H3C VLAN配置的核心就三步：创建VLAN、把端口划进VLAN、给VLAN接口配IP并保存，最后用display命令验证。 如果只做二层隔离，不配VLAN接口也能通；要让不同VLAN互访，三层交换机上的VLAN接口和终端网关必须对应。
H3C VLAN配置步骤详解：从登录到保存
登录设备与进入系统视图
先用Console或SSH登录交换机,H3C Comware平台默认用户视图是<H3C>，输入system-view进入系统视图，提示符变成[H3C]，后续配置都在这个视图下完成。
- 查看版本：
display version - 查看当前配置：
display current-configuration - 查看端口状态：
display interface brief
创建VLAN并配置Access端口
假设办公区用VLAN 10，访客区用VLAN 20，接入层交换机连接PC的端口通常配成Access。
system-view vlan 10 vlan 20 quit interface GigabitEthernet1/0/1 port link-type access port access vlan 10 quit interface GigabitEthernet1/0/2 port link-type access port access vlan 20 quit
这里别把端口类型和VLAN ID写反，H3C的Access口加入VLAN命令是port access vlan 10，不是华为的port default vlan 10。
配置Trunk端口放行VLAN
交换机之间互联、交换机上联路由器或核心交换机时，通常用Trunk，Trunk口要明确放行哪些VLAN，避免无关VLAN流量穿越。
interface GigabitEthernet1/0/24 port link-type trunk port trunk permit vlan 10 20 quit
如果上联口需要承载多个VLAN,也可以写port trunk permit vlan all，生产环境更建议按需放行，减少广播和安全风险，行业共识认为，接入层端口用Access、跨交换机上联用Trunk更利于维护。
配置VLAN接口与网关
三层交换机上,VLAN接口就是各VLAN的网关，PC的网关地址要指向这里。
interface Vlan-interface 10 ip address 192.168.10.1 24 quit interface Vlan-interface 20 ip address 192.168.20.1 24 quit
业内专家指出,VLAN间路由应在三层交换机上通过VLAN接口实现，而不是靠多个VLAN共用同一个网关，终端侧把网关分别设为168.10.1和168.20.1即可。
保存配置与验证
H3C保存命令很直接：
save force
验证时重点看这几条：
display vlan：确认VLAN已创建，端口已加入。display vlan 10：查看VLAN 10的成员端口。display ip interface brief：确认Vlan-interface 10/20的IP状态为up。display current-configuration：核对当前运行配置。
如果VLAN接口状态不是up,先检查对应VLAN下是否有up的物理端口，没有活动端口，VLAN接口可能起不来。
H3C与华为VLAN配置区别：命令与排错思路
很多网工同时维护H3C和华为设备,命令混用是常见低级错误，下面这张表能帮你快速区分。
| 配置项 | H3C常见命令 | 华为常见命令 |
|---|---|---|
| 进入系统视图 | system-view | system-view |
| 创建VLAN | vlan 10 | vlan 10 |
| Access口加入VLAN | port link-type access / port access vlan 10 | port link-type access / port default vlan 10 |
| Trunk放行VLAN | port trunk permit vlan 10 | port trunk allow-pass vlan 10 |
| VLAN接口 | interface Vlan-interface 10 | interface Vlanif 10 |
| 保存配置 | save force | save |
| 查看VLAN | display vlan | display vlan |
排错时别混用命令
在H3C设备上输入port default vlan 10会报错，因为H3C没有这条命令，反过来，在华为设备上输入port access vlan 10也可能不被识别，排错第一步不是重启，而是看当前端口类型和放行VLAN。
- 端口类型看：
display interface GigabitEthernet1/0/1 - VLAN成员看：
display vlan 10 - Trunk放行看：
display interface GigabitEthernet1/0/24，关注PVID和Permit VLAN
中小企业H3C VLAN配置方案：办公与访客隔离
典型场景规划
中小企业常见需求：办公PC、打印机、服务器、访客WiFi、监控摄像头分开，可以用VLAN 10办公、VLAN 20访客、VLAN 30服务器、VLAN 40监控，核心交换机做VLAN间路由，防火墙或路由器做出口。
- 办公VLAN：允许访问服务器和互联网。
- 访客VLAN：只允许访问互联网，隔离内网。
- 服务器VLAN：只开放必要端口给办公网。
- 监控VLAN：限制跨VLAN访问，降低安全风险。
DHCP与网关配置
如果三层交换机兼做DHCP服务器,可以这样配：
dhcp enable dhcp server ip-pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 223.5.5.5 quit
然后进入interface Vlan-interface 10，确认没有重复地址冲突，终端获取到IP后，用ping 192.168.10.1测试网关连通性。
安全细节
访客VLAN和办公VLAN之间默认通过三层交换机可能互通,要隔离，需要配置ACL，比如禁止访客网段访问办公网段，只允许访问互联网，ACL规则要写在VLAN接口的入方向或出方向，具体方向取决于流量路径。
H3C VLAN配置后无法上网怎么办：排查清单
先查二层，再查三层
VLAN配置后无法上网,按下面顺序查，效率最高。
- 查端口VLAN：
display vlan 10，确认PC所在端口在VLAN 10里。 - 查端口状态：
display interface GigabitEthernet1/0/1，确认物理口和协议都up。 - 查网关：PC的IP、掩码、网关是否与VLAN接口同网段。
- 查VLAN接口：
display ip interface brief，确认Vlan-interface 10状态up。 - 查Trunk放行：上联口是否
permit vlan 10
- 查出口路由：三层交换机是否有默认路由指向防火墙或路由器。
- 查NAT与防火墙：出口设备是否允许该网段上网。
常见错误点
- VLAN创建了,但端口没加入，PC仍然在VLAN 1。
- Trunk口没放行VLAN 10，跨交换机不通。
- VLAN接口IP和PC网关不一致。
- 保存前重启,配置丢失。
- 三层交换机没有默认路由,只能通内网不能通外网。
北京H3C VLAN配置调试价格与实施建议
北京地区H3C VLAN配置调试价格，通常按项目规模、交换机数量、是否需要VLAN间路由、无线AC融合、防火墙策略来评估，小规模办公网络，远程指导或单台交换机简单划分，费用多在几百元级别；涉及多台交换机堆叠、跨网段路由、ACL、DHCP和双线路出口，费用会上升到数千元，具体以服务商现场评估为准。
实施建议：
- 先画拓扑,标清VLAN ID、网段、网关、Trunk互联口。
- 配置前备份：
display current-configuration导出保存。 - 变更窗口内操作,避免业务高峰。
- 每改一段就用
display命令验证，不要一次性全配完再查。 - 保存后记录配置版本和变更时间。
H3C VLAN配置Q&A：常见疑问解答
H3C VLAN配置后一定要保存吗？
要,H3C运行配置在内存中，断电或重启会丢失，执行save force后写入启动配置文件，重启后配置仍在。
H3C VLAN配置中Trunk和Hybrid怎么选？
Trunk适合交换机之间互联,按VLAN标签放行，Hybrid更灵活，可以指定某些VLAN带标签、某些VLAN不带标签，普通办公网络用Access加Trunk就够了，只有需要同一端口同时承载多个VLAN且对标签有特殊要求时，才考虑Hybrid。
H3C VLAN配置能否不重启生效？
能,H3C的VLAN、端口类型、VLAN接口和DHCP配置提交后立即生效，不需要重启交换机，保存只是把当前运行配置写入启动配置，不影响即时转发。