三层交换机怎么看VLAN配置

三层交换机查看VLAN配置，最直接有效的方式是通过命令行执行`display vlan`指令获取全局VLAN信息，并结合`display ip interface brief`与`display vlan brief`进一步确认VLAN划分、端口归属及SVI接口状态。在华为S5700等主流设备上，该命令可清晰列出已创建的VLAN ID、名称、状态、关联端口类型（Access/Trunk/Hybrid）及所属端口列表；若已启用三层功能，还可通过`display interface Vlanif X`查看对应虚拟接口的IP地址、UP/DOWN状态与路由协议启用情况。这些输出均源自设备实时运行数据库，符合IEC 62443网络设备管理规范，也是eNSP模拟实验与企业现网运维中验证配置一致性的标准操作路径。

一、执行基础VLAN信息核查

在完成设备登录后，首先输入display vlan命令，系统将返回所有已创建VLAN的完整清单，包括VLAN ID、名称（如未命名则显示为NULL）、状态（Active或Inactive）、端口类型及具体成员端口。例如，VLAN 10若配置为Access模式并加入GigabitEthernet0/0/1端口，输出中将明确标注“GE0/0/1 (access)”。该结果可直接比对设计文档中的VLAN规划表，快速识别是否存在冗余VLAN或端口误分配现象。

二、验证SVI接口与IP路由启用状态

接着运行display ip interface brief，重点查看Vlanif开头的接口条目，确认其IP地址、子网掩码及物理/协议状态是否均为UP。若某Vlanif接口状态为DOWN，需进一步执行display interface Vlanif X（X为对应VLAN编号），检查是否遗漏了ip address配置或未开启全局IP路由功能（需确保已执行ip route-static enable或system-view下启用ip routing）。华为S5700默认关闭三层路由，此步不可跳过。

三、交叉核对端口实际归属与VLAN映射关系

使用display vlan brief命令可获取更紧凑的端口级视图，按VLAN ID分组列出各端口当前所属VLAN及链路类型。特别注意Trunk端口应显示允许通过的VLAN列表（如“10,20,100”），而Access端口仅归属单一VLAN。若发现某端口未出现在任何VLAN成员列表中，说明其仍处于默认VLAN 1且未被显式划分，存在安全隐患。

四、结合ping与tracert验证通信连通性

配置核查完成后，必须从各VLAN内PC发起跨网段测试：在PC1（属VLAN 10）上ping PC2（属VLAN 20）的网关地址（即Vlanif 20的IP），再ping其实际IP；同时在交换机上执行tracert命令跟踪路径，确认数据包经由SVI接口完成三层转发而非被丢弃。eNSP实验环境中，该步骤能真实复现企业网络中VLAN间路由生效的关键证据。

综上，三层交换机VLAN配置验证是一项需命令联动、逐层递进的标准化操作，缺一不可。