VLAN 范围与保留值是什么
VLAN 编号不能随便取：802.1Q 的可用范围是 1 到 4094，0 与 4095 被协议保留；思科另外把 1002 到 1005 留给了 Token Ring 与 FDDI 的历史协议，不能用于业务；VLAN 1 是默认 VLAN，所有端口初始都挂在它上面且不可删除。设备实际能创建的 VLAN 数量还受机型规格限制，低端机型可能只有 256 或 1024 个，大规模规划前必须核对规格书。
基本信息
| 适用平台 | 三厂交换机通用规划知识 |
|---|---|
| 协议范围 | 1 到 4094 可用，0 与 4095 保留 |
| 思科保留段 | 1002 到 1005（历史协议） |
| 设备规格 | 实际可创建数量随机型，常见 256 / 1024 / 4094 |
| 默认 VLAN | VLAN 1，不可删除 |
典型使用场景
- 新网络的 VLAN 号码规划与标准化模板制定
- 多站点统一编号，避免跨站冲突
- 与运营商或第三方对接前确认对方占用的号段
- 扩容时分配新号段，避开保留值与已占用段
- 审计现网是否用了保留段或拿 VLAN 1 承载业务
VLAN 数值规划参考
| 区间 | 建议用途 | 备注 |
|---|---|---|
| 1 | 禁用或隔离（按规范清退业务） | 默认 VLAN，安全治理对象 |
| 2 到 99 | 管理、互联、保留 | 小号段先留给基础设施 |
| 100 到 199 | 生产业务 VLAN | 按楼或部门划分 |
| 200 到 899 | 业务与扩展 | 预留增长空间 |
| 900 到 999 | 隔离与特殊用途 | 常见 PVID 隔离 VLAN |
| 1002 到 1005 | 思科保留，不可用 | Token Ring 与 FDDI 历史保留 |
| 4094 | 二层可创建上限 | 实际数量还看机型 VLAN 规格 |
规划口诀
规划口诀
# 先定管理、互联、隔离段，再排业务段，模板化后写入建设规范
# 全网同号同用途：例如 VLAN 10 是管理、VLAN 999 是隔离
# 批量创建前用 ? 验证本机支持的范围与端点写法上限说明：802.1Q 支持 1 到 4094 共 4094 个可用 VLAN，0 与 4095 在协议中被保留。各厂设备实际可创建的数量与选中规格相关，常见规格如 1K 或 4K，规划前核对设备规格书，不要按 4094 直接做设计。
拿 VLAN 1 承载管理地址是常见但风险明确的做法：它不可删除，二层可达范围最大，更容易被跨站流量与攻击波及。管理面建议单独划分到独立 VLAN，并通过 ACL 限制访问来源。