H3C交换机VLAN配置命令其实并不复杂，核心就三步：创建VLAN、把接口划进VLAN、配置VLANIF接口地址，掌握这套逻辑，就能应对绝大多数网络环境。
入手先分清：接入、汇聚、核心交换机的VLAN配置差异
很多刚接触H3C设备的朋友，习惯拿着一套配置命令走天下，不同角色交换机对VLAN的需求差距很大，接入层交换机主要做接口划分，汇聚层要考虑Trunk透传,核心层则要处理VLAN间路由。
配置前先确认设备角色,可以少走不少弯路。
登录设备后的基本检查
无论处理哪类配置，第一步都是进入系统视图，使用Console线或SSH登录后，默认处于用户视图，提示符是尖括号<H3C>，此时输入system-view，提示符变为方括号[H3C],才算进入配置状态。
这也是新人在H3C交换机vlan配置命令中容易卡住的地方忘了进系统视图就敲vlan命令,系统会提示错误。
接入层交换机常用vlan配置命令详解
接入层交换机直接连接终端设备，核心任务就是划分端口所属的VLAN，以创建VLAN 10和VLAN 20为例,命令如下：
[H3C] vlan 10
[H3C-vlan10] quit
[H3C] vlan 20
[H3C-vlan20] quit也可以批量创建：
[H3C] vlan batch 10 20 30 40这条命令能一次创建多个VLAN,效率更高。
接口划分的两种模式
H3C交换机接口默认工作在Auto模式下，可以自动协商Trunk或Access，实际部署中,建议手动指定接口类型。
Access模式用于连接PC、打印机等终端设备：
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] port link-type access
[H3C-GigabitEthernet1/0/1] port access vlan 10Trunk模式用于交换机之间的级联：
[H3C] interface GigabitEthernet 1/0/24
[H3C-GigabitEthernet1/0/24] port link-type trunk
[H3C-GigabitEthernet1/0/24] port trunk permit vlan all做Trunk时有个关键细节：PVID的默认值是VLAN 1，如果业务VLAN不包含VLAN 1，建议将PVID改为业务VLAN，避免VLAN 1流量透传带来的广播干扰。
h3c交换机trunk配置命令与跨设备VLAN通信方案
单台交换机划分VLAN意义有限，多台交换机之间要互通才是真需求，Trunk链路是承载多VLAN流量的主干道，配置方式看似简单,但有几个坑需要提前规避。
双交换机场景下的Trunk配置
假设两台H3C交换机分别连接不同楼层的终端，核心目标是把VLAN 10和VLAN 20同时传递给对端,配置步骤为：
交换机A侧：
[H3C] interface GigabitEthernet 1/0/24
[H3C-GigabitEthernet1/0/24] port link-type trunk
[H3C-GigabitEthernet1/0/24] port trunk permit vlan 10 20交换机B侧：
[H3C] interface GigabitEthernet 1/0/24
[H3C-GigabitEthernet1/0/24] port link-type trunk
[H3C-GigabitEthernet1/0/24] port trunk permit vlan 10 20两侧接口的Trunk配置必须对称,漏配任何一侧都会导致VLAN流量无法通过。
物理链路冗余与链路聚合
生产环境中，单条Trunk链路一旦中断，整个VLAN就瘫痪了，行业共识认为,核心与汇聚之间应至少部署两条物理链路做链路聚合。
链路聚合的配置思路是把两个物理接口绑定为一个逻辑接口：
[H3C] interface Bridge-Aggregation 1
[H3C-Bridge-Aggregation1] link-aggregation mode dynamic
[H3C-Bridge-Aggregation1] quit
[H3C] interface GigabitEthernet 1/0/23
[H3C-GigabitEthernet1/0/23] port link-aggregation group 1
[H3C] interface GigabitEthernet 1/0/24
[H3C-GigabitEthernet1/0/24] port link-aggregation group 1聚合接口的VLAN透传配置思路与物理Trunk一致，在Bridge-Aggregation接口上配置port link-type trunk和port trunk permit vlan即可。
h3c交换机vlan间路由配置与三层转发逻辑
接入层和汇聚层完成VLAN划分后，不同VLAN之间默认是不通的，要实现VLAN间通信，需要借助三层接口,这里正是h3c交换机vlan间路由配置的核心场景。
VLANIF接口的作用
H3C交换机上，每个VLAN对应一个三层接口，称为VLANIF，给VLANIF配置IP地址,相当于给这个VLAN一个网关。
[H3C] interface Vlanif 10
[H3C-Vlanif10] ip address 192.168.10.1 255.255.255.0
[H3C-Vlanif10] quit
[H3C] interface Vlanif 20
[H3C-Vlanif20] ip address 192.168.20.1 255.255.255.0完成此配置后，只要交换机的全局路由功能处于开启状态（默认为开启），VLAN 10和VLAN 20的主机就能通过网关进行通信。
排查vlan间路由不通的常见思路
实际部署中，VLAN间路由配置完成后发现ping不通的现象并不少见,排查步骤如下：
- 检查终端设备的网关地址是否指向对应的VLANIF地址
- 检查VLANIF接口是否down很多情况下是因为VLAN内没有活跃的物理接口导致三层接口无法UP
- 检查设备路由表，用
display ip routing-table命令查看是否有直连路由
多VLAN环境下的DHCP配置
如果公司有多个VLAN需要自动获取IP地址，除了VLANIF地址外,还需要开启DHCP服务。
[H3C] dhcp enable
[H3C] interface Vlanif 10
[H3C-Vlanif10] dhcp select interface
[H3C-Vlanif10] dhcp server ip-range 192.168.10.2 192.168.10.254
[H3C-Vlanif10] dhcp server gateway-list 192.168.10.1每新增一个VLAN，就重复上述操作，注意dhcp server gateway-list必须指向该VLAN的VLANIF地址,否则客户端无法获取到正确的网关。
实战排查：h3c交换机划分vlan后不通的解决思路
网管日常工作中，经常遇到划分VLAN后某些区域断网的情况,这里给出可落地的排查顺序。
第一阶段：在交换机上验证配置
先看接口状态：
display interface GigabitEthernet 1/0/1确认接口状态是UP还是DOWN，接口DOWN的话，物理链路有问题的可能性大，检查网线、光模块、对端设备。
再看接口的VLAN属性：
display port vlan重点确认接口所属VLAN和接口的Trunk透传列表是否符合预期。
第二阶段：用ping测试三层连通性
从交换机上直接ping终端设备,验证三层链路：
ping 192.168.10.10如果从交换机可以ping通终端，但终端之间互相ping不通,问题往往出在终端的网关或防火墙设置上。
第三阶段：检查端口安全策略
H3C交换机默认启用了STP生成树协议，新接入设备后，STP收敛需要时间,端口会临时进入阻塞状态。
display stp brief查看端口状态是否为FORWARDING，如果长时间停留在LEARNING状态，说明STP计算异常,可以尝试手动关闭边缘端口的STP：
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] stp edged-port enable配置完成后，新接入的终端可以跳过STP等待时间,立即进入转发状态。
借助dis命令快速定位配置错误
H3C的display命令是排查利器,掌握三个常见用法就能应对多数故障：
| 命令 | 作用 | 适用场景 |
|---|---|---|
display vlan |
查看所有VLAN信息 | 确认VLAN是否创建成功 |
display port vlan |
查看接口VLAN分配情况 | 验证物理接口归属 |
display interface brief |
查看接口状态概览 | 快速定位down接口 |
关于H3C交换机vlan配置命令的高频疑问
Q: H3C交换机配置VLAN和华为交换机配置VLAN的命令一样吗？
两个品牌同属Comware命令体系，核心命令高度相似，vlan batch、port link-type trunk、port trunk permit vlan这些命令在华为设备上同样适用，差异主要出现在个别功能的关键字上，比如华为的Eth-Trunk对应H3C的Bridge-Aggregation，在实际工作中，如果同时管理两个品牌的设备，建议分别在设备上用display version确认软件版本后,再参考对应命令手册操作。
Q: 配置完Trunk后，为什么PC还是无法访问服务器？
Trunk配置只是打通了交换机之间的VLAN通道，还需要确认PC和服务器是否处于同一个VLAN，且三层网关配置正确，常见原因包括：PC的网关地址没有指向VLANIF地址，或者服务器的防火墙未放行相关网段流量，建议先从PC上ping网关，再ping服务器的IP地址，逐段排查,能快速定位到具体的故障位置。
Q: H3C交换机的VLAN 1可以删除吗？
不可以，VLAN 1是系统默认VLAN，创建后不可删除，实际操作中也不建议删除，因为很多交换机的管理VLAN默认就是VLAN 1，删除会导致管理地址失效，如果出于安全考虑不希望业务流量使用VLAN 1，可以新建一个管理VLAN，将管理接口划入该VLAN，并通过ip route-static等方式将管理网段的流量引导到正确的三层路径上。