接入端口两步配置
把终端接进来的端口划入指定 VLAN，收发不带标签，是接入层最常见的配置。三厂都是两步：先设端口类型为 access，再指定归属 VLAN；命令关键字与顺序略有差异，思科端口默认就是 access 且默认落在 VLAN 1。
基本信息
| 适用平台 | 三厂交换机 |
|---|---|
| 华为命令 | port link-type access + port default vlan |
| 思科命令 | switchport mode access + switchport access vlan |
| H3C 命令 | port link-type access + port access vlan |
| 默认状态 | 思科默认 access / VLAN 1；华为与 H3C 默认多为 hybrid |
| 验证命令 | display port vlan / show vlan brief |
典型使用场景
- 办公终端接入，按楼层或部门划入对应 VLAN
- 服务器接入，划入独立的服务器 VLAN
- 无线 AP 接入，管理流量与业务流量分开规划
- 端口用途变更时从 trunk 或 hybrid 改回 access
- 割接后核对端口 VLAN 是否与规划表一致
华为 VRP
华为 VRP
interface GigabitEthernet 0/0/5
port link-type access # 第一步：定类型
port default vlan 10 # 第二步：定归属 VLAN
description PC-Floor1-001 # 写清接入对象
display port vlan | include GigabitEthernet0/0/5 # 核对是否生效思科 IOS 与 H3C
思科 IOS 与 H3C
interface GigabitEthernet1/0/5
description PC-Floor1-001
switchport mode access # 显式声明，不依赖默认值
switchport access vlan 10
show vlan brief | include Gi1/0/5
# H3C Comware
interface GigabitEthernet 1/0/5
description PC-Floor1-001
port link-type access
port access vlan 10
display port vlan | include GE1/0/5三厂写法对照
| 环节 | 华为 VRP | 思科 IOS | H3C Comware |
|---|---|---|---|
| 设端口类型 | port link-type access | switchport mode access | port link-type access |
| 划入 VLAN | port default vlan 10 | switchport access vlan 10 | port access vlan 10 |
| 默认状态 | 多为 hybrid，需显式配置 | 默认 access / VLAN 1 | 多为 hybrid，需显式配置 |
| 接口描述 | description 写对接对象 | description 写对接对象 | description 写对接对象 |
| 验证命令 | display port vlan | show vlan brief | display port vlan |
思科端口不配 access vlan 时默认落在 VLAN 1，忘记配置就是全网 VLAN 1 泛滥的常见源头；华为与 H3C 的端口默认类型多为 hybrid，跨厂迁移时两家的默认值都要显式覆盖一遍，不要依赖出厂状态。
端口原本是 trunk，直接改成 access 会留下旧配置，显示结果与直觉不符，排障时容易误判。改之前先清除原有 VLAN 相关配置，改完再用验证命令确认实际归属 VLAN 与配置一致。
割接顺序建议先配端口再插线，或插线后让终端重新获取地址。改 VLAN 时终端若已在线，需要等 DHCP 续租或手动重新获取，业务会出现从几十秒到几分钟的中断；批量割接按楼层分批做，出问题时回退范围也可控。