端口 VLAN 归属验证
确认「这个口是什么类型、属于哪个 VLAN、放通了哪些」的唯一可靠方式是查询命令，而不是翻配置。三厂输出关键字不同，判读要按本条目对照：链路类型、原生 VLAN（PVID 或 native）、放通列表三项全一致才算两端配好。思科还要区分管理状态与运行状态，协商降级时两者会不同。
基本信息
| 适用平台 | 华为 VRP、H3C Comware、思科 IOS 交换机 |
|---|---|
| 核对三要素 | 链路类型（access/trunk/hybrid）、原生 VLAN、放通列表 |
| 华为与 H3C | display port vlan 一条给出类型、PVID 与 VLAN 列表 |
| 思科 | show interfaces switchport 给出管理模式与运行模式 |
| 典型用途 | 配置审计、割接对账、故障定位 |
输出字段判读
| 字段 | 含义 | 注意点 |
|---|---|---|
| Link Type 或 Mode | access、trunk、hybrid | 与规划比对，类型错则 tag 处理全错 |
| PVID 或 Native VLAN | 未打标签报文的归属 VLAN | 两端不一致会造成跨 VLAN 通信异常 |
| VLAN 列表 | Trunk 放通的 VLAN | 两端必须一致，否则部分 VLAN 单向不通 |
| Administrative Mode | 思科的管理配置模式 | 与运行模式可能不同 |
| Operational Mode | 思科实际生效模式 | 显示非 trunk 时先查对端与协商 |
典型使用场景
- 割接前后对账：确认端口类型与放通列表符合规划
- 排查跨 VLAN 不通，确认端口归属是否配错
- 更换设备后核对新老配置的 VLAN 归属差异
- 审计检查：确认没有把接入口误配成 Trunk
- 故障定位：确认某业务端口确实在预期 VLAN 内
华为 VRP 与 H3C Comware
华为 VRP 与 H3C Comware
display port vlan # 华为：全部端口一览
display port vlan GigabitEthernet0/0/24 # 指定端口
display vlan 10 # 反查某个 VLAN 包含哪些端口
display port vlan # H3C：输出含 Tagged/Untagged 标注
display vlan 10思科 IOS
思科 IOS
show interfaces GigabitEthernet1/0/24 switchport # 类型、native、放通列表
show vlan brief # VLAN 与端口对应
show interfaces GigabitEthernet1/0/24 status # 运行状态
show interfaces trunk # 所有 Trunk 与放通情况思科的运行模式与管理模式可能不同：配置里写的是 trunk，实际协商成 access 或反过来，只看配置行会得出错误结论。发现不一致时先查对端配置与协商设置，再看是否需要手工固定模式。
华为的端口 VLAN 显示会截断超长放通列表，列表很长时逐 VLAN 反查更准确。两端对账时逐口比对三项要素，任何一项不一致都可能导致部分业务不通，不能只比对 VLAN 列表。