让一台终端正确接入网络
VLAN 编号、名称和端口表怎样规划
本课问题：配置前怎样把业务需求写成不易出错的 VLAN 表？ 学完你能：为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。
前置知识
- 广播为什么会影响所有人，VLAN 为什么出现
课堂开场
本课问题：配置前怎样把业务需求写成不易出错的 VLAN 表？
学完结果：为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。
预计时间：40 分钟。前置课：广播为什么会影响所有人，VLAN 为什么出现。
范围控制：本课只做规划，不改端口。
02基础知识讲解
办公、财务和打印机各占哪些端口只存在聊天记录里。如果直接配置，VLAN 编号和端口用途很容易互相覆盖。
本课最小拓扑或状态图：SW1：GE0/0/1 办公 PC→VLAN10，GE0/0/2 财务 PC→VLAN20，GE0/0/3 打印机→VLAN30，GE0/0/24→上联。
直觉解释：VLAN 表像施工前的座位表：先写清编号、名称、端口、模式、PVID 和对端，再让设备配置与表格逐项一致。
正式定义：VLAN 规划表是业务区域到 VLAN ID、名称、设备接口、链路模式、PVID 和对端的明确映射，是配置、验收和回滚的基准。
判断依据：先规划再配置，避免同一 VLAN 编号在不同设备代表不同业务。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | VLAN 编号是设备识别值，名称帮助人理解用途。 | 表中写明 SW1 GE0/0/1、Access、PVID10、办公 PC；上联 GE0/0/24 单独标为 Trunk 待后续课程处理。 |
| 重点 2 | 端口表必须记录设备、接口、模式、PVID 和对端。 | 启用状态和 MAC 学习启用，说明该 VLAN 可转发并学习终端来源。它不证明该 VLAN 已跨交换机延伸。 |
| 重点 3 | 先规划再配置，避免同一 VLAN 编号在不同设备代表不同业务。 | 同一编号出现两种业务含义时停止并统一规划。 |
03正确理解与常见误解
正确示例：表中写明 SW1 GE0/0/1、Access、PVID10、办公 PC；上联 GE0/0/24 单独标为 Trunk 待后续课程处理。
错误示例：只写“办公 VLAN”，不写编号和端口；或直接创建 VLAN 后再凭现场猜测端口归属。
- 术语与判断：VLAN 编号是设备识别值，名称帮助人理解用途。
- 术语与判断：端口表必须记录设备、接口、模式、PVID 和对端。
- 术语与判断：先规划再配置，避免同一 VLAN 编号在不同设备代表不同业务。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验（创建与命名 VLAN）
display vlan 10确认 VLAN 10 已存在、描述正确且状态正常。 - 只读核验（查看 VLAN 状态与成员端口）
display vlan 20第 1 步：在目标设备上执行并核对命令作用范围。 - 只读核验（查看 VLAN 状态与成员端口）
display vlan summary读取实际状态或计数器，确认“确认 VLAN 已创建、处于活动状态且成员端口符合规划”已经满足。
安全说明：命令来自“创建与命名 VLAN”华为实现，用于华为在系统视图创建 VLAN，并在 VLAN 视图使用 description 记录业务含义。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display vlan 10 VLAN ID: 10 VLAN Name: OFFICE VLAN Status: enable MAC learning: enable Untagged ports: GigabitEthernet0/0/1
异常输出：
VLAN ID: 10 VLAN Name: FINANCE Untagged ports: GigabitEthernet0/0/1 GigabitEthernet0/0/2 差异说明：VLAN10 的名称被写成 FINANCE，且两个无标签端口集中在该 VLAN；与办公命名和单端口规划不符。先核对 VLAN 编号、命名规范和两端口资产归属。 此时不能套用正常结论；先保存采集时间，再执行“查看 VLAN 状态与成员端口”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“VLAN ID: 10 VLAN Name: OFFICE”：VLAN ID 10 与名称 OFFICE 共同标识办公网络，避免只凭名称判断。它不能说明端口成员情况。
- 第 2 行“VLAN Status: enable MAC learning: enable”：启用状态和 MAC 学习启用，说明该 VLAN 可转发并学习终端来源。它不证明该 VLAN 已跨交换机延伸。
- 第 3 行“Untagged ports: GigabitEthernet0/0/1”：GE0/0/1 是无标签成员，说明接在该口的普通终端会进入 VLAN10。它不能证明此口连接的就是办公终端。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。
操作步骤：①从业务需求提取办公、财务和打印机三类终端；②为每类分配唯一 VLAN ID 与可读名称；③逐行填写设备、接口、模式、PVID、对端和用途；④与现有 display vlan 输出比对，标出冲突但不修改端口；⑤进入“配置财务 VLAN 接入口”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①同一编号出现两种业务含义时停止并统一规划；②端口对端不明确时查现场标签、LLDP 和 MAC，不靠猜测；③规划与现网不同时先形成差异清单，不把规划表当现状。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：创建与命名 VLAN打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看 VLAN 状态与成员端口打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：配置财务 VLAN 接入口打开资源 →目标：独立完成“为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 关联案例：办公终端 VLAN 接入打开资源 →目标：为“办公终端 VLAN 接入”案例提交 VLAN10 的名称、目标接口、Access 模式、PVID、终端和上联边界表，作为实施前批准附件。｜完成标准：提交该任务的输入、输出、判断和回滚记录。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——只写“办公 VLAN”，不写编号和端口；或直接创建 VLAN 后再凭现场猜测端口归属。
- 判断 2：以下做法是正确的——表中写明 SW1 GE0/0/1、Access、PVID10、办公 PC；上联 GE0/0/24 单独标为 Trunk 待后续课程处理。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：Access、Untagged 和 PVID 用一句话怎样理解。你已经能“为办公、财务和打印机填写 VLAN 编号、名称、端口与用途。”，下一课将用这项能力继续回答“普通电脑发出的无标签帧怎样被放进正确 VLAN？”。