连接多台交换机
VLAN 跨交换机不通的证据顺序
本课问题：跨楼层 VLAN 不通时，下一份最有价值的证据是什么？ 学完你能：按接口、Trunk、STP、LACP、MAC 顺序定位路径中断点。
前置知识
- 两条线怎样变成一条逻辑链路：LACP
课堂开场
本课问题：跨楼层 VLAN 不通时，下一份最有价值的证据是什么？
学完结果：按接口、Trunk、STP、LACP、MAC 顺序定位路径中断点。
预计时间：40 分钟。前置课：两条线怎样变成一条逻辑链路：LACP。
范围控制：本课不一次修改多个协议变量。
02基础知识讲解
跨楼层 VLAN40 间歇不通。接口可能抖动、Trunk漏放、STP阻塞异常、LACP成员不稳或MAC学习走错路径，需要按价值排序取证。
本课最小拓扑或状态图：Guest-PC-A─SW1 Access─Eth-Trunk1/Trunk40─SW2 Access─Guest-PC-B；逐段标注接口、允许VLAN、STP状态、LACP成员和MAC位置。
直觉解释：把完整路径当成一串必须盖章的检查点：物理能走、VLAN获准、生成树允许转发、聚合成员稳定，最后帧的脚印才会到正确出口。
正式定义：二层证据链是沿目标 VLAN 双向路径依次证明接口状态、Trunk允许列表、STP转发状态、LACP成员状态和MAC学习位置，以最小变更定位唯一中断点。
判断依据：最后沿 MAC 学习位置确认帧实际走到哪里。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 先画出目标 VLAN 的完整二层路径。 | 先画 VLAN40 路径；发现接口双Up、STP转发、LACP Selected，但SW2上联允许列表缺40，补齐该项后用双向流量和MAC表复测。 |
| 重点 2 | 每段分别证明接口 Up、VLAN 放行和端口可转发。 | 端口类型为 trunk，说明它可以携带多个带标签 VLAN。它不能说明目标 VLAN 已被允许。 |
| 重点 3 | 最后沿 MAC 学习位置确认帧实际走到哪里。 | 接口不稳定时先比较抖动和错误计数时间，不继续改协议。 |
03正确理解与常见误解
正确示例：先画 VLAN40 路径；发现接口双Up、STP转发、LACP Selected，但SW2上联允许列表缺40，补齐该项后用双向流量和MAC表复测。
错误示例：一次同时重配 Trunk、改根桥和重建聚合；即使业务恢复也无法证明根因，还可能引入新故障。
- 术语与判断：先画出目标 VLAN 的完整二层路径。
- 术语与判断：每段分别证明接口 Up、VLAN 放行和端口可转发。
- 术语与判断：最后沿 MAC 学习位置确认帧实际走到哪里。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
安全说明：命令来自“查看 Trunk 状态与允许 VLAN”华为实现，用于华为VRP 中用于查看 Trunk 状态与允许 VLAN的最小操作与核验方法。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display current-configuration interface GigabitEthernet 0/0/48 interface GigabitEthernet0/0/48 port link-type trunk port trunk allow-pass vlan 10 40
异常输出：
Peer GE0/0/48: port trunk allow-pass vlan 10 VLAN 40 is absent; MAC 00e0-fc40-0002 not learned on the peer 差异说明：对端允许列表只含 VLAN10，明确漏掉 VLAN40，并且目标 MAC 未在对端学到；正常两端都应允许 VLAN40。先补齐并核对对端该接口的允许列表，再用双向流量复测。 此时不能套用正常结论；先保存采集时间，再执行“查看生成树状态”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“按接口、Trunk、STP、LACP、MAC 顺序定位路径中断点。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“interface GigabitEthernet0/0/48”：接口块确认下面两项检查的是 GE0/0/48 这条路径。它不证明对端接口已经核对。
- 第 2 行“ port link-type trunk”：端口类型为 trunk，说明它可以携带多个带标签 VLAN。它不能说明目标 VLAN 已被允许。
- 第 3 行“ port trunk allow-pass vlan 10 40”：允许列表只有 10 和 40，证明 VLAN40 在本端上联获准且范围受限。它不能证明对端也包含 VLAN40。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：按接口、Trunk、STP、LACP、MAC 顺序定位路径中断点。
操作步骤：①画出 VLAN40 从 PC-A 到 PC-B 及返回的每段接口；②依序保存接口、两端Trunk、STP和LACP状态，不做修改；③沿两端MAC表确认帧到达的最后位置，锁定第一个不符合规划的检查点；④只修复该偏差，重复双向业务、未规划VLAN反例和成员故障验证；⑤进入“阶段考核：多交换机二层网络”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①接口不稳定时先比较抖动和错误计数时间，不继续改协议；②Trunk一致但仍不通时核对目标实例STP状态与聚合逻辑接口；③状态都正常时沿MAC学习位置查找帧最后到达点，并检查返回方向。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“按接口、Trunk、STP、LACP、MAC 顺序定位路径中断点。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：查看 Trunk 状态与允许 VLAN打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看生成树状态打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看聚合成员与 LACP 状态打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看 MAC 地址表打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：阶段考核：多交换机二层网络打开资源 →目标：独立完成“按接口、Trunk、STP、LACP、MAC 顺序定位路径中断点。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 加练闯关：组合：受限 Trunk 与 LACP 上联打开资源 →目标：在另一厂商或异常状态重复本课能力｜完成标准：不看最终答案完成并写出证据顺序。
- 关联案例：VLAN 跨交换机间歇不通排障打开资源 →目标：在“VLAN跨交换机间歇不通排障”案例中建立统一时间线，提交接口抖动、两端Trunk、STP、LACP和MAC证据，标出首个偏差再做单点修复。｜完成标准：提交该任务的输入、输出、判断和回滚记录。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——一次同时重配 Trunk、改根桥和重建聚合；即使业务恢复也无法证明根因，还可能引入新故障。
- 判断 2：以下做法是正确的——先画 VLAN40 路径；发现接口双Up、STP转发、LACP Selected，但SW2上联允许列表缺40，补齐该项后用双向流量和MAC表复测。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“按接口、Trunk、STP、LACP、MAC 顺序定位路径中断点。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：按接口、Trunk、STP、LACP、MAC 顺序定位路径中断点。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
本阶段完成后进入“让不同网段互相通信”。先通过阶段考核并提交本阶段证据，再解锁下一阶段。