华为交换机 配置 Trunk 接口放行 VLAN 命令与配置示例
让交换机互联接口承载多个 VLAN，并明确允许通过的 VLAN 范围。
入门
10 分钟
内容技术审核组 · 2026-07-31 已核验
正在读取学习状态...
配置目标
把交换机互联端口配置为 Trunk，只放行办公 VLAN 10 和访客 VLAN 20，并核对链路两端结果。
应用场景
接入交换机与核心交换机之间的一条上联需要同时承载办公和访客业务，放行范围必须受控且不能覆盖已有必要 VLAN。
前置知识
- Access 接口
- 802.1Q 标签
平台：VRP
版本：V200R019 及以上
环境：VRP V200R019 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
system-view interface GigabitEthernet 0/0/24 port link-type trunk port trunk allow-pass vlan 10 20
逐行说明
system-view进入系统视图。
interface GigabitEthernet 0/0/24进入交换机互联接口。
port link-type trunk将接口设置为 Trunk 类型。
port trunk allow-pass vlan 10 20允许 VLAN 10 和 VLAN 20 通过。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | enable | system-view | system-view | configure terminal |
| 步骤 2 | configure terminal | interface GigabitEthernet 1/0/24 | interface GigabitEthernet 0/0/24 | interface GigabitEthernet 0/24 |
| 步骤 3 | interface GigabitEthernet0/24 | port link-type trunk | port link-type trunk | switchport mode trunk |
| 步骤 4 | switchport mode trunk | port trunk permit vlan 10 20 | port trunk allow-pass vlan 10 20 | switchport trunk allowed vlan add 10,20 |
| 步骤 5 | switchport trunk allowed vlan 10,20 | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
验证配置
display port vlan确认接口的链路类型和允许通过的 VLAN。
输出字段解读
display port vlan关注该输出中与“确认接口的链路类型和允许通过的 VLAN。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
undo port trunk allow-pass vlan 10 20按变更前基线撤销本主题配置；执行后复核配置差异和业务路径。
常见错误、影响与恢复
下联设备收不到 VLAN
影响：对应 VLAN 的终端无法跨交换机通信。
恢复：两端都要配置 Trunk，并确认 VLAN 已创建且放行列表一致。