| 场景 | 存量思科网络维护、VTP 风险治理 |
|---|---|
| 适用 | 思科设备（华为/H3C 无 VTP） |
思科 IOS
思科 IOS
SW-A(config)# vtp domain CORP
SW-A(config)# vtp mode server ! server/client/transparent
SW-A(config)# vtp password Vtp@123 ! 建议加密码
SW-A# show vtp status
! 风险场景：修订号更高的交换机接入 → 可能覆盖全网 VLAN 库华为 VRP
华为 VRP
# 华为无 VTP：VLAN 需逐台手工创建或通过网管/脚本批量下发
# 建议以脚本模板 + 版本化配置实现等价的可追溯管理H3C Comware
H3C Comware
# H3C 无 VTP：同样依赖手工/网管批量配置
# 大型网络可用 IRF 简化（合并后一份 VLAN 配置）VTP 安全实践：能用 transparent/off 就别用 server/client（尤其核心与接入混层时）；必须用时设密码并控制修订号（加设备前清修订号）。华为/H3C 世界里 VLAN 管理靠自动化工具或堆叠合并。