华为交换机划分VLAN命令是什么？

华为交换机划分VLAN的核心命令是通过系统视图下的`vlan batch`批量创建、接口视图中的`port link-type access`与`port default vlan [ID]`完成端口归属配置。实际部署中，工程师通常先执行`system-view`进入全局配置模式，再以`vlan batch 10 20 30`一次性建立多个VLAN，随后针对接入层端口（如GigabitEthernet 0/0/1）依次配置接入类型及默认VLAN，对上行Trunk端口则启用`port link-type trunk`并指定`port trunk allow-pass vlan 10 to 30`；所有操作均可通过`display vlan`实时验证，最终以`save`固化配置。这一流程严格遵循IEEE 802.1Q标准，在华为S5700、CE系列等主流设备上已通过大量企业网络实践验证，具备高稳定性与可扩展性。

一、创建VLAN的两种实用方式

在系统视图下，可选择`vlan batch 10 20 30`一次性创建多个连续或离散VLAN，显著提升配置效率；若仅需单个VLAN，则使用`vlan 10`命令逐个建立。需注意VLAN ID必须为1–4094之间的整数，其中VLAN 1为默认管理VLAN，不建议用于业务隔离。批量创建后，系统自动分配VLAN名称（如VLAN 10），也可通过`vlan 10 description Office-Users`添加可读性描述，便于后期运维识别。

二、接入端口（Access）的精确绑定步骤

以将GigabitEthernet 0/0/1端口划入VLAN 10为例：首先进入接口视图，执行`interface GigabitEthernet 0/0/1`；随后键入`port link-type access`启用接入模式；最后执行`port default vlan 10`完成归属绑定。该过程要求端口当前未处于Trunk或Hybrid模式，若已配置其他类型，需先执行`undo port link-type`清除原有设置。每完成一个端口配置，建议立即用`display this`确认当前视图下的有效命令。

三、中继端口（Trunk）的多VLAN透传配置

上行至核心交换机或路由器的端口通常设为Trunk模式。例如配置GigabitEthernet 0/0/24为Trunk并允许VLAN 10、20、30通过：依次输入`interface GigabitEthernet 0/0/24`、`port link-type trunk`、`port trunk allow-pass vlan 10 20 30`。注意不可省略`allow-pass`参数，否则默认仅放行VLAN 1；如需允许全部VLAN，可写为`port trunk allow-pass vlan all`，但企业网中推荐显式声明以增强策略可控性。

四、三层VLAN接口与路由启用

若需实现VLAN间通信，须为每个业务VLAN创建逻辑三层接口：执行`interface Vlanif 10`进入VLANIF视图，再配置`ip address 192.168.10.1 255.255.255.0`；同理配置Vlanif 20等。完成后务必在系统视图下启用`ip routing`，否则VLANIF接口虽存在，但无法转发跨网段流量。此步是实现二层分段、三层互通的关键环节。

五、配置验证与持久化保存

所有操作完成后，通过`display vlan`查看各VLAN包含的端口及状态，用`display ip interface brief`核验VLANIF接口IP是否生效，再借助`ping -a 192.168.10.1 192.168.20.1`测试跨VLAN连通性。最终执行`save`命令将配置写入flash，避免设备重启后丢失。华为设备默认提示是否保存，务必选择“Y”确认。

以上步骤覆盖了从基础划分到三层互通的完整闭环，已在金融、教育等行业网络中规模化部署验证。