华为示例
华为示例
vlan 999
interface Vlanif999
ip address 10.9.9.2 24
interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 999管理 VLAN 一般不放行到业务接口，仅管理与带外通道经授权路径可达。
管理 VLAN 规划
给设备管理地址划独立管理 VLAN，与管理流量隔离，便于 ACL 收敛与变更安全，避免业务流量触达管理面。
易错点
- 切换管理 VLAN 前先确认管理路径可用（OOB 或串口），避免改错后失去远程可达性
- 管理 VLAN 与业务 VLAN 共链路时，在 Trunk 上单独放行并配合 ACL 限制源地址
数据来源与参考
- 华为 S 系列交换机产品文档（管理 VLAN 与网管）