Trunk 原生 VLAN / PVID 配置与对齐

Trunk 上不打标签的那个 VLAN：思科叫 native VLAN，华为/H3C 叫 PVID。两端不一致会造成 VLAN 串流与告警（native VLAN mismatch），安全上还要注意 VLAN 跳跃风险。

网络设备配置速查网络更新于 2026-10-12

场景	交换机互联规范化、安全加固
适用	全部交换机
命令族	port trunk pvid vlan / switchport trunk native vlan / port trunk pvid vlan

华为 VRP

[Huawei-GigabitEthernet0/0/24] port trunk pvid vlan 100   ! 默认 1
[Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 100
<Huawei> display port vlan | include GigabitEthernet0/0/24

思科 IOS

SW-CORE-01(config-if)# switchport trunk native vlan 100   ! 默认 1
! 不匹配告警：%CDP-4-NATIVE_VLAN_MISMATCH
SW-CORE-01# show interfaces trunk

H3C Comware

[H3C-GigabitEthernet1/0/24] port trunk pvid vlan 100
<H3C> display interface GigabitEthernet 1/0/24 | include PVID

对齐原则：两端 Trunk 的 PVID/native VLAN 必须一致，且最好改成一个未使用的“隔离 VLAN”（如 999）而不是默认 1，降低 VLAN 跳跃与误接风险。思科有 CDP 告警可发现不匹配，华为/H3C 需要人工核对。

易错点

两端原生 VLAN 不一致时业务可能照常跑（静默故障），但存在跨 VLAN 串流风险
把原生 VLAN 改成业务 VLAN 会带来 VLAN 跳跃攻击面，规范做法是改成专用隔离 VLAN

数据来源与参考

华为 PVID 配置
Cisco native VLAN
H3C PVID 配置

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌