首页/网络/网络设备配置速查/Trunk 放通列表两端对账(审计方法)
VLAN 与二层交换60 条

Trunk 放通列表两端对账(审计方法)

VLAN 不通的隐蔽原因常是“A 端放 10,20、B 端只放 10”:建立例行对账机制(命令 + 模板比对),比逐个盲查高效得多。

网络设备配置速查网络更新于 2026-10-12
场景例行审计、割接前检查
适用全部交换机
命令族display port vlan / show interfaces trunk / display port vlan(输出比对)

华为 VRP

华为 VRP
<Huawei> display port vlan active | include GigabitEthernet0/0/24
! 或逐口:display port vlan GigabitEthernet 0/0/24
! 建议:导出到文本与对端 diff

思科 IOS

思科 IOS
SW-A# show interfaces GigabitEthernet1/0/24 trunk
Port        Vlans in spanning tree forwarding state and not pruned
Gi1/0/24    10,20,30
! 注意 allowed 与 forwarding 两组数都看

H3C Comware

H3C Comware
<H3C> display port vlan | include GE1/0/24
! 输出含 Tagged/Untagged 列表,与对端逐项比对
对账口径:① allowed/permit 列表两端一致 ② 实际 forwarding(STP 放行)状态覆盖业务需要 ③ 变更后立即更新对账基线。建议把对账加入月度巡检模板。

易错点

  • 只看 allowed 不看 forwarding 状态:被 STP 剪枝的 VLAN 放通了也不转发
  • 对账用截图人工看容易漏项,导出文本 diff 更可靠

数据来源与参考

  • 华为 Trunk 信息查看
  • Cisco show interfaces trunk
  • H3C Trunk 列表查看

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌