华三 S5735 划 VLAN 的第一步是什么？

华三 S5735 上先做规划再动配置：按用途切成管理段、业务段、访客段、互联段，每段留 20% 增长位；接入口配 access 指定 VLAN，交换机互联口配 trunk 放行需要的 VLAN。

配置时具体怎么做？

在华三 S5735 后台建 VLAN（VLAN10 办公、VLAN20 访客这类），把端口划进对应段；三层交换机上再起 SVI 当各段网关。

策略上访客段只出网、禁止访问内网，管理段单独规划不与业务混用。华三 S5735 上也一样：VLAN 解决的是逻辑隔离，配合 ACL 才完整。

华三 S5735 最容易接反的是上联口与终端口：上联口打 tag、终端口 untag，接反了终端就拿不到地址或串到别的网段。

连锁门店场景划 VLAN 的额外要求：门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复；总部可统一下发配置模板，减少门店误操作。

验证华三 S5735：用 show vlan 或控制台核对端口归属，跨 VLAN 互 ping 不通、同 VLAN 内正常即生效；再做同段互通、跨段拦截两步。

在 华三 S5735 后台建 VLAN（VLAN10 办公、VLAN20 访客这类），把端口划进对应段；三层交换机上再起 SVI 当各段网关。

连锁门店 场景划 VLAN 的额外要求：门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复；总部可统一下发配置模板，减少门店误操作。

验证 华三 S5735：用 show vlan 或控制台核对端口归属，跨 VLAN 互 ping 不通、同 VLAN 内正常即生效；再做同段互通、跨段拦截两步。

本文聚焦连锁门店环境，手把手配置华三 S5735的交换机 VLAN 划分。连锁门店分布广、需统一运维，收银与监控不中断是底线，步骤可复用。

门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复以华三 S5735为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

总部与门店互联、统一策略里常需把办公、访客、设备分开放，用华三交换机划 VLAN 最稳妥。核心是「同类同段、段间隔离」。

规划：按用途切管理段、业务段、访客段、互联段，每段留 20% 增长位；接入口配 access 指定 VLAN，交换机互联口配 trunk 放行需要的 VLAN。

配置：在华三交换机后台建 VLAN（如 VLAN10 办公、VLAN20 访客），把端口划进对应 VLAN；三层交换机上建 SVI 做各段网关。

策略：访客段只出网、禁访问内网；管理段单独规划不混业务。写完逐条对照「通/不通」验证。

小结：VLAN 解决的是「逻辑隔离」，配合 ACL 才完整。连锁门店做完用同段互通、跨段拦截两步验证即可。

小结：先在一台端口试点，再全量铺开。总部可统一下发配置模板，减少门店误操作

问：在连锁门店做完VLAN 隔离之后，怎么确认已经生效？
答：网管交换机才能划 VLAN：接入口配 access、互联口配 trunk，配完保存到启动配置。

问：连锁门店场景下做VLAN 隔离，有哪些关键点？
答：验证方法：用 show vlan / 控制台核对端口归属：跨 VLAN 互 ping 不通、同 VLAN 正常即生效。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。