1. VLAN基础概念与交换机命令行入门
在开始配置VLAN之前，我们需要先理解几个核心概念。VLAN（Virtual Local Area Network）是一种将物理网络划分为多个逻辑网络的技术，就像在一栋办公楼里用隔断划分出不同部门的工作区域。通过VLAN，我们可以实现广播域的隔离、提高网络安全性，并优化带宽利用率。
交换机作为VLAN配置的核心设备，其命令行界面（CLI）是网络工程师的"手术刀"。不同品牌的交换机（如华为、H3C、思科）虽然命令语法略有差异，但核心逻辑相通。以华为交换机为例，其命令行模式分为：
- 用户视图：
- 系统视图：[Huawei]
- 接口视图：[Huawei-GigabitEthernet0/0/1]
提示：初次登录交换机时，默认处于用户视图，需要输入system-view进入系统视图才能进行配置。
2. 创建VLAN的基本步骤
2.1 进入系统视图并创建VLAN
<Huawei> system-view # 进入系统视图 [Huawei] vlan 10 # 创建VLAN 10 [Huawei-vlan10] description Sales_Department # 可选：添加描述 [Huawei-vlan10] quit # 返回上一级这个简单的过程实际上完成了几个关键操作：
- 在交换机的VLAN数据库中创建了一个ID为10的逻辑分组
- 为该VLAN添加了描述信息（可选但建议）
- 自动生成了对应的VLAN接口（interface Vlanif）
2.2 批量创建VLAN的实用技巧
当需要创建多个VLAN时，可以使用批量创建命令：
[Huawei] vlan batch 20 30 40 # 同时创建VLAN 20,30,40 [Huawei] vlan batch 50 to 100 # 创建VLAN 50-100的连续范围注意：不同厂商的批量创建语法可能不同。例如思科使用"vlan 20,30,40"的格式。
3. 端口类型与VLAN绑定
3.1 Access端口配置
Access端口是最简单的端口类型，通常用于连接终端设备（如PC、打印机）：
[Huawei] interface GigabitEthernet 0/0/1 # 进入接口视图 [Huawei-GigabitEthernet0/0/1] port link-type access # 设置端口类型 [Huawei-GigabitEthernet0/0/1] port default vlan 10 # 分配VLAN [Huawei-GigabitEthernet0/0/1] quit3.2 Trunk端口配置
Trunk端口用于交换机之间的互联，可以传输多个VLAN的流量：
[Huawei] interface GigabitEthernet 0/0/24 [Huawei-GigabitEthernet0/0/24] port link-type trunk [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 # 允许VLAN10和20通过 [Huawei-GigabitEthernet0/0/24] port trunk pvid vlan 1 # 设置默认VLAN（可选）3.3 Hybrid端口（华为特有）
Hybrid端口是华为设备的特色功能，兼具Access和Trunk特性：
[Huawei] interface GigabitEthernet 0/0/5 [Huawei-GigabitEthernet0/0/5] port link-type hybrid [Huawei-GigabitEthernet0/0/5] port hybrid pvid vlan 10 # 设置默认VLAN [Huawei-GigabitEthernet0/0/5] port hybrid untagged vlan 10 # 出方向去掉tag [Huawei-GigabitEthernet0/0/5] port hybrid tagged vlan 20 30 # 带tag转发4. 验证与排错
4.1 常用验证命令
配置完成后，必须验证VLAN状态：
[Huawei] display vlan # 查看所有VLAN信息 [Huawei] display port vlan # 查看端口VLAN绑定情况 [Huawei] display interface brief # 查看接口状态4.2 常见问题排查
- 端口未生效：检查物理连接和接口状态（display interface brief）
- VLAN间无法通信：检查三层交换机是否配置了VLAN接口IP
- Trunk链路不通：确认两端允许的VLAN列表一致
- 华为设备特有命令不识别：检查设备型号和软件版本
经验分享：在华为设备上，如果忘记某个命令的具体语法，可以使用"?"获取帮助。例如输入"port ?"会显示所有可用的port子命令。
5. 高级配置技巧
5.1 VLAN间路由
要实现不同VLAN间的通信，需要在三层交换机上配置VLAN接口：
[Huawei] interface Vlanif 10 [Huawei-Vlanif10] ip address 192.168.10.1 24 # 配置VLAN10的网关 [Huawei-Vlanif10] quit [Huawei] interface Vlanif 20 [Huawei-Vlanif20] ip address 192.168.20.1 24 # 配置VLAN20的网关5.2 基于MAC地址的VLAN
华为交换机支持更灵活的VLAN分配方式：
[Huawei] vlan 30 [Huawei-vlan30] mac-vlan mac-address 5489-98d3-7a01 # 绑定MAC地址 [Huawei-vlan30] quit [Huawei] interface GigabitEthernet 0/0/7 [Huawei-GigabitEthernet0/0/7] port link-type hybrid [Huawei-GigabitEthernet0/0/7] port hybrid untagged vlan 30 [Huawei-GigabitEthernet0/0/7] mac-vlan enable # 启用MAC-VLAN功能5.3 保存配置
所有配置修改后，必须保存才能重启后依然有效：
[Huawei] save # 保存当前配置 The current configuration will be written to the device. Are you sure? [Y/N]:y Now saving the current configuration to the slot 0. Save the configuration successfully.6. 不同厂商的命令对比
虽然VLAN概念通用，但不同厂商的命令语法存在差异：
| 功能 | 华为命令 | 思科命令 | H3C命令 |
|---|---|---|---|
| 创建VLAN | vlan 10 | vlan 10 | vlan 10 |
| 端口类型 | port link-type access | switchport mode access | port link-type access |
| Trunk允许VLAN | port trunk allow-pass vlan | switchport trunk allowed vlan | port trunk permit vlan |
| 查看VLAN | display vlan | show vlan brief | display vlan |
在实际工作中，我习惯准备一个厂商命令对照表，特别是在多厂商设备混合的环境中。这样可以避免因命令混淆导致的配置错误。
7. 生产环境中的最佳实践
VLAN规划原则：
- 管理VLAN（通常为VLAN1）应该单独规划并加强安全
- 为不同部门/功能划分独立的VLAN（如财务、研发、访客）
- 预留一定数量的VLAN ID用于未来扩展
端口安全配置：
[Huawei] interface GigabitEthernet 0/0/10 [Huawei-GigabitEthernet0/0/10] port-security enable # 启用端口安全 [Huawei-GigabitEthernet0/0/10] port-security max-mac-num 2 # 限制MAC数量 [Huawei-GigabitEthernet0/0/10] port-security protect-action restrict # 违规动作- 配置备份： 定期备份交换机配置是网络管理的基本要求：
<Huawei> save vlan-config.cfg # 保存配置到文件 <Huawei> ftp 192.168.1.100 # 使用FTP传输备份文件在大型网络中，我通常会编写自动化脚本定期备份所有网络设备的配置，并设置变更管理流程，确保任何VLAN修改都有记录可查。
