首页/网络/VLAN 与高可用速查/VLAN Mapping(VLAN 转换)
VLAN 与 Trunk81 条

VLAN Mapping(VLAN 转换)

VLAN Mapping 在入方向把一批 VLAN ID 映射为另一批、出方向还原,用于两网 VLAN 编号冲突的对接收敛场景。

VLAN 与高可用速查网络更新于 2026-10-13

VLAN Mapping 解决什么问题

两个网络对接时,双方对同一编号 VLAN 的用途往往不同:A 网的 VLAN 10 是办公,B 网的 VLAN 10 是监控。VLAN Mapping(VLAN 转换)在入方向把一批 VLAN ID 映射成另一批,出方向还原,使两侧的编号冲突在不改动业务规划的前提下化解。映射是方向敏感的,两端都要配对应关系。

基本信息

适用平台华为 S 系列交换机(qinq vlan-translation 相关命令)、部分 H3C 平台
核心动作入方向映射 VLAN ID,出方向还原
配置依赖通常需先启用 QinQ 或 VLAN 转换能力
支持形式单个 VLAN 映射,或一段 VLAN 范围映射
关键特性方向敏感,单侧配置会出现去程通、回程丢

典型使用场景

  • 网络合并:两侧 VLAN 编号规划冲突时的对接收敛
  • 租户隔离:把不同租户的相同编号映射到各自的独立 VLAN
  • 跨域对接:不同部门或不同厂商设备之间的编号统一
  • 临时割接:过渡期做编号转换,业务无感迁移
  • 扩容场景:新增设备沿用旧编号体系时的映射适配

华为映射示例

华为映射示例
interface GigabitEthernet0/0/1
 qinq vlan-translation enable                  # 使能 VLAN 转换能力
 port vlan-mapping vlan 10 map-vlan 100        # 单个 VLAN 映射
 port vlan-mapping vlan 20 to 30 map-vlan 200  # 一段 VLAN 范围映射
display vlan mapping                          # 核对映射关系(命令按平台核对)
display port vlan                     # 查看端口当前放行情况
# 关键:出口方向必须配置对应的反向映射

映射设计要点

要点做法风险
编号规划与对端逐条核对映射关系范围交叠会让两个业务映射到同一 VLAN 而串流
方向性入口映射与出口反向映射成对配置只配一半表现为去程通、回程丢
映射范围范围尽量收敛,避免跨业务区间范围过宽会把无关业务一并转换
对端确认与对端共同核对映射表单侧理解偏差导致业务编号错位
映射方向敏感:入口做映射后,出口方向必须配置对应的反向映射,否则表现为单向通、回程丢包这类不易察觉的故障。
映射范围交叠是设计阶段的常见错误:两个业务被映射到同一 VLAN 后形成串流,隔离关系失效,且现象隐蔽、排查容易被误判为广播问题。

易错点

  • 映射关系不与对端核对:编号错位后业务互通到错误网络,安全边界失效
  • 只配单向映射:去程正常回程丢包,问题定位时容易被误判为链路单向故障
  • 映射范围交叠:两个业务映射到同一 VLAN,隔离关系被破坏
  • 未启用底层能力直接配映射:命令不生效或端口行为异常
  • 映射表不纳入文档:后续扩容时无人知道哪些编号已被转换,重复叠加映射

数据来源与参考

  • 华为 S 系列交换机产品文档(VLAN Mapping)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌