标签：#VLAN
第9篇：单臂路由实现 VLAN 间通信
在上一篇文章中，我们了解到跨 VLAN 通信需要三层接口。最理想的方案是在三层交换机上配置 VLANIF 接口，但有些场景下，企业只有二层交换机和一台路由器，此时如何实现跨 VLAN 通信？
阅读全文 →
第8篇：跨 VLAN 通信为什么要三层接口
在上一篇文章中，我们详细讲解了同一 VLAN 内两台 PC 的通信过程——完全靠二层交换机的 MAC 地址转发，不经过网关。
阅读全文 →
第7篇：同一 VLAN 内两台 PC 如何通信
理解了 ARP 和 MAC 地址表后，我们就可以回答网络入门的一个经典问题：**同一 VLAN 内的两台 PC 是如何通信的？**
阅读全文 →
第19篇：MSTP 多生成树协议：VLAN 与实例的映射
RSTP 解决了收敛速度慢的问题，但它仍然有一个本质局限：整个网络只有**一棵**生成树。无论网络中有多少个 VLAN，所有 VLAN 共享同一棵生成树、同一条转发路径。这意味着：即使有两条并行链路，也只能使用其中一条，另一条被 ST...
阅读全文 →
第11篇：华为交换机 VLAN 创建与 Access/Trunk/Hybrid 端口配置
在第10篇中，我们学习了三层交换机通过 VLANIF 接口为不同 VLAN 提供网关服务。但 VLANIF 只是一个三层虚拟接口，要让终端真正归属到某个 VLAN，还需要在二层端口上做正确配置。华为交换机端口支持三种工作模式：Acce...
阅读全文 →
第10篇：三层交换机 VLANIF 接口实战配置
单臂路由虽然经典，但在实际企业网络中，更常用的方案是使用三层交换机的 VLANIF 接口实现跨 VLAN 路由。三层交换机兼具二层交换的高速转发和三层路由的智能选路能力，成为企业网络的"标准配置"。
阅读全文 →
案例：VLAN 间无法互通的排查过程
案例：VLAN 间无法互通的排查过程
现象
某分公司新部署网络后，财务部（VLAN 10）和业务部（VLAN 20）之间无法互通，但同部门内部通信正常。
排查思路
第一步：确认基础连通性
```bash
财务部 PC...
阅读全文 →
第254篇：数据中心 VLAN 规划与 Overlay 趋势
VLAN（Virtual Local Area Network）是数据中心二层隔离的基础技术。自IEEE 802.1Q标准在1998年发布以来，VLAN凭借其简单、高效、广泛兼容的特性，成为几乎所有数据中心网络的默认隔离手段。
阅读全文 →
第241篇：等保三级 VLAN 隔离的合规实现
等保三级（信息安全等级保护第三级）明确要求"应对网络进行分区，不同安全区域之间应采取隔离措施"。在第240篇安全域划分中，我们已经明确了DMZ、Trust、管理区、用户接入区等安全域的概念。本文将深入探讨如何基于 VLAN 技术落地等...
阅读全文 →
第235篇：VLAN Hopping 攻击与防护
VLAN（Virtual Local Area Network）将物理交换机划分为多个逻辑广播域，是二层网络隔离的基础。理论上，不同VLAN之间的通信必须经过三层设备（路由器或三层交换机），无法直接互通。
阅读全文 →
第148篇：组播 VLAN 与跨 VLAN 组播复制
在园区网中，VLAN 是最基本的隔离手段。不同 VLAN 之间的通信需要通过三层路由。然而，组播流量跨 VLAN 传输时面临特殊挑战：组播 MAC 地址在 VLAN 间无法直接转发，组播组成员关系也无法跨 VLAN 传递。
阅读全文 →
第108篇：灵活 QinQ：基于 VLAN 或优先级的外层标签
基于接口的 QinQ 对所有入方向报文统一添加外层标签，适用于客户只有一个 VLAN 或不需要区分客户内业务的场景。但当客户网络包含多个 VLAN，且运营商需要根据不同业务提供差异化服务时，基于接口的 QinQ 就无能为力了。
阅读全文 →
第107篇：QinQ 双层标签：运营商 VLAN 扩展
在企业园区网中，VLAN 通常使用 12 位标识，最多支持 4094 个 VLAN。这对于单个企业来说已经足够。但当运营商需要为成百上千的企业客户提供专线接入服务时，4094 个 VLAN 就远远不够了。
阅读全文 →
第106篇：MUX VLAN：隔离同 VLAN 内用户
在某些场景下，我们需要让同一 VLAN 内的部分用户之间互相隔离，同时又能让它们与某个"中心"用户（如服务器）通信。例如，银行柜员之间不能互相访问，但都需要访问后台服务器；医院的不同诊室之间需要隔离，但都能访问中央影像系统。
阅读全文 →
第105篇：Super VLAN 与 VLAN Aggregation
在前一篇文章中，我们学习了 VLAN 规划的基本原则：每个 VLAN 对应一个 IP 子网，业务与管理分离。这种规划方式简单清晰，但在某些场景下会面临一个问题：IPv4 地址浪费。当每个 VLAN 使用一个 /24 子网时，即使某个部...
阅读全文 →
第104篇：VLAN 规划原则：业务与管理分离
VLAN（Virtual Local Area Network）是园区网设计的基石。一个合理的 VLAN 规划不仅影响网络的日常管理效率，还直接关系到业务的安全性和可扩展性。很多网络问题的根因，追溯上去往往是 VLAN 规划不合理造成...
阅读全文 →
配置实战：H3C 交换机基础配置模板
配置实战：H3C 交换机基础配置模板
适用场景
新交换机上架后，按此模板完成基础配置。
完整配置
```h3c
1. 系统基础
system-view
sysname SW-Core-01
clock timezone ...
阅读全文 →