粒度权衡
| 划分粒度 | 隔离收益 | 管理成本 |
|---|---|---|
| 按部门 | 中 | 低 |
| 按楼层/区域 | 中 | 低 |
| 按安全等级 | 高 | 中 |
| 按人/设备 | 高 | 很高 |
推荐维度：安全等级优先，其次区域，最后业务类型；编号规划呼应此顺序。
本包目录（422 条）
VLAN 与 Trunk81 条
- Trunk 接口（干道模式）
- 华为 VLANIF 三层接口
- 802.1Q 帧格式与 Tag 字段
- Access 接口（接入模式）
- Cisco SVI 配置
- PVID 的作用与影响
- show vlan（Cisco VLAN 查看）
- Cisco 本征 VLAN（native vlan）
- display vlan（华为 VLAN 查看）
- Trunk 允许 VLAN 列表配置
- VLAN ID 取值范围与保留段
- Cisco allowed vlan 增量操作
- VLANIF 状态 up 的条件与检查
- 三种链路类型 Tag 处理对比
- VLAN 间路由三种方案对比
- Hybrid 接口（华为/H3C）
- 单臂路由（子接口）
- 华为子接口 dot1q termination
- 批量创建 VLAN
- 本征 VLAN 不一致排查
- QinQ 双层 VLAN 基础
- 园区 VLAN 编号规划示例
- 语音 VLAN 部署
- 管理 VLAN 规划
- VLANIF 上的 DHCP 中继
- H3C display vlan 与接口回显
- 端口隔离（port isolate）
- 未知单播与泛洪行为
- VLAN 互通最小配置模板
- VLAN 间访问控制（ACL）
- VLAN 命名与描述
- Cisco QinQ 隧道口配置
- 语音优先级 802.1p 与 DSCP 映射
- 镜像口核对 Tag 形态
- 删除 VLAN 的影响评估
- MAC 地址 VLAN（MAC VLAN）
- 华为 MUX VLAN 主从结构
- 动态 VLAN 协议 GVRP 与 VTP
- 未知 VLAN 报文的丢弃行为
- VLAN Tag 与 MTU/巨型帧计算
- 跨厂商 Trunk 对接设计
- PVID 配置入口对照表
- 子接口 ARP 不通的处理
- VLAN Mapping（VLAN 转换）
- Cisco Private VLAN（PVLAN）
- 设备 VLAN 规格与容量核对
- H3C Hybrid 端口配置
- Trunk 链路安全加固清单
- 二层转发中的 VLAN 判定流程
- VLAN 1 的地位与使用建议
- 华为 Super VLAN（VLAN 聚合）
- 批量删除 VLAN
- 华为 VLAN Pool 动态分配
- 双 Tag 与 VLAN 跳跃防护
- VLAN/Trunk 部署验收清单
- ARP 与 VLAN 的关联
- Guest VLAN 与认证准入
- RADIUS 动态下发 VLAN
- 选择性 QinQ（VLAN Stacking）
- 中转链路 VLAN 放行核对方法
- 无线场景 VLAN 设计（AP 管理与业务）
- 一 VLAN 一网段原则
- VCMP 与 GVRP 动态 VLAN 同步
- 组播 VLAN 与 IGMP Snooping
- Cisco DTP 协商与关闭
- 服务器虚拟化环境的 VLAN 中继
- VLAN 划分粒度权衡
- 设备替换时 VLAN 一致性核对
- VLAN 变更前的备份与对比
- 二层协议透明传输（l2protocol-tunnel）
- VLANIF 从 IP 地址
- 代理 ARP 与 VLAN 互通
- VLAN 不提供带宽保障
- VLAN 与 VXLAN 的关系
- 链路类型变更的标准流程
- 子接口终结双层 Tag
- VLAN 流量统计
- 二层 ACL 过滤
- 无 Tag 能力设备的接入设计
- Trunk 全放行的使用边界
- VLAN 台账模板与字段
VLAN 划分粒度权衡
划分越细隔离越好但网关、ACL、DHCP、STP 实例等管理成本越高；按安全域与业务归属划分，而非按人划分。
易错点
- VLAN 数量膨胀后 STP 实例与泛洪域数量同步上升，直接抬高运维与排障难度
- 隔离需求优先用 ACL/认证解决，能用策略解决的不要都靠无限制增加 VLAN
数据来源与参考
- 华为 S 系列交换机产品文档（VLAN 规划建议）