华为交换机怎样做VLAN配置？

华为交换机的VLAN配置需通过命令行在系统视图下依次完成VLAN创建、端口模式设定及所属VLAN划分。具体而言，管理员需先进入系统视图，使用`vlan [ID]`命令创建所需VLAN（如VLAN 10与VLAN 20），再将接入终端的端口（如GigabitEthernet 0/0/2）配置为Access模式并指定其默认VLAN，同时将交换机互联端口设为Trunk模式，并允许指定VLAN通过；整个过程严格遵循IEEE 802.1Q标准，支持基于端口的二层隔离与跨设备VLAN扩展，实测中可通过`display port vlan`命令验证端口归属状态，亦能借助同VLAN内PC间的ICMP连通性确认配置有效性。

一、进入系统视图并创建VLAN

首先通过Console线或SSH登录交换机，输入`system-view`进入系统视图；随后依次执行`vlan 10`与`vlan 20`命令创建两个逻辑广播域，每执行一条即自动进入对应VLAN视图，此时可使用`quit`退出至系统视图继续操作。注意VLAN ID范围为1–4094，其中VLAN 1为默认管理VLAN且不可删除，建议业务VLAN从10起始编号以利后期维护识别。创建完成后，可通过`display vlan summary`命令确认VLAN已成功生成，并查看其状态与端口成员信息。

二、配置接入端口为Access模式

以连接PC的GigabitEthernet 0/0/2为例，在系统视图下输入`interface gigabitethernet 0/0/2`进入接口视图，执行`port link-type access`将端口类型设为Access，再用`port default vlan 10`将其划入VLAN 10；同理，对G0/0/3执行`port link-type access`与`port default vlan 20`完成VLAN 20归属。Access端口仅允许一个VLAN的数据帧无标签通行，适用于终端设备直连场景，配置后该端口将自动剥离入向帧的802.1Q标签，并为出向帧添加对应VLAN标签。

三、配置互联端口为Trunk模式

针对交换机间级联的GigabitEthernet 0/0/1端口，先进入接口视图，执行`port link-type trunk`启用Trunk功能，再通过`port trunk allow-pass vlan 10 20`明确放行VLAN 10与20的数据流；若需批量允许，可使用`port trunk allow-pass vlan 10 to 20`简化输入。Trunk端口默认不转发VLAN 1流量，因此务必显式声明所需VLAN，否则跨设备通信将失败。配置完毕后，`display port vlan`可清晰显示各端口的链路类型、PVID及允许通过的VLAN列表。

四、验证与故障排查要点

完成配置后，应在各PC上设置与所属VLAN一致的IP地址段（如VLAN 10使用192.168.10.0/24网段），执行`ping`测试互通性；若不通，优先检查`display interface brief`确认端口物理与协议状态均为UP，再核查`display vlan`输出中端口是否准确归属目标VLAN。所有操作均支持保存至启动配置，执行`save`命令即可持久化当前设置。

综上，华为交换机VLAN配置是一项标准化、可复现的网络基础操作，关键在于严格区分端口角色并精准绑定VLAN策略。