLAN 访问控制（可选）

为了进一步加强 VLAN 的安全性，可以配置访问控制列表（ACL）来控制不同 VLAN 之间的通信。ACL 允许你定义哪些流量可以通过，哪些应该被阻止。

2.5.1 配置简单的ACL

acl number 2000   # 创建 ACL 2000
rule 5 permit ip source 192.168.10.0 0.0.0.255   # 允许 VLAN 10 子网的流量
rule 10 deny ip   # 默认拒绝所有其他流量

💡 三、常见问题与注意事项

VLAN ID 范围：VLAN ID 的范围是1-4095，但实际上并不是所有的 ID 都可以使用。例如，ID 1 是默认 VLAN，通常不要配置为用户的 VLAN。
交换机端口类型：确保正确区分访问端口（Access）和中继端口（Trunk），避免 VLAN 流量无法通过。
配置错误排查：如果 VLAN 之间无法通信，请检查是否启用了三层路由功能以及是否配置了正确的虚拟接口。

🔚 四、总结

通过本篇 华为交换机VLAN配置全流程指南，你可以了解到如何在华为交换机上创建和配置 VLAN，包括 VLAN 创建、端口配置、VLAN 间路由、Trunk 配置等关键内容。掌握这些基本操作，能够帮助你在实际的网络环境中更加高效地进行 VLAN 的配置与管理。

在实际应用中，根据网络规模和需求，你可能还需要进一步了解 ACL、QoS、VLAN 路由器配置 等高级配置。

新手必看，华为交换机VLAN配置全流程指南，理论+实操打包