华为HCIP网络工程师认证—VLAN原理和配置

原创 于 2026-06-28 11:24:21 发布 · 235 阅读 · 4 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
标签
#网络 #华为
话题
#领算力，参加 2026 AMD AI 开发者征文挑战赛

VLAN 就是在一台物理交换机上，用软件划分出多个互相隔离的“虚拟小交换机”。本次博客将总结华为设备VLAN原理和配置。

文章目录

一、为什么要 VLAN？—— 没有 VLAN 的世界有多乱

1、网络问题

假设公司有财务部、人事部、研发部，全都插在同一台交换机上：

  • 问题 1：广播泛滥
    财务部有台电脑中病毒狂发广播包，全公司所有电脑都得停下来处理这些垃圾广播 → 网络卡成幻灯片。

  • 问题 2：安全堪忧
    没有隔离，研发部的“小张”随便用抓包软件就能看到财务部的敏感数据 → 泄密。

  • 问题 3：管理混乱
    一个部门的人分散在不同楼层？那他们只能拉很长的网线或者用路由器连接，麻烦。
    在这里插入图片描述

2、VLAN 的解决方案

把物理交换机切成三块：

  • VLAN 10 给财务部

  • VLAN 20 给人事部

  • VLAN 30 给研发部

3、效果

财务部的广播只在 VLAN 10 里传，其他部门完全收不到。

不同 VLAN 之间默认不能通信，想互通必须经过路由器或三层交换机。

同一个部门的人即使在不同楼层，只要把他们的端口划到同一个 VLAN，就像在同一个办公室里。
在这里插入图片描述

二、VLAN 的工作原理——打标签与剥标签

VLAN 是怎么隔离的？靠 标签（Tag）。
在这里插入图片描述

1、不带标签的帧（Untagged）

普通电脑发出的数据帧，没有 VLAN 标签。交换机收到后，会打上这个端口的 PVID（Port VLAN ID）。

2、 带标签的帧（Tagged）

在以太网帧的源 MAC 和目标 MAC 之间，插入一个 4 字节的 802.1Q 标签，里面最重要的就是 VLAN ID（0-4095，其中 0 和 4095 保留，可用 1-4094）。

3、 交换机怎么处理？

  • 收到一个帧，看它有没有标签：

有标签：检查这个 VLAN 是否允许从该端口进入，如果允许，就按 VLAN 转发。

无标签：打上端口的 PVID，然后按这个 VLAN 转发。

  • 转发出去时，根据端口的配置决定 保留标签（Tagged）还是剥掉标签（Untagged）。

比喻：
VLAN 标签就像快递上的“收件人部门标签”。交换机就像分拣中心，根据标签把包裹送到对应的部门，不同部门的快递不会混在一起。

在这里插入图片描述

三、VLAN 的端口类型

华为交换机有三种端口模式，必须搞清楚。

1、 Access 端口——接终端设备（电脑、打印机）

（1）特点

只属于一个 VLAN，发出帧时 剥掉标签（电脑不认识标签）。
在这里插入图片描述

（2）配置
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10

应用场景：连 PC、服务器、IP 电话。

2、 Trunk 端口——交换机互联、路由器子接口

在这里插入图片描述

（1）特点

一条链路上承载多个 VLAN，发出帧时 保留标签（除了 PVID 的帧可以剥掉）。

（2）配置
interface GigabitE0/0/24
 port link-type trunk
 port trunk allow-pass vlan 10 20 30   # 允许哪些 VLAN 通过
 port trunk pvid vlan 1                # 默认 PVID 是 1，一般不修改
（3）应用场景

交换机之间相连、交换机连路由器（单臂路由）。

3、Hybrid 端口——华为特有，灵活性极高

在这里插入图片描述

（1）特点

可以手动指定哪些 VLAN 发出时带标签，哪些不带。Access 和 Trunk 能做的它都能做，但配置稍复杂。

（2）配置
interface GigabitEthernet0/0/1
 port link-type hybrid
 port hybrid pvid vlan 10
 port hybrid untagged vlan 10 20   # 发 VLAN 10 和 20 时脱标签
 port hybrid tagged vlan 30        # 发 VLAN 30 时带标签
（3）应用场景：特殊组网，比如一台服务器同时需要多个 VLAN 的通信。

初学者建议：先用 Access 和 Trunk，Hybrid 知道概念就行，等熟悉了再玩花的。

四、VLAN 间通信——不同 VLAN 怎么互通？

VLAN 默认隔离，想让 VLAN 10 访问 VLAN 20，必须经过三层设备。
在这里插入图片描述

1、方式一：路由器 + 单臂路由

  • 交换机 Trunk 口连路由器物理接口。

  • 路由器配 子接口，每个子接口对应一个 VLAN，封装 802.1Q。

  • 缺点：流量都挤在一个物理口，容易成瓶颈。

2、方式二：三层交换机（企业主流）

  • 给每个 VLAN 创建一个 VLANIF 逻辑接口，配置 IP 地址作为该 VLAN 的网关。

  • 不同 VLANIF 之间自动路由（IP forwarding）。

  • 配置示例：

vlan 10
 interface Vlanif10
  ip address 192.168.10.1 24
vlan 20
 interface Vlanif20
  ip address 192.168.20.1 24
  • 然后把端口划进对应 VLAN，PC 的网关指向 VLANIF IP，就能跨 VLAN 通信了。
  • 在这里插入图片描述

五、VLAN 配置实战——手把手带你敲

在这里插入图片描述

拓扑场景 :
一台交换机，端口 G0/0/1 接 PC1（VLAN 10），端口 G0/0/2 接 PC2（VLAN 20），端口
G0/0/24 接上层路由器。

在这里插入图片描述

1、步骤 1：创建 VLAN

system-view
vlan 10
 description Finance
vlan 20
 description HR

2、步骤 2：配置 Access 端口

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10

interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20

3、步骤 3：配置 Trunk 口（上联路由器）

interface GigabitEthernet0/0/24
 port link-type trunk
 port trunk allow-pass vlan 10 20   # 允许 VLAN 10 和 20 通过

4、步骤 4：验证配置

display vlan              # 查看 VLAN 信息及端口成员
display interface trunk   # 查看 Trunk 口状态

5、步骤 5：（可选）配置 VLANIF 实现三层互通

interface Vlanif10
 ip address 192.168.10.1 24
interface Vlanif20
 ip address 192.168.20.1 24

给 PC1 配 IP 192.168.10.2/24，网关 192.168.10.1；PC2 配 192.168.20.2/24，网关 192.168.20.1，然后互 ping 就能通。
在这里插入图片描述

六、常见坑点与避坑指南

1、坑 1：Trunk 两端允许的 VLAN 不一致

  • 左边 Trunk 允许 VLAN 10,20，右边只允许 VLAN 10，那么 VLAN 20 的流量就过不去。

  • 检查：display interface trunk 看两端。

2、坑 2：Access 端口忘了配 default vlan

  • 默认是 VLAN 1，如果不小心把重要设备划到 VLAN 1，可能造成安全风险或广播泛滥。

  • 建议：不用的 VLAN 1 端口都 shutdown。

3、坑 3：Hybrid 端口 PVID 没设对

  • 收到不带标签的数据帧会打上 PVID，如果 PVID 没配好，可能进了错误的 VLAN。

  • 解决：明确知道 PVID 的作用，尽量用 Access 替代简单场景。

4、坑 4：三层交换机没开启路由功能

  • 配了 VLANIF 但还是 ping 不通，可能是没开 ip routing（华为默认开启，但有些型号需要手动开）。

5、坑 5：VLAN 创建了却没把端口加进去

  • display vlan 看到 VLAN 存在，但端口列表为空，那它就是个“空 VLAN”，没用。

七、HCIP 考试要点速记

在这里插入图片描述

1、VLAN 隔离广播域：不同 VLAN 的广播互不影响。

2、802.1Q 标签：4 字节，12 位 VLAN ID。

3、Access / Trunk / Hybrid：区别和适用场景。

4、PVID：端口默认 VLAN ID，收到无标签帧时打上。

5、VLANIF：三层逻辑接口，实现跨 VLAN 路由。

6、单臂路由：路由器子接口 + 802.1Q 封装。

八、总结口诀

VLAN 切分广播域，Access 接电脑，Trunk 传多 VLAN，Hybrid 加花活。 PVID 打标签，VLANIF 通三层，不同
VLAN 默认不通，想通找网关。

备考心法

  • 在 ENSP 里搭一个交换机，连两台 PC，配不同 VLAN，看能不能 ping 通（应该不通）。

  • 再配 VLANIF，看通了没。

  • 最后把两台交换机用 Trunk 连起来，跨交换机的同 VLAN 通信也搞明白。

华为eNSP实战：DHCP Snooping配置与安全防护
weixin_42520374的博客
04-03 198
本文详细介绍了在华为eNSP模拟器中配置DHCP Snooping的技术实践，包括基础网络搭建、核心配置步骤及安全防护措施。通过区分信任与非信任端口，有效防止非法DHCP服务器干扰网络，提升企业网络安全性。文章还提供了生产环境部署建议和常见故障排查技巧，是网络工程师提升HCIP认证技能的实用指南。
华为认证HCIA-HCIP-HCIEdatacom题库解析+机构视频+实验
weixin_52808317的博客
07-24 5742
最新HCIA-datacom题库、HCIP-datacom题库，HCIE-datacom题库， 云计算HCIA，HCIP题库，云服务HCIA，HCIP题库，华为存储HCIP题库，华为安全HCIP题库 ，学习笔记，视频，各种实验， 需要各种华为认证考试题库
HCIP-R&S题库：华为企业网络专家认证实战指南
weixin_42348783的博客
08-03 823
网络地址转换（NAT）是一种网络技术，主要用于将内部网络的私有IP地址转换为外部网络（如互联网）的公共IP地址。这种技术对于全球互联网地址资源的节约有重要作用，因为它允许大量的私有网络在没有足够公网IP地址的情况下依然能够进行互联网访问。NAT主要有以下作用：地址复用：多个私有网络可以通过一个公网IP地址连接到互联网，缓解了公网IPv4地址耗尽的问题。隐私和安全：隐藏私有网络内部的IP地址结构，增强了网络的隐私性和安全性。会话持续性。
这可是全网网工华为认证学习路线最完整，最详细的版本，没有之一
最铁头的网工博客
02-20 2817
水滴石穿，非一日之功。网络工程师的学习也是，慢慢来你一定会有所收获！
计算机网络（HCIP、HCIE）系列文章大合集
热门推荐
永远是少年
09-08 3万+
近期，我写了很多计算机网络系列文章，适合HCIP、HCIE备考人员查阅，先将各文章整理如下： 一、基础入门知识 计算机网络基础 计算机网络误区——源目IP和源目MAC变化问题 计算机网络误区——VLAN中Access和Trunk原理详解 计算机网络误区——为什么我的PING包发不出去？ 计算机网络误区——可以通过非ARP报文（正常数据包）学习ARP表项吗？ DHCP系列 DHCP技术原理详解 DHCP中继原理和配置（含常见配置配置误区）（配置实例） PPPoE系类 一文看懂PPP协议——PPP协议简介 一文
华为HCIP-Routing&Switching认证全真题库与资料
weixin_28487725的博客
08-06 816
华为HCIP（Huawei Certified Internetwork Professional）认证是华为推出的网络技术专业认证，旨在验证个人在网络设计、配置、维护等方面的专业能力。它面向中级至高级网络工程师，涉及更深入的技术知识和实践经验，是业界公认的证明专业实力的重要指标。本章节详尽介绍了华为HCIP认证考试中理论知识复习资料和实战操作复习资料的重要性以及如何进行有效复习。理论知识复习资料部分聚焦于网络基础与协议原理以及高级路由与交换技术的理解；
华为认证HCIA vs HCIP vs HCIE：网络工程师如何选择适合自己的认证路径？
ppp33的博客
02-14 464
本文详细解析华为认证体系中的HCIA、HCIP和HCIE三个层级，帮助网络工程师根据职业发展阶段选择适合的认证路径。从基础网络技术到复杂场景设计，再到专家级解决方案，华为认证为ICT人才提供了清晰的职业进阶路线。文章还涵盖了技术方向选择、备考策略及职业规划建议，助力工程师在快速发展的ICT行业中实现职业突破。
0基础学习华为认证HCIA、HCIP、HCIE，靠这几本书足矣
hcie-0001
04-09 2108
学会了HCIA，你会发现你已经能够处理基本的网络问题了，但要想进阶到真正的网络专家，你就必须掌握路由协议的深度配置、数据中心的网络架构、SDN（软件定义网络）等。其中，最经典的实验就是VLAN的配置和路由协议的配置，通过这些实验，你能亲手配置一个小型的局域网，让不同的设备能够正常通信。通过这些经典书籍的学习，你将逐渐打破技术的壁垒，理解网络世界背后的运行机制，最终从一个入门者成长为行业中的专家。HCIP是华为认证的中级工程师认证，进入这一阶段，网络技术不再是基础知识，而是更加深入、复杂的核心技术。
给大龄准备转行网络工程师的朋友一些建议
最铁头的网工博客
08-08 3262
拿破仑曾说过：人多不足以依赖，要生存只有靠自己。如果你准备转行网络工程师，相信我大龄有时候会是你的优势，不如从现在开始吧。
网络工程师——2024自学
Fighting1995的博客
03-08 7456
初学者者和零基础的同学可以通过制定明确的学习路线规划，结合丰富的学习资源和实践经验，不断提升自己的技术水平和竞争力。同时，也要保持对新技术的敏感度和好奇心，不断学习和掌握新技术，为未来的职业发展打下坚实的基础。
从DHCP中继到VLAN聚合：华为HCIP实验题配置全流程演示（附真机截图）
最新发布
weixin_30642561的博客
03-28 458
本文详细解析华为HCIP认证考试中的DHCP中继与VLAN聚合配置技术，通过GNS3模拟真实环境，提供从实验环境搭建到故障排查的全流程指导。文章包含真机截图和关键命令示例，帮助网络工程师掌握OSPF与MPLS的协同配置，提升企业网络改造实战能力。
网络工程师进阶课：华为HCIP认证课程介绍
XMWS-IT
11-02 1579
包括但不限于：网络基础知识，交换机和路由器原理，TCP/IP协议簇，路由协议，访问控制，eSight、Agile Controller产品介绍，SDN、VXLAN、NFV的基本知识等。，意味着有能力搭建企业完整的中小型网络，将企业中所需的语音、无线、云、安全和存储全面地集成到网络之中，并且能满足各种应用对网络的使用需求，进而提供较高的安全性、可用性和可靠性。学完本课程后，学员能够对中小型网络有全面深入的了解，掌握中小型网络的通用技术，并具备独立设计中小型网络以及使用华为交换设备实施设计的能力。
北京华为hcip认证网络工程师设备风暴控制
IE-lab网络实验室的博客
07-16 458
北京华为hcip认证网络工程师设备风暴控制当二层设备的以太接口收到广播、组播或未知单播数据时，此时依据交换机基本工作原理，收到的数据将会进行洪泛。简单来讲，设备会向同一VLAN内的其他二层以太接口转发这些报文，这样可能导致广播风暴，严重的情况下，会损毁设备。使用流量抑制以及风暴控制技术的目的，就是为了防止此三类报文，避免引起网络安全问题。 为防止广播、组播以及未知单播报文产生广播风暴对网络造成影响，一般会采取风暴控制技术。 在接口下一般会针对广播、组播以及未知单播报...
这可是网络工程师零基础学习路线最完整，最详细的版本，没有之一
最铁头的网工博客
09-21 3575
做成一件事最难的永远不是过程，而是开始。网络工程师也是！
网络工程师（2024自学篇）
Fighting1995的博客
03-01 1万+
初学者者和零基础的同学可以通过制定明确的学习路线规划，结合丰富的学习资源和实践经验，不断提升自己的技术水平和竞争力。同时，也要保持对新技术的敏感度和好奇心，不断学习和掌握新技术，为未来的职业发展打下坚实的基础。
华为工程师认证全面解析：是什么，有必要考吗？
欢迎来到我的博客！
08-14 1855
ICT（信息与通信技术）行业的重要性
华为HCIP认证全套题库更新：H12-221、H12-222、H12-223
weixin_42181686的博客
03-18 985
华为HCIP认证作为网络技术领域的专业资格证书，为IT专业人士提供了展示和验证网络技术能力的平台。华为作为全球领先的通信技术供应商，其认证体系获得了业界广泛的认可，成为许多网络工程师职业生涯中不可或缺的一部分。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

极客范儿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值