接入口变更与回滚

学完能做什么

按工单完成终端端口迁移，并用 MAC、VLAN 和业务测试闭环。

真实工作场景

财务员工搬迁到新工位，端口需要从办公 VLAN 改为财务 VLAN，同时不能影响同交换机其他用户。

前置知识

开始前应掌握以下知识：VLAN、Access 与 Trunk。

核心概念

核心原理：接入口变更的最小边界是目标接口，但需同步考虑语音 VLAN、端口安全、认证和静态绑定等附加策略。

数据转发过程或状态变化

先确认终端与物理接口，再记录旧配置，修改 VLAN，触发重新获取地址，最后沿网关和业务路径验收。

最小示例

在隔离实验环境中只选择一个业务 VLAN、一个目标接口或一条测试路径完成“接入口变更与回滚”最小任务，记录变更前状态、操作和变更后输出。

验证方法

检查接口模式和 PVID、目标 VLAN 成员、MAC 学习位置、终端地址与网关，并执行允许和拒绝业务的正反例。

常见误区与故障

只看到终端能上网就保存配置，可能遗漏财务服务器访问、隔离规则和旧 VLAN 残留；回滚必须恢复完整接口基线。

小结

处理“接入口变更与回滚”时，应始终把业务目标、工作原理、设备状态、验证证据和回滚条件连成完整闭环。

随堂练习

完成题目后说明判断依据，并指出需要采集的设备证据。

• 为什么变更前要记录接口局部配置？
• 终端仍持有旧 DHCP 地址时应先修改更多交换机配置吗？
• 验收为什么需要包含一个应被拒绝的测试？

关联命令、闯关和案例

从本文关联内容进入对应命令主题，完成一次受控模拟闯关，再在阶段案例中提交配置、验证和回滚记录。

下一步学习建议

完成本文后进入本阶段下一项命令辨识或闯关，使用“接入口变更与回滚”中的验证方法独立复核结果。