H3C交换机如何配置VLAN？

以下是H3C交换机配置VLAN的详细步骤及注意事项，综合了多个来源的操作指南与技术文档：

---

一、VLAN基本配置步骤

1. 创建VLAN

• 进入系统视图：
  <H3C> system-view  # 进入系统配置模式

• 创建单个VLAN：

  [H3C] vlan 10  # 创建VLAN 10
  [H3C-vlan10] description Sales  # 可选：添加描述

• 批量创建VLAN：

  [H3C] vlan batch 10 20 30  # 同时创建VLAN 10、20、30

2. 配置端口类型

• Access端口（连接终端设备）：

  [H3C] interface GigabitEthernet 1/0/1  # 进入接口视图
  [H3C-GigabitEthernet1/0/1] port link-type access  # 设置为Access模式
  [H3C-GigabitEthernet1/0/1] port default vlan 10  # 将端口加入VLAN 10

• Trunk端口（连接其他交换机/路由器）：

  [H3C] interface GigabitEthernet 1/0/24
  [H3C-GigabitEthernet1/0/24] port link-type trunk  # 设置为Trunk模式
  [H3C-GigabitEthernet1/0/24] port trunk permit vlan 10 20  # 允许VLAN 10和20通过

• Hybrid端口（混合模式，支持多VLAN）：

  [H3C] interface GigabitEthernet 1/0/1
  [H3C-GigabitEthernet1/0/1] port link-type hybrid  # 设置为Hybrid模式
  [H3C-GigabitEthernet1/0/1] port hybrid vlan 10 30 untagged  # 指定不带标签的VLAN
  [H3C-GigabitEthernet1/0/1] port hybrid pvid vlan 10  # 设置端口的PVID

3. 配置VLAN接口（实现跨VLAN通信）

• 创建VLAN接口并配置IP：

  [H3C] interface vlan-interface 10  # 进入VLAN 10的虚拟接口视图
  [H3C-Vlan-interface10] ip address 192.168.10.1 24  # 配置IP地址
  [H3C-Vlan-interface10] quit

---

二、管理VLAN配置

1. 修改默认管理VLAN

• 删除默认VLAN 1接口：

  [H3C] undo interface vlan-interface 1  # 取消默认管理VLAN接口
  [H3C] undo management-vlan  # 取消VLAN 1的管理功能

• 创建新管理VLAN：

  [H3C] vlan 220  # 创建管理VLAN
  [H3C-vlan220] description management-vlan  # 添加描述
  [H3C-vlan220] management-vlan 220  # 设置为管理VLAN
  [H3C-vlan220] quit
  [H3C] interface vlan-interface 220  # 进入管理VLAN接口视图
  [H3C-Vlan-interface220] ip address 192.168.220.1 24  # 配置IP地址

---

三、验证与维护

1. 查看VLAN配置：

   [H3C] display vlan  # 显示所有VLAN及关联端口

2. 检查端口状态：

   [H3C] display port vlan  # 查看端口类型及所属VLAN

3. 测试连通性：
   • 同一VLAN内设备应互通，跨VLAN需通过网关IP验证。

---

四、注意事项

1. 避免使用默认VLAN 1：
   • VLAN 1存在安全风险，建议禁用默认管理VLAN，并创建专用管理VLAN。
2. Trunk端口一致性：
   • 两端交换机的Trunk端口需允许相同的VLAN列表，且Native VLAN需一致。
3. 保存配置：
   [H3C] save  # 保存配置，防止重启后丢失

---

五、典型场景示例

场景：跨VLAN通信

1. 配置步骤：
   • 创建VLAN 10和20，分别绑定端口。
   • 配置Trunk端口允许VLAN 10和20。
   • 为VLAN 10和20创建接口并配置IP地址（如192.168.10.1/24和192.168.20.1/24）。
   • 终端设备设置网关为对应VLAN接口IP。

场景：混合端口用于多VLAN接入

• Hybrid端口配置：
  [H3C] interface GigabitEthernet 1/0/9
  [H3C-GigabitEthernet1/0/9] port link-type hybrid
  [H3C-GigabitEthernet1/0/9] port hybrid vlan 10 20 30 untagged  # 允许多个VLAN不带标签通过
  [H3C-GigabitEthernet1/0/9] port hybrid pvid vlan 30  # 设置默认PVID

---

六、高级功能扩展

• 基于IP子网的VLAN：

  [H3C] vlan 10
  [H3C-vlan10] ip-subnet-vlan ip 192.168.10.0 24  # 绑定IP子网到VLAN

• MVRP动态VLAN注册：

  [H3C] mvrp global enable  # 全局启用MVRP
  [H3C] interface GigabitEthernet 1/0/24
  [H3C-GigabitEthernet1/0/24] mvrp enable  # 在Trunk端口启用MVRP

---

总结：H3C交换机的VLAN配置核心在于明确端口类型（Access/Trunk/Hybrid）与VLAN划分逻辑，并通过VLAN接口实现三层互通。管理VLAN的独立配置可提升安全性。具体命令需根据实际网络拓扑调整，建议结合display命令验证配置。