中兴交换机的VLAN配置是企业网络管理中的核心操作,通过将物理网络划分为多个逻辑广播域，可有效隔离广播流量、提升网络安全性并优化管理效率，以下从VLAN创建、端口划分、链路聚合及验证命令等方面，详细说明中兴交换机的VLAN配置流程及关键命令。
VLAN基础配置命令
VLAN的配置首先需要进入系统视图,通过system-view命令从用户视图切换至管理模式，随后可进行VLAN的创建与命名。
-
创建VLAN
使用vlan <vlan_id>命令创建指定ID的VLAN，若VLAN已存在则直接进入该VLAN视图，创建VLAN 10：system-view vlan 10若需批量创建连续VLAN（如VLAN 100至200），可使用
vlan batch 100 to 200命令，提升配置效率。 -
VLAN命名
为便于管理，可为VLAN设置描述性名称，通过name <vlan_name>命令实现，将VLAN 10命名为“Marketing”：
（图片来源网络，侵删）vlan 10 name Marketing
端口类型与VLAN绑定
根据网络需求,交换机端口需划分为接入端口（Access）、汇聚端口（Trunk）或混合端口（Hybrid），不同端口的VLAN配置方式差异显著。
接入端口（Access）
接入端口用于连接终端设备（如电脑、打印机），仅允许单个VLAN的流量通过，配置步骤如下：
- 进入指定端口视图：
interface gigabitethernet <0/1>（假设为千兆以太网0/1端口）； - 设置端口为Access模式：
port link-type access； - 绑定VLAN：
port default vlan 10（将端口划入VLAN 10）。
示例配置：
interface gigabitethernet 0/1
port link-type access
port default vlan 10 汇聚端口（Trunk）
汇聚端口用于连接交换机与交换机,允许多个VLAN的流量通过，通常需指定VLAN列表及封装协议（如IEEE 802.1Q），配置命令如下：
- 进入端口视图：
interface gigabitethernet 0/24； - 设置端口为Trunk模式：
port link-type trunk； - 允许通过的VLAN：
port trunk permit vlan 10 20 30（允许VLAN 10、20、30的流量通过）； - 可选：设置Trunk端口的Native VLAN（未标记VLAN），默认为VLAN 1，通过
port trunk pvid vlan 10修改。
示例配置：
interface gigabitethernet 0/24
port link-type trunk
port trunk permit vlan 10 20 混合端口（Hybrid）
混合端口兼具Access和Trunk的部分功能,可灵活控制VLAN流量的标记规则，常用于连接终端设备或需要跨交换机传输特定VLAN的场景，关键配置命令：
- 设置端口为Hybrid模式：
port link-type hybrid； - 绑定VLAN并指定标记规则：
port hybrid tagged vlan 10 20（对VLAN 10、20的流量打标记）或port hybrid untagged vlan 30（对VLAN 30的流量不打标记）。
示例配置：
interface gigabitethernet 0/2
port link-type hybrid
port hybrid tagged vlan 10 20
port hybrid untagged vlan 30 VLAN间路由配置
若需实现不同VLAN之间的通信,需通过三层交换机或路由器进行VLAN间路由，以中兴三层交换机为例，配置SVI（交换虚拟接口）步骤如下：
-
启用全局路由功能：
ip routing -
创建SVI并配置IP地址：
interface vlan-interface 10 ip address 192.168.10.1 255.255.255.0（VLAN 10的网关地址为192.168.10.1）
-
验证连通性：
使用ping命令测试不同VLAN下的主机是否可通过网关通信，例如从VLAN 10主机ping VLAN 20主机（192.168.20.1）。
VLAN配置验证与维护
配置完成后,需通过相关命令检查VLAN状态及端口信息，确保配置正确。
-
查看VLAN信息：
display vlan：显示所有VLAN的简要信息（VLAN ID、端口列表）；display vlan verbose：显示VLAN的详细信息（包括VLAN名称、端口类型、Trunk允许列表等）。
-
查看端口VLAN绑定：
display port vlan：查看所有端口的VLAN绑定关系及端口模式。 -
删除VLAN配置：
- 删除指定VLAN：
undo vlan 10（删除VLAN 10及其所有端口绑定）； - 恢复端口默认配置：
undo port default vlan（清除Access端口的VLAN绑定）。
- 删除指定VLAN：
VLAN配置注意事项
- VLAN ID范围：中兴交换机支持的VLAN ID通常为1-4094，其中VLAN 1为默认VLAN，建议业务VLAN从VLAN 2开始使用；
- 端口隔离：若需隔离同一VLAN内的端口，可通过
port isolate命令配置端口隔离组，实现二层隔离； - GVRP协议：若需动态学习VLAN成员，可启用GVRP（GARP VLAN注册协议），通过
gvrp全局命令及端口启用gvrp功能实现。
相关问答FAQs
问题1：如何删除交换机中已配置的VLAN？
答：删除VLAN需先进入系统视图，使用undo vlan <vlan_id>命令，删除VLAN 20的命令为：
system-view
undo vlan 20 若需批量删除连续VLAN（如VLAN 100至200），可使用undo vlan batch 100 to 200，删除VLAN后，该VLAN绑定的端口将恢复默认VLAN（VLAN 1），需根据需求重新配置。
问题2：Trunk端口和Hybrid端口在VLAN允许列表配置上有何区别？
答：Trunk端口通过port trunk permit vlan <vlan_list>命令允许指定的VLAN流量通过，且所有允许的VLAN流量默认打标记（Native VLAN除外）；Hybrid端口则通过port hybrid tagged/untagged vlan <vlan_list>命令分别控制哪些VLAN流量打标记、哪些不打标记，灵活性更高，Hybrid端口可将VLAN 10的流量设为不打标记（untagged），而Trunk端口无法针对特定VLAN设置标记/非标记规则，所有非Native VLAN流量均需打标记。
