华为 S5735 划 VLAN 的第一步是什么？

华为 S5735 上先做规划再动配置：按用途切成管理段、业务段、访客段、互联段，每段留 20% 增长位；接入口配 access 指定 VLAN，交换机互联口配 trunk 放行需要的 VLAN。

策略上要注意什么？

华为 S5735 上的策略：访客段只出网、禁止访问内网；管理段单独规划不与业务混用。VLAN 解决的是逻辑隔离，配合 ACL 才完整。

华为 S5735 最容易接反的是上联口与终端口：上联口打 tag、终端口 untag，接反了终端就拿不到地址或串到别的网段。

写字楼场景划 VLAN 的额外要求：办公区常需多台 AP 组网，相邻信道错开才能压住邻频干扰；会议旺季前做一次负载巡检更稳，重要会议前重启 AP 并确认信道干净。

验证华为 S5735：用 show vlan 或控制台核对端口归属，跨 VLAN 互 ping 不通、同 VLAN 内正常即生效；再做同段互通、跨段拦截两步。

在 华为 S5735 后台建 VLAN（如 VLAN10 办公、VLAN20 访客），把端口划进对应 VLAN；三层交换机上再建 SVI 做各段网关。

写字楼 场景划 VLAN 的额外要求：办公区常需多台 AP 组网，相邻信道错开才能压住邻频干扰；会议旺季前做一次负载巡检更稳，重要会议前重启 AP 并确认信道干净。

验证 华为 S5735：用 show vlan 或控制台核对端口归属，跨 VLAN 互 ping 不通、同 VLAN 内正常即生效；再做同段互通、跨段拦截两步。

本文聚焦写字楼环境，手把手配置华为 S5735的交换机 VLAN 划分。写字楼工位密集、会议多，带机量与无线漫游是关键，步骤可复用。

办公区常需多台 AP 组网，相邻信道错开才能压住邻频干扰，会议旺季前做一次负载巡检更稳以华为 S5735为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

部门隔离与访客分流里常需把办公、访客、设备分开放，用华为交换机划 VLAN 最稳妥。核心是「同类同段、段间隔离」。

规划：按用途切管理段、业务段、访客段、互联段，每段留 20% 增长位；接入口配 access 指定 VLAN，交换机互联口配 trunk 放行需要的 VLAN。

配置：在华为交换机后台建 VLAN（如 VLAN10 办公、VLAN20 访客），把端口划进对应 VLAN；三层交换机上建 SVI 做各段网关。

策略：访客段只出网、禁访问内网；管理段单独规划不混业务。写完逐条对照「通/不通」验证。

小结：VLAN 解决的是「逻辑隔离」，配合 ACL 才完整。写字楼做完用同段互通、跨段拦截两步验证即可。

小结：先在一台端口试点，再全量铺开。重要会议前重启 AP 并确认信道干净

问：写字楼场景下做VLAN 隔离，有哪些关键点？
答：网管交换机才能划 VLAN：接入口配 access、互联口配 trunk，配完保存到启动配置。

问：在写字楼做完VLAN 隔离之后，怎么确认已经生效？
答：验证方法：用 show vlan / 控制台核对端口归属：跨 VLAN 互 ping 不通、同 VLAN 正常即生效。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。