hello，我是网工小陈。

VLAN（虚拟局域网）技术是现代网络中不可或缺的一部分，能够有效地提升网络的管理效率、优化网络流量、增强安全性。

作为网络工程师，掌握如何在华为交换机上划分VLAN并配置IP地址，不仅能协助你高效地进行网络部署，还能提升你在网络设计中的灵活性。

今天给你打个样，来一个详细的步骤指南，教你如何在华为交换机上划分VLAN、配置接口IP地址，并实现不同VLAN间的通信。

1. VLAN划分的基本概念

在进行VLAN配置之前，我们需要了解VLAN的基本概念。VLAN是一种将物理局域网划分为多个逻辑局域网的技术。

每个VLAN内的设备通过一样的网络地址（IP地址）进行通信，而不同VLAN之间的设备则需要通过路由器或三层交换机进行通信。

常见VLAN类型

• Access VLAN（接入VLAN）：一般用于终端设备连接，用户设备通过交换机的接入端口加入指定VLAN。
• Trunk VLAN（干道VLAN）：用于承载多个VLAN的链路，一般连接交换机之间或交换机与路由器之间的链路。

2. 在华为交换机上创建VLAN

（1）创建VLAN

在华为交换机上，使用vlan batch命令可以批量创建多个VLAN。假设我们需要创建VLAN 10、VLAN 20 和 VLAN 30。

[Huawei] vlan batch 10 20 30

该命令将同时创建VLAN 10、VLAN 20 和 VLAN 30。

（2）查看已创建的VLAN

[Huawei] display vlan

这个命令会显示交换机上所有已创建的VLAN，包括VLAN ID、名称和所关联的端口等信息。

（3）为接口分配VLAN

在华为交换机上，可以将端口配置为接入端口或干道端口。这里以将接口分配到VLAN 10为例。

1. 配置端口为接入端口，并分配VLAN 10：

[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10

1. 配置端口为干道端口，承载多个VLAN：

[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type trunk
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30

这个命令将GigabitEthernet 0/0/1接口配置为干道端口，并允许通过VLAN 10、VLAN 20 和 VLAN 30的数据流。

3. 为VLAN配置IP地址

（1）为VLAN接口创建虚拟接口（SVI）

一旦VLAN被划分，我们需要为每个VLAN配置一个虚拟接口（SVI，Switched Virtual Interface），以便使VLAN之间能够相互通信。

在华为交换机上，为VLAN配置IP地址的步骤如下：

1. 为VLAN 10创建VLAN接口并配置IP地址：

[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0

这个命令将为VLAN 10创建一个虚拟接口，并为其分配IP地址192.168.10.1，子网掩码为255.255.255.0。

1. 为VLAN 20配置IP地址：

[Huawei] interface Vlanif 20
[Huawei-Vlanif20] ip address 192.168.20.1 255.255.255.0

同样的命令将为VLAN 20配置IP地址。

（2）启用VLAN接口

当配置完成后，你可能会发现VLAN接口默认是关闭的。为了使其生效，需要启用它：

[Huawei] interface Vlanif 10
[Huawei-Vlanif10] undo shutdown

此命令将启用VLAN 10的虚拟接口。

4. 不同VLAN间的通信

为了实现不同VLAN之间的通信，我们需要进行路由配置。这一般是由三层交换机来实现的，即VLAN间路由。在华为交换机上，开启IP路由功能后，不同VLAN的通信即可通过交换机进行转发。

（1）启用IP路由

[Huawei] ip routing

启用IP路由后，交换机就可以进行不同VLAN之间的通信。

（2）验证VLAN间通信

配置完成后，可以通过ping命令验证不同VLAN间的通信：

1. 从VLAN 10 ping VLAN 20的接口IP地址：

[Huawei] ping 192.168.20.1

如果返回成功，则说明VLAN间的路由配置成功。

5. VLAN划分的常见问题及解决

在实际操作中，VLAN划分和IP配置可能会遇到一些常见问题。以下是几种常见问题及解决方案：

（1）VLAN间通信不通

可能缘由：未启用IP路由功能，或者VLAN接口未开启。

解决方案：检查交换机是否启用了IP路由，并确保VLAN接口已启用。

（2）设备无法访问其他VLAN

可能缘由：端口未正确配置为接入端口或干道端口。

解决方案：检查端口的VLAN配置，确保设备连接的端口与目标VLAN一致。

来源公众号：网络工程师小陈