华为交换机划分 VLAN 的核心是创建 VLAN并将交换机端口划入对应 VLAN,以下是基于命令行(CLI)的标准配置步骤(以华为 S 系列交换机为例):
1. 进入全局配置模式
通过 Console 口或 Telnet/SSH 登录交换机后,输入以下命令进入全局配置视图:
<Huawei> system-view // 从用户视图进入系统视图(全局配置模式)
[Huawei] // 进入系统视图,提示符变化
2. 创建 VLAN(以 VLAN 10 为例)
华为交换机默认存在 VLAN 1(所有端口默认属于 VLAN 1),需手动创建其他 VLAN:
[Huawei] vlan 10 // 创建VLAN 10并进入VLAN 10视图
[Huawei-vlan10] name Sales // (可选)给VLAN 10命名(如“销售部”),便于管理
[Huawei-vlan10] quit // 退出VLAN视图,返回系统视图
3. 将交换机端口划入 VLAN(关键步骤)
华为交换机端口默认是 “hybrid” 模式,划分 VLAN 需先将端口改为 “access” 模式(适用于终端设备,如 PC、服务器),再划入目标 VLAN。
以 “将 G0/0/1 端口划入 VLAN 10” 为例:
[Huawei] interface GigabitEthernet 0/0/1 // 进入G0/0/1端口视图
[Huawei-GigabitEthernet0/0/1] port link-type access // 将端口模式改为access
[Huawei-GigabitEthernet0/0/1] port default vlan 10 // 将端口划入VLAN 10
[Huawei-GigabitEthernet0/0/1] quit // 退出端口视图
4. 验证配置(确认 VLAN 划分成功)
返回用户视图,通过以下命令检查 VLAN 和端口配置:
[Huawei] quit // 退出系统视图,返回用户视图
<Huawei> display vlan 10 // 查看VLAN 10的详细信息(含所属端口)
<Huawei> display port vlan // 查看所有端口的VLAN归属情况
说明:
Access 端口:仅属于 1 个 VLAN,用于连接终端设备(PC、打印机等)。
Trunk 端口:允许多个 VLAN 的流量通过,用于交换机之间、交换机与路由器的连接(需额外配置
port trunk allow-pass vlan
)。VLAN ID 范围:华为交换机支持 1-4094,其中 1 为默认 VLAN,2-4094 为自定义 VLAN。
评论区