VLANIF 什么时候会 up
华为 VLANIF 要转为 up,需要两个条件同时满足:对应的 VLAN 已经创建,且该 VLAN 里至少有一个成员端口处于 up 状态。这个成员口可以是物理接入口,也可以是放行了该 VLAN 且对端正常的 Trunk 口或 Eth-Trunk 口。正因为存在这个联动关系,VLANIF down 往往不是三层配置的问题,而是二层侧没有活着的端口,排查顺序应当从物理层往上层走。
基本信息
| 适用平台 | 华为 VRP 交换机 |
|---|---|
| up 条件一 | VLAN 已创建 |
| up 条件二 | VLAN 内至少一个成员口 up |
| 含 Trunk 成员口 | 聚合口放行该 VLAN 且成员口 up 也可满足 |
| 联动后果 | 所有成员口 down 时 VLANIF 同步 down |
| 对应现象 | 终端 ARP 网关不可达,跨网段业务中断 |
检查命令(华为)
检查命令(华为)
display vlan 10 # 确认 VLAN 是否存在、有哪些成员口
display interface brief # 看全部接口的 PHY 与协议状态
display interface Vlanif10 # 看 VLANIF 的物理与协议状态
display port vlan 24 # 确认上行 Trunk 是否放行了 VLAN 10
display interface GigabitEthernet0/0/1 # 单口详情:光功率、错包、速率常见状态组合与含义
| VLANIF 状态 | 成员口状态 | 含义 |
|---|---|---|
| DOWN | 无成员口或全部 DOWN | VLAN 未创建,或物理层、对端异常 |
| UP | 至少一个成员口 UP | 正常,可继续排查 IP 与路由 |
| UP 但业务不通 | 成员口 UP | 问题在三层侧:地址、ACL、路由或 VLAN 内终端 |
| 物理 UP 协议 DOWN | 成员口 UP | 多为 VLANIF 未配 IP 或地址冲突 |
成员口全部 down 时 VLANIF 联动 down,终端表现为 ARP 网关不可达,业务侧看起来像『网关坏了』。此时不要急着删改三层配置,先确认二层成员口是否有活着的链路。
接口的 PHY 列为 down 说明物理层异常:光模块、光纤、网线、对端端口或协商参数。先解决物理层再看协议层,否则容易在三层参数上白费时间。若 PHY 为 up 而业务不通,再依次核对 PVID、放行列表与上层策略。