华为VLAN间交换机不通

### 解决华为交换机 VLAN 间通信不通的问题 当在华为仿真软件中构建拓扑结构（PC1 至 PC4 分属 VLAN11 到 VLAN14，核心交换机与两台汇聚交换机互联并通过 VLAN1 进行通信）时，如果发现 VLAN 间通信无法正常工作，可能涉及以下几个方面的配置错误或遗漏。以下是详细的排查方法和解决方案： --- #### 1. **检查 VLAN 是否正确创建并分配** 确保所有交换机均已创建所需 VLAN 并将其绑定到相应的端口。 - **核心交换机 (RS1)** ```bash [RS1] display vlan all ``` 确认 VLAN1 和其他 VLAN（如 VLAN11-VLAN14）已正确创建，并且接口 GigabitEthernet 0/0/1 和 GigabitEthernet 0/0/2 已设置为 Trunk 模式，允许 VLAN1 及其他 VLAN 的数据通过[^1]。 - **汇聚交换机 A (SA) 和 B (SB)** 同样执行 `display vlan all` 命令，确认 VLAN1 和对应接入端口的 VLAN 设置无误。 --- #### 2. **Trunk 接口配置校验** Trunk 接口负责转发多个 VLAN 数据帧。如果未正确配置 Trunk 或者未允许特定 VLAN 流量通过，则可能导致通信中断。 - **核心交换机 (RS1)** ```bash [RS1] interface GigabitEthernet 0/0/1 [RS1-GigabitEthernet0/0/1] display this ``` 输出应显示如下内容： ```plaintext port link-type trunk port trunk allow-pass vlan 1 to 14 ``` - **汇聚交换机 A (SA) 和 B (SB)** 对于连接核心交换机的上联端口，同样需要检查其 Trunk 配置是否允许 VLAN1 和其他 VLAN 的流量通过。 --- #### 3. **三层路由功能验证** VLAN 间的通信依赖于三层路由支持。如果没有启用 SVI（Switch Virtual Interface）或者 IP 地址配置有误，则会导致 VLAN 间通信失败。 - **核心交换机 (RS1)** 检查是否存在针对各个 VLAN 的 SVI 接口及其 IP 地址配置。 ```bash [RS1] display ip routing-table ``` 应能看到类似以下条目： ```plaintext Destination/Mask Proto Pre Cost NextHop Interface 192.168.11.0/24 Direct 0 0 192.168.11.1 Vlanif11 192.168.12.0/24 Direct 0 0 192.168.12.1 Vlanif12 ... ``` 如果缺少某些 VLAN 的路由表项，则需要手动添加对应的 SVI 接口及 IP 地址[^5]。 --- #### 4. **DHCP 功能检查** 如果终端设备未能获得正确的 IP 地址，则也可能导致 VLAN 间通信异常。 - **核心交换机 (RS1)** 查看 DHCP 地址池的状态。 ```bash [RS1] display dhcp server statistics ``` 确保每个 VLAN 的地址池均有可用 IP 地址供客户端租用。 --- #### 5. **Ping 测试与抓包分析** 完成上述配置后，可以通过 Ping 测试验证连通性。例如，尝试从 PC1 （属于 VLAN11）向 PC4 （属于 VLAN14）发送 ICMP 请求。 - 若仍然不可达，可借助调试工具捕获数据包以进一步定位问题。 ```bash [RS1] packet-filter inbound debug-acl 2000 interface Vlanif11 ``` --- ### 注意事项 - 确保所有设备之间的物理链路状态良好（即接口处于 up/up 状态）。 - 如果启用了安全策略（如 ACL 或 IPSG），则需额外检查这些规则是否会阻断合法流量[^3]。 --- ###