VLAN配置错误导致的网络隔离问题

解决VLAN配置错误导致的网络隔离问题，首先需要确定问题的具体情况，通常涉及以下几步：

1. 检查VLAN配置。
2. 确认端口VLAN成员关系。
3. 检查Trunk端口和VLAN Tagging。
4. 验证VLAN间路由（如果需要）。

以下是详细的步骤和命令示例，这些命令适用于华为、华三和锐捷设备：

华为设备

检查和配置VLAN

1. 查看当前VLAN配置

   display vlan
   

   注释：显示当前设备上的所有VLAN信息。

2. 创建VLAN shell system-view vlan 10 description Sales_VLAN quit 注释：进入系统视图模式，创建VLAN 10，并设置描述。

配置接口VLAN

1. 将接口加入VLAN shell interface GigabitEthernet 0/0/1 port link-type access port default vlan 10 quit 注释：将GigabitEthernet 0/0/1接口设置为access类型，并加入VLAN 10。

配置Trunk端口

1. 设置Trunk端口并允许VLAN通过 shell interface GigabitEthernet 0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 quit 注释：将GigabitEthernet 0/0/2接口设置为trunk类型，并允许VLAN 10和20通过。

验证VLAN间路由

1. 配置VLAN接口 shell interface Vlanif 10 ip address 192.168.10.1 255.255.255.0 quit 注释：配置VLAN 10的三层接口并分配IP地址。

华三设备

检查和配置VLAN

1. 查看当前VLAN配置

   display vlan
   

   注释：显示当前设备上的所有VLAN信息。

2. 创建VLAN shell system-view vlan 10 description Sales_VLAN quit 注释：进入系统视图模式，创建VLAN 10，并设置描述。

配置接口VLAN

1. 将接口加入VLAN shell interface GigabitEthernet 1/0/1 port link-type access port access vlan 10 quit 注释：将GigabitEthernet 1/0/1接口设置为access类型，并加入VLAN 10。

配置Trunk端口

1. 设置Trunk端口并允许VLAN通过 shell interface GigabitEthernet 1/0/2 port link-type trunk port trunk permit vlan 10 20 quit 注释：将GigabitEthernet 1/0/2接口设置为trunk类型，并允许VLAN 10和20通过。

验证VLAN间路由

1. 配置VLAN接口 shell interface Vlan-interface 10 ip address 192.168.10.1 255.255.255.0 quit 注释：配置VLAN 10的三层接口并分配IP地址。

锐捷设备

检查和配置VLAN

1. 查看当前VLAN配置

   show vlan
   

   注释：显示当前设备上的所有VLAN信息。

2. 创建VLAN shell configure terminal vlan 10 name Sales_VLAN exit 注释：进入全局配置模式，创建VLAN 10，并设置名称。

配置接口VLAN

1. 将接口加入VLAN shell interface GigabitEthernet 1/0/1 switchport mode access switchport access vlan 10 exit 注释：将GigabitEthernet 1/0/1接口设置为access模式，并加入VLAN 10。

配置Trunk端口

1. 设置Trunk端口并允许VLAN通过 shell interface GigabitEthernet 1/0/2 switchport mode trunk switchport trunk allowed vlan 10,20 exit 注释：将GigabitEthernet 1/0/2接口设置为trunk模式，并允许VLAN 10和20通过。

验证VLAN间路由

1. 配置VLAN接口 shell interface Vlan 10 ip address 192.168.10.1 255.255.255.0 exit 注释：配置VLAN 10的三层接口并分配IP地址。

以上是关于华为、华三和锐捷设备上VLAN配置的基本步骤和命令。如果配置完成后问题仍未解决，建议检查以下几个方面：

• 物理连线是否正确。
• 设备之间的连通性（ping测试）。
• 相关日志信息（display logbuffer 等命令）。

确保所有VLAN配置正确后，网络隔离问题应该能得到解决。