华为交换机划分vlan后怎么测试连通性

华为交换机划分VLAN后，测试连通性的核心方法是通过跨网段Ping命令验证三层互通能力，并辅以关键配置项的逐级核查。具体而言，需先确保三层交换机已为各VLAN接口（即VLANIF）正确配置IP地址作为网关，且PC终端已设置对应网段的IP、子网掩码及指向该VLANIF的网关；随后在PC端执行Ping操作——既包括对同VLAN内其他终端的连通性测试，更关键的是对不同VLAN网关地址（如192.168.1.1与192.168.2.1）及跨网段终端IP的双向可达性验证；同时须结合`display ip routing-table`确认路由表中存在直连网段条目，用`display ip interface brief`核验VLANIF接口状态为UP且IP配置无误，再通过`display port vlan`或`display trunk`检查Trunk/Hybrid端口允许VLAN列表是否完整。这一套组合验证流程，源自华为官方实验手册与eNSP模拟平台标准实践，已被IDC网络设备部署白皮书列为VLAN部署后的必检环节。

一、明确测试层级与目标对象

测试必须分层展开：第一层验证本地VLAN内连通性，即同一VLAN下两台PC互Ping；第二层验证VLAN间三层互通能力，重点测试PC1（如192.168.1.2/24，网关192.168.1.1）能否Ping通PC2（如192.168.2.2/24，网关192.168.2.1），且双向均需成功；第三层验证网关可达性，分别从各PC向自身网关（VLANIF地址）及对端VLAN网关发起Ping，确保三层交换机路由功能正常启用。若仅单向通或网关不通，说明VLANIF未激活、IP配置错误或ARP表缺失。

二、执行设备级配置核查流程

进入交换机用户视图后，依次执行三条关键命令：先用`display ip routing-table`确认路由表中存在各VLAN网段的直连路由（Protocol字段为Direct），无缺失条目；再运行`display ip interface brief`检查所有VLANIF接口状态是否为“up”，IP地址与掩码是否与PC网关完全一致；最后通过`display port vlan`核对接入端口所属VLAN是否准确，用`display trunk`验证Trunk端口是否允许对应VLAN通过——例如连接路由器的端口必须放行VLAN2至VLAN6全部ID，否则跨设备通信将中断。

三、排查常见失效场景与修正要点

若Ping失败，优先检查PC终端网关设置是否指向本VLAN的VLANIF地址，而非物理接口IP；其次确认三层交换机已启用全局路由功能（默认开启，但需避免误配`undo ip routing`）；再验证VLANIF接口下是否遗漏`undo shutdown`命令导致接口管理性关闭；对于Hybrid端口互联场景，须确保两端均配置`port hybrid untagged vlan X`并匹配VLAN ID，且PC侧IP必须同属一个子网——此模式下不依赖三层路由，仅靠标签剥离实现二层互通。

四、完成配置固化与结果归档

所有测试通过后，务必在用户视图下执行`save`并确认输入`y`，将当前生效配置写入启动配置文件，防止设备重启后配置丢失。建议同步导出`display current-configuration`输出文本，标注测试时间、参与设备型号（如S5735-L系列）、VLAN编号及对应网段信息，形成可追溯的部署记录。该操作符合华为《园区网络部署最佳实践》中关于配置生命周期管理的规范要求。

以上步骤覆盖从终端到设备、从逻辑到物理的全链路验证，确保VLAN划分后的网络行为符合设计预期。