语音 VLAN 怎么部署
语音 VLAN 给 IP 电话的流量单独划分 VLAN 并优先转发：交换机通过 LLDP-MED 自动识别话机、按 OUI 匹配厂商或手工指定 MAC，把语音流量归入语音 VLAN，而话机串联的电脑流量仍留在数据 VLAN。这样一个端口只用一根线缆，同时满足业务隔离与语音优先。
基本信息
| 适用平台 | 华为（voice-vlan）、Cisco（switchport voice vlan） |
|---|---|
| 识别方式 | LLDP-MED 自动识别、OUI 匹配、手工指定 MAC |
| 端口形态 | 话机串联电脑，单口承载两个 VLAN |
| 上行要求 | 语音 VLAN 带 Tag 上行并保留 802.1p 优先级 |
典型使用场景
- 办公桌面改造：一根网线同时接话机与电脑
- 语音与数据流量隔离，便于独立规划地址与策略
- 需要给语音流量更高的转发优先级
- 话机集中升级或更换后核对识别方式是否仍然有效
- 排障语音质量差时先确认话机是否落在语音 VLAN
华为与 Cisco 配置
华为与 Cisco 配置
# 华为
vlan 20
voice-vlan 20 enable # 全局使能语音 VLAN
interface GigabitEthernet0/0/1
voice-vlan 20 enable
voice-vlan mode auto # 自动识别话机
port link-type hybrid
port hybrid pvid vlan 10 # 电脑数据 VLAN
port hybrid untagged vlan 10
port hybrid tagged vlan 20 # 语音带 Tag 上行
# Cisco 对照
interface GigabitEthernet1/0/1
switchport mode access
switchport access vlan 10
switchport voice vlan 20关键点
| 项目 | 说明 | 注意 |
|---|---|---|
| 识别方式 | LLDP-MED、OUI、手工 MAC | 识别失败语音会落在数据 VLAN |
| PVID | 电脑所在数据 VLAN | 话机对电脑口不打 Tag |
| 上行封装 | 语音 VLAN 带 Tag 上行 | 保留 802.1p 优先级 |
| 优先级保障 | 语音需要差分服务 | 中间设备要与接入口一致 |
自动模式依赖话机被识别（LLDP-MED 或 OUI 匹配），识别失败时语音流量会落到数据 VLAN，现象是通话质量下降但端口状态看起来完全正常。
语音 VLAN 建议带 Tag 上行并保留 802.1p 优先级，否则中间设备无法区分语音流量，优先保障无从谈起。
话机串联电脑时，话机对电脑口保持数据 VLAN、对上行口给语音打 Tag，信任边界要与安全策略一同设计。
话机与电脑共用端口时，端口安全与 MAC 数量限制要一并评估，限制过严会导致话机注册失败或电脑上不了网。