新交换机到手先划 VLAN，别等网络变垃圾场才后悔
藏在运维圈没人主动说的交换机冷知识，新手刚拆新交换机就插网线，迟早把整个局域网搞成垃圾场，今天把压箱底的VLAN配置全步骤免费给你捋明白。
好多刚入行的网管、弱电师傅，拿到新交换机第一反应就是把所有网线怼上去，灯一亮就觉得万事大吉。
结果用不了半个月，怪事全找上门：办公室电脑传文件卡成PPT，监控画面隔三差五丢帧，财务的打印机明明连着网死活搜不到。
换网线换设备花了大几千，最后才发现，罪魁祸首就是你少做了最关键的一步——没先划VLAN。
你把所有电脑、摄像头、打印机全塞在同一个大房间里，几十上百台设备同时扯着嗓子喊，谁也听不清谁的，不卡才怪。
新交换机所有端口默认全在同一个广播域里，1号口的电脑想找9号口的设备，发一句广播问地址，交换机会把这条消息往除了接收口之外的所有端口全发一遍。
结果就是哪怕你只想找一台设备，整台交换机上几十台完全不相关的设备，都得被迫处理这条垃圾消息。
广播域越大，无效流量越多，带宽被占满，交换机CPU被跑废，最后整个网络直接变成没人管的垃圾场。
解决办法说穿了特别简单：VLAN就是在交换机里砌墙，把一个物理的大交换机，隔成好几个互不干扰的小虚拟交换机。
VLAN10里的设备发广播，消息永远穿不到VLAN20那边去，不同部门、不同业务的流量彻底隔开，互不干扰，网络性能和安全性直接拉满。
今天拿最常见的华为S5720举例子，全是老师傅不传的快速操作，不用一个个端口敲命令，省一半时间。
第一步，先批量建VLAN。
别傻乎乎一条命令建一个VLAN，直接敲vlan batch 10 20 30 99，一次性把办公VLAN10、财务VLAN20、监控VLAN30、管理VLAN99全建完。
敲完用display vlan summary扫一眼，确认四个VLAN都创建成功，别漏了。
第二步，用端口组批量划端口。
终端设备接的端口全配成Access模式，别一个端口一个端口配，6个接办公电脑的端口直接编成一个port-group组。
把1到6号端口全加进组里，统一敲命令改成Access模式，划入VLAN10，6个端口一秒钟搞定，比你一个个敲快10倍，还不容易出错。
财务口、监控口照着这个逻辑来，半小时的活5分钟干完，全系列华为交换机都兼容，老机型也能用。
第三步，上联口配成Trunk模式。
接上层核心交换机的互联端口，必须配成Trunk，把之前规划好的所有VLAN全放通，不然你划好的VLAN流量到上层直接被拦死，前面全白忙活。
非必要别乱改Trunk口默认的PVID，保持全网统一，少踩没必要的坑。
第四步，敲完所有命令立刻点save保存！
多少干了五六年的老运维都在客户现场踩过这个坑，配置完没存，交换机一断电重启全归零，网线插回去那一刻，站在客户办公室脑瓜子嗡嗡的。
Y键确认把配置写入闪存，这一步才算踏实。
第五步，别信自己的记性，一定要校验。
敲display vlan看每个VLAN下的端口和规划是不是一致，敲display port vlan确认Access和Trunk的模式没搞错，之前的旧配置全清干净，别留隐性坑。
别觉得VLAN就是网上随便能搜到的几行破命令，这就是专业网管和野路子装维的分水岭。
下次去给客户做网络，上来先把VLAN规划好配完再插网线，客户看你的眼神都不一样，活干得稳，以后单子全找你。
我见过太多干了三四年的运维，至今还在一个个端口手动配VLAN，说他两句还嫌我多事，你们身边有没有这种野路子网管？