全放行与替代写法
全放行与替代写法
# 全放行（谨慎评估）
port trunk allow-pass vlan all
# 推荐：按业务清单放行
port trunk allow-pass vlan 10 20 30全放行后新增 VLAN 自动传播，也可能把配置失误的 VLAN 传播到所有设备。
本包目录（422 条）
VLAN 与 Trunk81 条
- Trunk 接口（干道模式）
- 华为 VLANIF 三层接口
- 802.1Q 帧格式与 Tag 字段
- Access 接口（接入模式）
- Cisco SVI 配置
- PVID 的作用与影响
- show vlan（Cisco VLAN 查看）
- Cisco 本征 VLAN（native vlan）
- display vlan（华为 VLAN 查看）
- Trunk 允许 VLAN 列表配置
- VLAN ID 取值范围与保留段
- Cisco allowed vlan 增量操作
- VLANIF 状态 up 的条件与检查
- 三种链路类型 Tag 处理对比
- VLAN 间路由三种方案对比
- Hybrid 接口（华为/H3C）
- 单臂路由（子接口）
- 华为子接口 dot1q termination
- 批量创建 VLAN
- 本征 VLAN 不一致排查
- QinQ 双层 VLAN 基础
- 园区 VLAN 编号规划示例
- 语音 VLAN 部署
- 管理 VLAN 规划
- VLANIF 上的 DHCP 中继
- H3C display vlan 与接口回显
- 端口隔离（port isolate）
- 未知单播与泛洪行为
- VLAN 互通最小配置模板
- VLAN 间访问控制（ACL）
- VLAN 命名与描述
- Cisco QinQ 隧道口配置
- 语音优先级 802.1p 与 DSCP 映射
- 镜像口核对 Tag 形态
- 删除 VLAN 的影响评估
- MAC 地址 VLAN（MAC VLAN）
- 华为 MUX VLAN 主从结构
- 动态 VLAN 协议 GVRP 与 VTP
- 未知 VLAN 报文的丢弃行为
- VLAN Tag 与 MTU/巨型帧计算
- 跨厂商 Trunk 对接设计
- PVID 配置入口对照表
- 子接口 ARP 不通的处理
- VLAN Mapping（VLAN 转换）
- Cisco Private VLAN（PVLAN）
- 设备 VLAN 规格与容量核对
- H3C Hybrid 端口配置
- Trunk 链路安全加固清单
- 二层转发中的 VLAN 判定流程
- VLAN 1 的地位与使用建议
- 华为 Super VLAN（VLAN 聚合）
- 批量删除 VLAN
- 华为 VLAN Pool 动态分配
- 双 Tag 与 VLAN 跳跃防护
- VLAN/Trunk 部署验收清单
- ARP 与 VLAN 的关联
- Guest VLAN 与认证准入
- RADIUS 动态下发 VLAN
- 选择性 QinQ（VLAN Stacking）
- 中转链路 VLAN 放行核对方法
- 无线场景 VLAN 设计（AP 管理与业务）
- 一 VLAN 一网段原则
- VCMP 与 GVRP 动态 VLAN 同步
- 组播 VLAN 与 IGMP Snooping
- Cisco DTP 协商与关闭
- 服务器虚拟化环境的 VLAN 中继
- VLAN 划分粒度权衡
- 设备替换时 VLAN 一致性核对
- VLAN 变更前的备份与对比
- 二层协议透明传输（l2protocol-tunnel）
- VLANIF 从 IP 地址
- 代理 ARP 与 VLAN 互通
- VLAN 不提供带宽保障
- VLAN 与 VXLAN 的关系
- 链路类型变更的标准流程
- 子接口终结双层 Tag
- VLAN 流量统计
- 二层 ACL 过滤
- 无 Tag 能力设备的接入设计
- Trunk 全放行的使用边界
- VLAN 台账模板与字段
Trunk 全放行的使用边界
allow-pass all 写法省事但把泛洪与未知流量扩展到整条链路；仅级联中转链路可评估使用，接入层 Trunk 应最小放行。
易错点
- 现网用全放行过渡的项目要设改造节点清单化收敛，否则安全评估无法通过
- 全放行链路上排查泛洪问题几乎无法缩小范围，先按 VLAN 收敛再排障
数据来源与参考
- 华为 S 系列交换机产品文档（VLAN 放行建议）