VLAN 与 Trunk 故障排查思路

VLAN 问题表现为「同 VLAN 通、跨 VLAN 不通」或「某几个 VLAN 消失」：从端口 PVID、Trunk 放行列表、Native VLAN 一路核对，最后用带 VLAN tag 的抓包落锤。

典型现象	新接入端口不通、某 VLAN 全网失联、Trunk 上时通时断
排查顺序	接入端口 PVID → Trunk 放行列表 → Native VLAN 一致性 → 三层网关
落锤手段	交换机命令 + tcpdump -e 看 VLAN tag

交换机侧核对（Cisco）

SW# show vlan brief
SW# show interfaces trunk
SW# show interfaces gi1/0/1 switchport   # 看 Access VLAN / Mode

<SW> display vlan
<SW> display port vlan
<SW> display interface GigabitEthernet0/0/1 brief

sudo tcpdump -i eth0 -e -nn vlan -c 10   # 看到 vlan 100, p 0 说明带 tag

Native VLAN 不一致会导致 Trunk 上部分流量无 tag 通过、部分被判到错误 VLAN，表现为「间歇性好用」，非常隐蔽。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌