三层交换机查看vlan命令是什么

在三层交换机上查看VLAN配置信息，最常用且权威的命令是 `show vlan brief`。该命令可一次性呈现所有已创建VLAN的ID、名称、状态及所属端口列表，是网络工程师日常巡检与故障排查的核心指令；配合 `show vlan id [vlan-id]` 可精准定位单个VLAN的详细属性，而 `show interfaces switchport` 则用于确认各物理端口的接入模式（access/trunk）及所属VLAN归属。根据思科官方IOS文档与CCNA实验手册规范，上述命令均需在特权执行模式下输入，输出结果严格遵循IEEE 802.1Q标准定义，涵盖VLAN ID范围（1–4094）、默认VLAN 1行为、以及动态/静态成员端口标识等关键字段，为跨VLAN路由配置提供准确的数据依据。

一、查看VLAN基础信息的完整操作流程

执行 `show vlan brief` 后，输出将按VLAN ID升序排列，每行包含VLAN编号、名称（如未命名则显示“default”）、状态（active或suspend）及端口成员列表。特别注意：若某端口显示为“notconnect”或“administratively down”，需结合 `show interfaces status` 进一步判断物理层连通性；若端口未出现在任一VLAN中，说明该端口尚未通过 `switchport access vlan [id]` 或 `switchport trunk allowed vlan [id]` 显式划分。对于Trunk端口，还需运行 `show interface trunk` 核验允许通过的VLAN范围是否与实际规划一致，该命令会明确列出Native VLAN、Pruning VLAN及Active VLAN数量。

二、验证三层VLAN接口配置的关键步骤

仅查看二层VLAN表不足以确认跨网段通信能力，必须同步检查三层SVI（Switch Virtual Interface）状态。在特权模式下输入 `show ip interface brief`，重点筛查状态列为“up/up”的Vlan接口——即协议层与链路层均处于激活状态。随后使用 `show interface vlan [id]` 查看对应VLAN接口的IP地址、子网掩码、MTU值及ARP表项，确保其配置与规划网关地址完全匹配（例如VLAN 10对应192.168.1.1/24）。若发现接口状态为“up/down”，需回溯至全局配置模式执行 `no shutdown` 并确认已启用 `ip routing` 功能。

三、排查VLAN间通信故障的逻辑闭环

当设备能ping通本地网关但无法跨VLAN通信时，应按顺序执行：首先用 `show ip route` 确认路由表中是否存在直连子网条目（C标记）；其次通过 `show arp` 检查网关MAC地址是否成功学习；最后在源终端执行 `tracert` 或 `ping` 目标IP并结合 `debug ip packet`（需谨慎启用）捕获数据包转发路径。所有操作均需以 `write memory` 保存配置，避免因断电导致VLAN数据库丢失。

综上，VLAN配置核查需兼顾二层拓扑完整性与三层路由可达性，形成从端口归属到接口寻址再到路由转发的全链路验证闭环。