终端接入与 VLAN
VLAN、Access 与 Trunk
理解 VLAN 如何划分广播域，以及 Access、Trunk 接口如何处理标签。
前置知识
- 以太网帧与广播域
- 会进入接口配置视图
学完能做什么
完成本单元后，能够解释“VLAN、Access 与 Trunk”的工作原理，并在园区网配置或排障任务中选择正确证据和操作顺序。
真实工作场景
星河科技园区在实施或排查“VLAN、Access 与 Trunk”相关任务时，需要先明确影响范围、预期状态和可回退边界，再依据设备输出作出判断。
前置知识
开始前应掌握以下知识：以太网帧与广播域、会进入接口配置视图。
核心概念
VLAN 解决什么问题：VLAN 在同一物理交换网络中建立多个逻辑广播域。不同 VLAN 的终端默认不能直接进行二层通信。
Access 接口：Access 接口通常连接终端。无标签帧进入时归入接口默认 VLAN，离开接口时去除标签，普通终端无需理解 802.1Q。
Trunk 接口：Trunk 在交换设备之间承载多个 VLAN。链路两端必须核对允许 VLAN、PVID 或原生 VLAN，以及聚合成员的一致性。
- 默认 VLAN 应与终端网段一致。
- 变更前检查管理连接风险。
数据转发过程或状态变化
围绕“VLAN、Access 与 Trunk”观察输入条件、设备表项或协议状态、转发结果三个环节；任一环节不满足时，后续状态都可能偏离预期。
最小示例
在隔离实验环境中只选择一个业务 VLAN、一个目标接口或一条测试路径完成“VLAN、Access 与 Trunk”最小任务，记录变更前状态、操作和变更后输出。
验证方法
完成“VLAN、Access 与 Trunk”相关操作后，应同时核对配置、协议或表项状态以及真实业务路径；保存测试源、目标、时间和关键输出，不能只凭命令无报错判断成功。
常见误区与故障
常见错误是把“理解 VLAN 如何划分广播域，以及 Access、Trunk 接口如何处理标签。”当成单条命令问题，未检查上下游、返回路径或关联策略。出现异常时应回到变更前基线，一次只验证一个假设。
小结
处理“VLAN、Access 与 Trunk”时，应始终把业务目标、工作原理、设备状态、验证证据和回滚条件连成完整闭环。
随堂练习
回答下列问题并写出判断依据，涉及设备状态时列出需要采集的证据。
- 什么现象说明需要使用“VLAN、Access 与 Trunk”定位问题？
- 为什么配置回显和真实业务测试都不可缺少？
- 首次处理未恢复业务时，应如何决定继续修复还是回滚？
关联命令、闯关和案例
从本文关联内容进入对应命令主题，完成一次受控模拟闯关，再在阶段案例中提交配置、验证和回滚记录。
下一步学习建议
在关联命令或闯关中独立完成一次“VLAN、Access 与 Trunk”任务，并把验证结果与本文原理逐项对应。