交换机端口划进VLAN后就不通了，常见原因有哪些，怎么逐个排查

问题

办公室要按部门隔离网络，把交换机上几个端口划进新 VLAN，结果口一划进去，接在口上的电脑马上上不了网。配置明明照着教程敲的，端口也显示 UP，怎么就是不通？

原因分析

1. 网关没跟上：端口划进了新 VLAN，但三层交换机上这个 VLAN 的网关接口（VLANIF/SVI）还没建或建了没配地址，电脑拿到 IP 也没有出口。
2. DHCP 没覆盖新网段：新 VLAN 需要新的地址池，DHCP 服务器或交换机上的作用域没加，电脑一直拿不到地址，自然不通。
3. 上联 trunk 没放行：汇聚口是 trunk 模式，新 VLAN 只在下端划了，上联两端有一端没放行，数据包过不了核心。
4. 客户端还在用旧配置：电脑设的是静态 IP，网段没跟着 VLAN 走；或网卡还抓着旧 DHCP 租约，禁用再启用一次就好。
5. 端口本身的问题：划 VLAN 时误关了端口、速率双工被改、水晶头松动，和 VLAN 无关但会赶巧一起出现。

分步解决

第一步，看端口状态和 VLAN 归属。 登录交换机查接口状态，确认端口 UP、速率正常，再用 display vlan 这类命令确认端口挂在新 VLAN 下。

第二步，查三层网关。 看新 VLAN 有没有网关接口、地址对不对、是否 UP；没有就补建，网关在别的设备上就确认路由和回程。

第三步，查 trunk 放行。 逐台看从接入到核心的上联链路，两端都要放行这个新 VLAN，只放一端是新手常踩的坑。

第四步，查地址获取。 新 VLAN 配好 DHCP 作用域；电脑侧禁用再启用网卡重新拿地址，静态配置的改成新网段的 IP 和网关。

第五步，逐段验证。 电脑先 ping 网关，通了再 ping 其他网段，最后访问业务系统，哪段断就回到对应设备继续查。

预防

• 划 VLAN 前把「端口—VLAN—网关—DHCP—trunk 放行」列成核对单，改动按单走，改完整链路验证再收工。
• 每次改动前后备份交换机配置，出问题能快速回滚。
• 网段规划、交换机割接这类活，交给贵州诚鑫致达科技这样的 IT 服务商来做，改动前有方案、改动后有验证，业务不断线。

企业存储选型参考｜贵州诚鑫致达

做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。