VLAN 配置常见错误，90% 的人都踩过
VLAN（虚拟局域网）在华为 eNSP 模拟器中配置相对简单，但实际操作时总是容易出现一些常见的配置错误。今天我们就来盘点 VLAN 配置中最容易踩的七大坑，看看你是不是也遇到过！
问题： VLAN 创建了，但没有将对应端口加入 VLAN，导致通信失败。
复制
# 创建 VLAN 10
[Huawei] vlan batch 10 20
[Huawei] quit
# 将 GE0/0/1 端口加入 VLAN 10
[Huawei]interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 101.2.3.4.5.6.7.8.
问题： 端口没有设置正确的模式，Access 模式连接交换机时无法通过 VLAN 数据。
正确做法：
Access 模式： 连接终端设备。Trunk 模式： 连接交换机间的链路。复制
# 将 GE0/0/1 配置为 Access 模式
[Huawei]interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
# 将 GE0/0/2 配置为 Trunk 模式
[Huawei]interface GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type trunk
[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 201.2.3.4.5.6.7.8.9.
问题： Trunk 端口没有将相关 VLAN 添加到允许列表，导致 VLAN 数据无法传输。
复制
# 允许 VLAN 10、20 通过 Trunk
[Huawei]interface GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type trunk
[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 201.2.3.4.
问题： VLANIF 接口没有配置 IP 地址，导致 VLAN 网络不可达。
复制
# 配置 VLAN 10 的 IP 地址
[Huawei]interface Vlanif10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.01.2.3.
问题： 交换机间的链路默认是 Access 模式，没有启用 Trunk 模式，导致多 VLAN 数据无法传输。
复制
# 配置 GE0/0/2 端口为 Trunk
[Huawei]interface GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type trunk
[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan all1.2.3.4.
问题： VLAN 创建了，但没有启用或端口没有加入 VLAN。
复制
# 创建 VLAN 10 并启用
[Huawei] vlan 10
[Huawei-vlan10] description Finance_Network1.2.3.
问题： VLAN 需要通过 DHCP 动态获取 IP 地址，但没有配置正确的 DHCP 服务器。
复制
# 配置 VLAN 10 的 DHCP 地址池
[Huawei] ip pool vlan10
[Huawei-ip-pool-vlan10] network 192.168.10.0 mask 255.255.255.0
[Huawei-ip-pool-vlan10] gateway-list 192.168.10.1
[Huawei-ip-pool-vlan10] quit
# 绑定地址池到 VLANIF10
[Huawei]interface Vlanif10
[Huawei-Vlanif10] dhcp select global1.2.3.4.5.6.7.8.9.
THE END
