首页/网络/VLAN 与高可用速查/本征 VLAN 不一致排查
VLAN 与 Trunk81 条

本征 VLAN 不一致排查

两端 native/PVID 不同会造成无 Tag 流量跨 VLAN、CDP 报 native mismatch、该 VLAN 不通等现象,是 Trunk 排障高频项。

VLAN 与高可用速查网络更新于 2026-10-13

本征 VLAN 不一致是什么

Trunk 链路上不带 Tag 的帧由两端各自的 native VLAN(华为、H3C 叫 PVID)决定归属。两端取值不同时,一端发出的无 Tag 帧会被对端归到另一个 VLAN,表现为某 VLAN 不通、流量串入其他 VLAN,配合生成树还可能引发环路风险。Cisco 设备在 native VLAN 不一致时会通过 CDP 报 NATIVE_VLAN_MISMATCH 类告警。

基本信息

名称对照Cisco native VLAN / 华为与 H3C PVID
出厂默认通常均为 VLAN 1
典型线索链路告警、日志与 CDP/LLDP 提示
核对命令show interfaces trunk / display port vlan

典型排查场景

  • 新设备割接后个别 VLAN 不通,其余 VLAN 正常
  • 日志或网管里出现 native VLAN 不一致类告警
  • 链路中间经过传输设备或微波,Tag 处理不透明
  • 不同厂商设备对接,默认值相同但被单侧改动过
  • 聚合链路中成员口的 trunk 参数不一致
  • 堆叠或聚合两侧上联口的 native VLAN 规划不统一,故障被成员冗余掩盖

两端对比命令

两端对比命令
# 华为
display port vlan                        # 看各接口 PVID 与 VLAN 列表
# Cisco
show interfaces trunk                    # Native vlan 与 allow 列表
show run interface GigabitEthernet1/0/24 # 核对本端配置原貌
# H3C
display interface GigabitEthernet1/0/24  # PVID 字段

现象与定位

现象可能原因下一步
日志出现 native mismatch两端 native/PVID 不一致核对两端配置并同一窗口修正
某个 VLAN 完全不通无 Tag 帧被对端归入别的 VLAN比对本端与对端 PVID
终端时通时不通native VLAN 与对端业务 VLAN 撞号重新规划,native 不用业务 VLAN
经中间链路后不通传输设备不透明转发 Tag与传输侧确认 Tag 处理方式
修正是双端联动操作:只改一端会瞬时把无 Tag 流量泄入对端其他 VLAN,务必在维护窗口内两端同时改并立即核对。
规划建议:不要把业务 VLAN 用作 native VLAN,避免未打 Tag 的帧直接进入业务网;有条件时给 native 分配一个专用且无业务承载的『黑洞』VLAN。设计文档里应把每条 Trunk 的 native VLAN 取值单独成列,割接时按表核对。

易错点

  • 把 VLAN 1 当 native 直连业务,任何未打 Tag 的帧都会进入该 VLAN,形成串网与安全隐患
  • 只改一端的 PVID/native,切换瞬间无 Tag 流量窜 VLAN,必须同窗口双端同时修改
  • 对端关闭 CDP 或跨厂商对接时没有告警提示,只能靠逐条比对两端配置发现不一致
  • 链路中间经过传输设备时 Tag 可能被剥离或改写,只看本端配置无法定位,需要抓包或与传输侧核对
  • 聚合成员口的 PVID 与聚合口不一致时成员可能被挂起或行为异常,成员口应只保留物理层参数

数据来源与参考

  • Cisco IOS 配置手册(Trunk 与 native VLAN)
  • 华为 S 系列交换机产品文档(Trunk 排障)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌