锐捷交换机 配置 Trunk 接口放行 VLAN 命令与配置示例
让交换机互联接口承载多个 VLAN，并明确允许通过的 VLAN 范围。
入门
10 分钟
内容技术审核组 · 2026-07-31 已核验
正在读取学习状态...
配置目标
把交换机互联端口配置为 Trunk，只放行办公 VLAN 10 和访客 VLAN 20，并核对链路两端结果。
应用场景
接入交换机与核心交换机之间的一条上联需要同时承载办公和访客业务，放行范围必须受控且不能覆盖已有必要 VLAN。
前置知识
- Access 接口
- 802.1Q 标签
平台：RGOS
版本：11.x 及以上
环境：RGOS 11.x 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
configure terminal interface GigabitEthernet 0/24 switchport mode trunk switchport trunk allowed vlan add 10,20
逐行说明
configure terminal进入全局配置模式。
interface GigabitEthernet 0/24进入交换机互联接口。
switchport mode trunk将接口设置为 Trunk 模式。
switchport trunk allowed vlan add 10,20将 VLAN 10 和 VLAN 20 加入放行列表。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | enable | system-view | system-view | configure terminal |
| 步骤 2 | configure terminal | interface GigabitEthernet 1/0/24 | interface GigabitEthernet 0/0/24 | interface GigabitEthernet 0/24 |
| 步骤 3 | interface GigabitEthernet0/24 | port link-type trunk | port link-type trunk | switchport mode trunk |
| 步骤 4 | switchport mode trunk | port trunk permit vlan 10 20 | port trunk allow-pass vlan 10 20 | switchport trunk allowed vlan add 10,20 |
| 步骤 5 | switchport trunk allowed vlan 10,20 | 该厂商步骤不同 | 该厂商步骤不同 | 该厂商步骤不同 |
验证配置
show interfaces switchport检查接口模式和允许通过的 VLAN。
输出字段解读
show interfaces switchport关注该输出中与“检查接口模式和允许通过的 VLAN。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
no switchport trunk allowed vlan add 10,20按变更前基线撤销本主题配置；执行后复核配置差异和业务路径。
常见错误、影响与恢复
已有 VLAN 被覆盖
影响：原有业务 VLAN 会立即从上联中断。
恢复：使用 allowed vlan add 追加 VLAN，避免覆盖既有放行列表。