VLAN 网关迁移与失败回滚

学完能做什么

在旧核心与新三层交换机之间迁移网关，控制重复地址和中断窗口。

真实工作场景

旧核心需要下线，办公与财务 VLAN 网关迁移到新双核心，业务只能接受短时中断。

前置知识

开始前应掌握以下知识：VLANIF/SVI 与跨 VLAN 转发、安全变更与回退。

核心概念

核心原理：同一网段不能同时存在未协调的重复网关；迁移涉及二层路径、ARP 缓存、路由发布、DHCP 网关选项和安全策略。

数据转发过程或状态变化

预配置新设备但保持接口受控，冻结旧网关，启用新网关，刷新必要邻居状态并逐层验收；失败则按相反顺序回退。

最小示例

在隔离实验环境中只选择一个业务 VLAN、一个目标接口或一条测试路径完成“VLAN 网关迁移与失败回滚”最小任务，记录变更前状态、操作和变更后输出。

验证方法

核对虚拟或实际网关 MAC、VLANIF 状态、ARP 学习、直连路由、动态发布和关键业务正反例。

常见误区与故障

只迁移 IP 地址而漏掉 ACL、DHCP Relay 或路由发布，会出现网关可达但业务部分失败。

小结

处理“VLAN 网关迁移与失败回滚”时，应始终把业务目标、工作原理、设备状态、验证证据和回滚条件连成完整闭环。

随堂练习

完成题目后说明判断依据，并指出需要采集的设备证据。

• 新旧网关能否长期使用相同 IP 同时转发？
• 迁移后为什么需要检查终端 ARP？
• 回滚条件应在变更前还是故障后定义？

关联命令、闯关和案例

从本文关联内容进入对应命令主题，完成一次受控模拟闯关，再在阶段案例中提交配置、验证和回滚记录。

下一步学习建议

完成本文后进入本阶段下一项命令辨识或闯关，使用“VLAN 网关迁移与失败回滚”中的验证方法独立复核结果。