二层业务的起点
每一个业务网段都要有对应的 VLAN,创建 VLAN 是所有二层配置的第一步。三厂命令都是 vlan 编号,区别在进入视图后的命名方式:华为与 H3C 用 description 写描述,思科用 name 且不允许空格。VLAN 创建后本身不承载任何流量,必须把物理口划入或让 Trunk 放行才会生效,这是新手最容易误解的一步。
基本信息
| 适用设备 | 全部二层与三层交换机 |
|---|---|
| 权限要求 | 系统视图或全局配置模式 |
| 命令族 | 三厂都是 vlan 加编号,命名用 description 或 name |
| 编号范围 | 常见为 1 到 4094,部分平台支持扩展范围,具体以机型为准 |
| 默认 VLAN | VLAN 1 为缺省 VLAN,不建议承载业务 |
典型使用场景
- 新业务上线时按规划创建对应 VLAN 并写描述
- 批量导入旧设备配置前,先按规范补齐 VLAN 与命名
- 排障时核对 VLAN 是否存在、描述是否与规划表一致
- 清理下线业务:删除不再使用的 VLAN 并回收端口配置
- 跨设备割接前统一 VLAN 编号与命名规范,避免两端对不上
华为 VRP
华为 VRP
[Huawei] vlan 10
[Huawei-vlan10] description Business-Dept-1 # 描述写业务归属
[Huawei-vlan10] quit
<Huawei> display vlan 10 # 核对编号与描述
batch 10 20 30 # 批量创建多个 VLAN(部分版本支持)思科 IOS
思科 IOS
SW-CORE-01(config)# vlan 10
SW-CORE-01(config-vlan)# name Business-Dept-1 # 名称不能含空格
SW-CORE-01(config-vlan)# exit
SW-CORE-01# show vlan brief
SW-CORE-01(config)# vlan 10,20,30,40 # 一条命令创建多个 VLANH3C Comware
H3C Comware
[H3C] vlan 10
[H3C-vlan10] description Business-Dept-1
[H3C-vlan10] quit
<H3C> display vlan 10
<H3C> display vlan brief # 查看 VLAN 与端口归属三厂创建与核对对照
| 对比项 | 华为 VRP | 思科 IOS | H3C Comware |
|---|---|---|---|
| 创建命令 | vlan 10 | vlan 10 | vlan 10 |
| 命名或描述 | description | name 不允许空格 | description |
| 批量创建 | 部分版本支持 batch 命令 | vlan 10,20,30 逗号分隔 | 部分版本支持 vlan 10 to 20 |
| 核对命令 | display vlan 10 | show vlan brief | display vlan 10 |
创建 VLAN 只是登记,不会自动带上任何端口:必须把接入端口划入 VLAN,或者让 Trunk 放行该 VLAN,业务报文才可能通过。看到 VLAN 存在但业务不通时,先查端口归属再查上联放行。
删除 VLAN 会连带清除端口引用:思科删除 VLAN 后相关端口会回到缺省 VLAN,华为与 H3C 端口配置也会失效。删除前确认没有在用端口,并同步更新规划表。