让一台终端正确接入网络
配置第一个办公 VLAN 接入口
本课问题：怎样把一个终端口安全地加入办公 VLAN？ 学完你能：完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。
前置知识
- Access、Untagged 和 PVID 用一句话怎样理解
课堂开场
本课问题：怎样把一个终端口安全地加入办公 VLAN？
学完结果：完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。
预计时间：25 分钟。前置课：Access、Untagged 和 PVID 用一句话怎样理解。
范围控制：本课只配置一个实验接口，不保存到生产启动配置。
02基础知识讲解
一台新办公电脑要接入 GE0/0/1。必须只改这个实验接口，先保留原配置，并能在验证失败时恢复。
本课最小拓扑或状态图：Office-PC ─ SW1 GE0/0/1 Access/PVID10；SW1 GE0/0/24 为既有上联，本课不得修改。
直觉解释：安全接入口变更像给一个座位换部门：先核对座位和原部门，只改目标座位，再从名单和真人使用结果两边验收。
正式定义：Access 接口配置把目标物理端口固定为单 VLAN 终端口，并以 PVID/默认 VLAN 接收无标签帧；验收至少覆盖配置回显、VLAN 成员、MAC 学习和终端业务。
判断依据：配置回显、VLAN 成员和真实终端通信都通过才算完成。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 先确认接口身份、当前配置和远程管理路径。 | 确认 GE0/0/1 对端为 Office-PC 后创建 VLAN10、设置 Access/PVID10；看到端口为 Untagged、学到 PC MAC 且通信通过才完成。 |
| 重点 2 | 只修改目标接口的模式与 VLAN，不批量套用未知范围。 | GE0/0/1 是 VLAN10 无标签成员，说明进入该口的普通终端会归入办公 VLAN。它不能说明上联路径状态。 |
| 重点 3 | 配置回显、VLAN 成员和真实终端通信都通过才算完成。 | 端口无 MAC 时检查终端、线缆、接口状态和是否有帧进入。 |
03正确理解与常见误解
正确示例：确认 GE0/0/1 对端为 Office-PC 后创建 VLAN10、设置 Access/PVID10；看到端口为 Untagged、学到 PC MAC 且通信通过才完成。
错误示例：批量修改 GE0/0/1-24，或只看到 `port default vlan 10` 无报错便保存配置。
- 术语与判断：先确认接口身份、当前配置和远程管理路径。
- 术语与判断：只修改目标接口的模式与 VLAN，不批量套用未知范围。
- 术语与判断：配置回显、VLAN 成员和真实终端通信都通过才算完成。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
安全说明：命令来自“创建与命名 VLAN”华为实现，用于华为在系统视图创建 VLAN，并在 VLAN 视图使用 description 记录业务含义。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display vlan 10 VLAN ID: 10 VLAN Name: OFFICE Status: enable Untagged ports: GigabitEthernet0/0/1 MAC learning: enable Learned MAC on GE0/0/1: 00e0-fc12-3401
异常输出：
VLAN ID: 10 exists, but GigabitEthernet0/0/1 is not a member GigabitEthernet0/0/1 PVID: 1 Learned MAC: none 差异说明：VLAN10 已存在但目标端口不是成员，PVID 又为默认 VLAN1 且未学到 MAC；与正常接入口配置不同。先只检查 GE0/0/1 的成员与 PVID，再复测终端发帧。 此时不能套用正常结论；先保存采集时间，再执行“配置 Access 接口并加入 VLAN”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“VLAN ID: 10 VLAN Name: OFFICE Status: enable”：办公 VLAN10 已启用，表示目标二层网络存在。它不能证明接口成员已经正确。
- 第 2 行“Untagged ports: GigabitEthernet0/0/1”：GE0/0/1 是 VLAN10 无标签成员，说明进入该口的普通终端会归入办公 VLAN。它不能说明上联路径状态。
- 第 3 行“MAC learning: enable Learned MAC on GE0/0/1: 00e0-fc12-3401”：MAC 学习启用且在该口学到终端地址，证明终端近期确实从此口发帧。它不能证明终端的 IP 或网关可用。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。
操作步骤：①保存 GE0/0/1 当前配置、对端身份和业务基线；②创建并命名 VLAN10，只把 GE0/0/1 设置为 Access/PVID10；③核对 VLAN10 Untagged 成员和 GE0/0/1 学到的终端 MAC；④执行终端通信正反例；失败时撤销端口 VLAN 和本课新增对象并复测；⑤进入“配置办公网 VLAN”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①端口无 MAC 时检查终端、线缆、接口状态和是否有帧进入；②MAC 出现在错误 VLAN 时核对 PVID 与终端实际接口；③配置正确但业务不通时继续检查终端地址和上游，不扩大端口修改范围。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“interface GigabitEthernet 0/0/1 → undo port default vlan → undo port link-type → undo vlan 10”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：创建与命名 VLAN打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：配置 Access 接口并加入 VLAN打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看 VLAN 状态与成员端口打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：配置办公网 VLAN打开资源 →目标：独立完成“完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 加练闯关：华三办公接入口配置打开资源 →目标：在另一厂商或异常状态重复本课能力｜完成标准：不看最终答案完成并写出证据顺序。
- 关联案例：办公终端 VLAN 接入打开资源 →目标：在“办公终端 VLAN 接入”案例中只变更批准的办公端口，提交变更前配置、VLAN10成员、终端MAC、业务测试和回滚复测。｜完成标准：提交该任务的输入、输出、判断和回滚记录。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——批量修改 GE0/0/1-24，或只看到 `port default vlan 10` 无报错便保存配置。
- 判断 2：以下做法是正确的——确认 GE0/0/1 对端为 Office-PC 后创建 VLAN10、设置 Access/PVID10；看到端口为 Untagged、学到 PC MAC 且通信通过才完成。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：从接口状态和错误计数判断物理问题。你已经能“完成前检、配置 Access VLAN 10、验证成员和 MAC，并演练回滚。”，下一课将用这项能力继续回答“链路亮灯但业务不稳时，哪些计数能证明物理异常？”。