让一台终端正确接入网络
Access、Untagged 和 PVID 用一句话怎样理解
本课问题：普通电脑发出的无标签帧怎样被放进正确 VLAN？ 学完你能：沿帧进入和离开 Access 接口的方向解释 PVID 与去标签行为。
前置知识
- VLAN 编号、名称和端口表怎样规划
课堂开场
本课问题：普通电脑发出的无标签帧怎样被放进正确 VLAN？
学完结果：沿帧进入和离开 Access 接口的方向解释 PVID 与去标签行为。
预计时间：20 分钟。前置课：VLAN 编号、名称和端口表怎样规划。
范围控制：本课不讲 Trunk 上的 Native VLAN。
02基础知识讲解
普通电脑发出的帧没有 802.1Q 标签，但交换机仍要知道它属于办公 VLAN；返回电脑时也不能要求电脑理解交换机标签。
本课最小拓扑或状态图：PC 无标签帧 ─→ SW1 GE0/0/1 Access/PVID10 ─内部归入 VLAN10；VLAN10 帧 ─→ GE0/0/1 去标签 ─→ PC。
直觉解释：Access 口像单一入口的分拣台：无标签物品从这个入口进来就盖上 PVID 对应的内部分类，送回终端前再去掉内部标签。
正式定义：Access 接口通常只承载一个 VLAN；PVID 是无标签入帧的默认 VLAN 标识；Untagged 表示帧从该端口发出时不携带 802.1Q 标签。
判断依据：PVID 错误会让物理正常的终端进入错误广播域。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | Access 接口通常只承载一个终端 VLAN。 | GE0/0/1 配为 Access、PVID10。PC 的无标签帧进入后属于 VLAN10，从 VLAN10 发回 PC 时不带标签。 |
| 重点 2 | 无标签帧进入时按 PVID 归类，离开终端口时通常不带标签。 | 无标签成员只有 GE0/0/1，说明该终端口会被归类到 VLAN10。它不能证明对端终端已上线。 |
| 重点 3 | PVID 错误会让物理正常的终端进入错误广播域。 | 入帧归属不明时先读取目标接口 PVID。 |
03正确理解与常见误解
正确示例：GE0/0/1 配为 Access、PVID10。PC 的无标签帧进入后属于 VLAN10，从 VLAN10 发回 PC 时不带标签。
错误示例：认为 PVID 是电脑自己写入的标签，或把 PVID20 的端口称为 VLAN10 接入口。
- 术语与判断：Access 接口通常只承载一个终端 VLAN。
- 术语与判断：无标签帧进入时按 PVID 归类，离开终端口时通常不带标签。
- 术语与判断：PVID 错误会让物理正常的终端进入错误广播域。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验（配置 Access 接口并加入 VLAN）
display vlan 10确认接口以 Untagged 方式加入 VLAN 10。 - 只读核验（查看 VLAN 状态与成员端口）
display vlan 20第 1 步：在目标设备上执行并核对命令作用范围。 - 只读核验（查看 VLAN 状态与成员端口）
display vlan summary读取实际状态或计数器，确认“确认 VLAN 已创建、处于活动状态且成员端口符合规划”已经满足。
安全说明：命令来自“配置 Access 接口并加入 VLAN”华为实现，用于华为使用 port link-type 和 port default vlan 配置 Access 接口。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display vlan 10 VLAN ID: 10 VLAN Name: OFFICE Untagged ports: GigabitEthernet0/0/1 Port GE0/0/1 link-type: access PVID: 10
异常输出：
Port GE0/0/1 link-type: access PVID: 20 VLAN 10 has no untagged member on GigabitEthernet0/0/1 差异说明：端口虽为 access，但 PVID 错设为 20，且 VLAN10 没有它这个成员；这会把无标签终端放错网段。先将端口归属与设计 VLAN10 对照。 此时不能套用正常结论；先保存采集时间，再执行“查看 VLAN 状态与成员端口”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“沿帧进入和离开 Access 接口的方向解释 PVID 与去标签行为。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“VLAN ID: 10 VLAN Name: OFFICE”：VLAN10 的名称为 OFFICE，确认要检查的是办公 VLAN。它不表示接口已加入该 VLAN。
- 第 2 行“Untagged ports: GigabitEthernet0/0/1”：无标签成员只有 GE0/0/1，说明该终端口会被归类到 VLAN10。它不能证明对端终端已上线。
- 第 3 行“Port GE0/0/1 link-type: access PVID: 10”：接口类型为 access，PVID 也是 10，证明无标签入帧会落入办公 VLAN。它不证明 Trunk 上已允许 VLAN10。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：沿帧进入和离开 Access 接口的方向解释 PVID 与去标签行为。
操作步骤：①画一帧从 PC 无标签进入 GE0/0/1；②根据端口 PVID10 在交换机内部给帧标注 VLAN10；③再画 VLAN10 帧从同一 Access 口离开并标注去标签；④用 display vlan 10 核对 GE0/0/1 是 Untagged 成员；⑤进入“配置办公网 VLAN”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①入帧归属不明时先读取目标接口 PVID；②终端收到带标签帧时核对接口是否误设为 Trunk；③物理 Up 但进入错误网段时比较规划 VLAN、PVID 和成员表。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“沿帧进入和离开 Access 接口的方向解释 PVID 与去标签行为。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——认为 PVID 是电脑自己写入的标签，或把 PVID20 的端口称为 VLAN10 接入口。
- 判断 2：以下做法是正确的——GE0/0/1 配为 Access、PVID10。PC 的无标签帧进入后属于 VLAN10，从 VLAN10 发回 PC 时不带标签。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“沿帧进入和离开 Access 接口的方向解释 PVID 与去标签行为。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：沿帧进入和离开 Access 接口的方向解释 PVID 与去标签行为。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：配置第一个办公 VLAN 接入口。你已经能“沿帧进入和离开 Access 接口的方向解释 PVID 与去标签行为。”，下一课将用这项能力继续回答“怎样把一个终端口安全地加入办公 VLAN？”。