作者：博睿谷Eva

Step 1：规划VLAN ID与用途

• 目标：定义VLAN逻辑划分规则。
• 关键操作：
  • 根据部门（如HR、IT）、功能（如Guest Wi-Fi、IoT）或安全域分配VLAN ID。
  • 示例规划：

    VLAN ID	名称	子网	设备类型
    10	HR	192.168.10.0/24	办公电脑、IP电话
    20	Engineering	192.168.20.0/24	服务器、打印机

Step 2：创建VLAN

• 目标：在交换机上定义VLAN逻辑实体。
• 配置命令：

  
  # Cisco IOS
  Switch(config)# vlan 10
  Switch(config-vlan)# name HR
  Switch(config-vlan)# exit
  
  # Huawei
  [Switch] vlan batch 10 20
  [Switch] vlan 10
  [Switch-vlan10] description HR
  
  
  

Step 3：分配端口到VLAN

• 目标：将交换机端口绑定到指定VLAN（Access模式）。
• 配置命令：

  
  # Cisco IOS（将GigabitEthernet0/1分配到VLAN 10）
  Switch(config)# interface GigabitEthernet0/1
  Switch(config-if)# switchport mode access
  Switch(config-if)# switchport access vlan 10
  
  # Huawei
  [Switch] interface GigabitEthernet0/0/1
  [Switch-GigabitEthernet0/0/1] port link-type access
  [Switch-GigabitEthernet0/0/1] port default vlan 10
  
  
  

Step 4：配置Trunk端口（跨交换机通信）

• 目标：允许不同VLAN的流量通过Trunk链路传输。
• 关键参数：允许的VLAN列表、Native VLAN（默认VLAN）。
• 配置命令：

  
  # Cisco IOS（配置GigabitEthernet0/24为Trunk）
  Switch(config)# interface GigabitEthernet0/24
  Switch(config-if)# switchport mode trunk
  Switch(config-if)# switchport trunk allowed vlan 10,20  # 允许VLAN 10/20通过
  Switch(config-if)# switchport trunk native vlan 10    # Native VLAN设为10
  
  # Huawei
  [Switch] interface GigabitEthernet0/0/24
  [Switch-GigabitEthernet0/0/24] port link-type trunk
  [Switch-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20
  [Switch-GigabitEthernet0/0/24] port trunk pvid vlan 10  # 设置Native VLAN
  
  
  

Step 5：配置三层交换（VLAN间路由）

• 目标：通过SVI（交换虚拟接口）实现跨VLAN通信。
• 关键操作：
  1. 启用三层交换功能。
  2. 为每个VLAN创建SVI接口并分配IP地址（作为网关）。
• 配置命令：

  
  # Cisco IOS
  Switch(config)# interface Vlan10
  Switch(config-if)# ip address 192.168.10.1 255.255.255.0
  Switch(config-if)# no shutdown
  
  # Huawei
  [Switch] interface Vlanif10
  [Switch-Vlanif10] ip address 192.168.10.1 255.255.255.0
  [Switch-Vlanif10] undo shutdown
  

Step 6：验证与排错

• 目标：确保VLAN配置正确且网络互通。
• 验证命令：

  
  # 查看VLAN信息
  show vlan brief          # Cisco
  display vlan             # Huawei
  
  # 测试跨VLAN通信
  ping 192.168.20.10       # 从VLAN 10设备ping VLAN 20设备
  
  # 检查Trunk链路状态
  show interfaces trunk    # Cisco
  display interface brief  # Huawei
  

常见错误与解决方案

扩展场景

• 动态VLAN分配：结合802.1X认证或MAC地址绑定（如switchport voice vlan）。
• VLAN ACL：通过ACL限制VLAN间流量（如ip access-list extended VLAN10_ACL）。

VLAN配置的核心是 逻辑隔离 和 路由可达性。遵循6步法可系统化完成部署，避免遗漏关键参数（如Native VLAN、Trunk允许列表）。实际应用中需结合网络规模选择是否启用三层交换或外部路由器。