财务和研发共用一台二层交换机，研发总能扫到财务的共享打印机，想隔离广播域又不想加设备，那就划 VLAN。vlan配置的核心就两件事：建 VLAN 把端口塞进去，跨交换机的级联口改 trunk 放行。
华为系交换机基础步骤
- system-view 进系统视图，vlan batch 10 20 一次建两个。
- interface gigabitethernet 0/0/1 进端口，port link-type access 定为接入口。
- port default vlan 10 把端口划进 VLAN 10，接电脑打印机这类终端都用这个套路。
- 配置完一层层 quit 退出，最后 save 提示时输 y 保存。
access 和 trunk 别选错
接终端的口用 access，属于哪个 VLAN 就 default 到哪个；两台交换机之间的级联口用 trunk，而且 trunk 默认只放行 VLAN 1，要补一句 port trunk allow-pass vlan 10 20。这句漏了，对端同 VLAN 的机器互相 ping 不通，是新配 VLAN 最常见的翻车点，没有之一。
VLAN 之间要互访怎么办
二层 VLAN 默认互不相通，要通就在核心交换机上建 VLANIF 当网关，vlanif10 配 192.168.10.1，vlanif20 配 192.168.20.1，终端网关指向对应 VLANIF 就能路由出去。查状态用 display vlan 和 display port vlan，每个口属于哪些 VLAN 一眼能看出来。思科设备换个说法：switchport mode access 加 switchport access vlan 10，逻辑完全一样，照着对应关系换命令就行。
vlan配置建议先规划后动手：纸上把部门、网段、VLAN ID 列成表，ID 一般按网段走，VLAN 10 对应 192.168.10.0 网段，后面接手的人一看就懂，比乱序编号省太多事。