华为交换机划分VLAN后怎么测试？

华为交换机划分VLAN后，需通过“分层验证+多维确认”完成闭环测试。具体而言，先执行`display vlan`与`display port vlan`命令核验VLAN创建状态及端口归属准确性，再用`display interface brief`检查物理层连通性与协议状态，继而通过`display ip interface brief`确认VLANIF接口IP地址配置无误；在此基础上，开展三层连通性测试——同一VLAN内终端互ping验证二层隔离有效性，跨VLAN终端经网关ping通验证三层路由功能正常，Trunk端口还需配合`display interface trunk`核查允许VLAN列表是否匹配规划；所有步骤均严格遵循华为官方文档推荐的排错逻辑，覆盖配置、状态、协议、流量四个关键维度，确保VLAN部署既符合设计意图，又具备实际业务承载能力。

一、VLAN基础配置核查流程

执行`display vlan`命令后，需重点确认输出中VLAN ID是否存在、状态是否为active，以及各端口是否准确列在对应VLAN的“Untagged”或“Tagged”字段下；若使用`display port vlan`，则可直观比对每个物理端口的PVID与所属VLAN是否一致，尤其注意Access端口PVID必须等于其接入VLAN，Trunk端口PVID通常设为1但不应影响数据转发。对于Hybrid端口，还需结合`display this`进入接口后查看`port hybrid pvid vlan`及`port hybrid vlan`命令的实际配置，确保收发标签策略与终端类型匹配。

二、物理与协议层状态诊断要点

通过`display interface brief`观察目标端口的PHY列为up、Protocol也为up，且InUti/OutUti无持续100%异常；若任一为down，需排查网线、模块、对端设备供电及协商模式（如强制千兆双工需两端一致）。特别注意：部分S系列交换机在未配置VLANIF前，即使VLAN已创建，对应端口Protocol仍可能显示down，此时应优先完成三层接口配置再复测。

三、三层互通性验证操作步骤

在PC1（VLAN10，IP 192.168.10.10/24，网关192.168.10.254）与PC2（VLAN20，IP 192.168.20.20/24，网关192.168.20.254）间执行双向ping测试；首次ping需从PC1发起至VLANIF10地址（验证二层），再ping VLANIF20地址（验证三层路由表项及ARP学习）；若失败，立即在交换机上执行`display arp | include 192.168.10.10`确认ARP条目是否生成，并用`display ip routing-table protocol static`核验是否存在直连路由条目。

四、Trunk链路专项验证方法

针对24号Trunk端口，运行`display interface trunk`确认其“Permitted VLAN ID”包含10与20，且“VLAN passing”状态为forwarding；随后将一台PC直连该Trunk口并配置802.1Q子接口（如Linux系统用`ip link add link eth0 name eth0.10 type vlan id 10`），再分配192.168.10.100/24地址，测试其能否与VLAN10内其他终端互通——此操作可排除终端侧单臂路由配置疏漏。

五、综合排错逻辑闭环

建议按“配置→状态→协议→流量”四级顺序逐层推进：先用`display current-configuration`比对原始脚本与运行配置差异；再查`display stp brief`确认无根桥冲突导致端口阻塞；最后开启`display mac-address dynamic`观察MAC是否按VLAN分表学习。所有验证动作均应在业务低峰期进行，避免误操作影响现网。

以上五步构成完整、可回溯、可复现的VLAN测试体系，兼顾华为交换机特性与企业网络工程规范。