局域網(wǎng)里的VLAN問題常被誤認(rèn)為是“配置沒下全”，其實(shí)更常見的是干道兩端對(duì)邊界的理解不同。真正危險(xiǎn)的不只是互相不通，而是看起來偶爾能通、故障卻跨段漂移。

本征VLAN失配最容易制造這種半隱蔽故障?；跇?biāo)簽的干道上的無標(biāo)簽報(bào)文必須被某一端歸入默認(rèn)VLAN，如果交換機(jī)A把無標(biāo)簽流量當(dāng)成VLAN十，而交換機(jī)B把同一類報(bào)文放進(jìn)VLAN二十，地址租約、語音注冊甚至生成樹報(bào)文都可能落到錯(cuò)誤廣播域。問題不只是用戶拿錯(cuò)地址，更麻煩的是控制報(bào)文會(huì)在錯(cuò)誤實(shí)例里學(xué)習(xí)拓?fù)洌瑢?dǎo)致某些端口看似連通，跨樓層漫游或語音VLAN卻周期性掉線。很多現(xiàn)場一端顯式設(shè)置為給本征VLAN打標(biāo)簽，另一端卻沿用默認(rèn)不打標(biāo)簽習(xí)慣，于是問題只在跨設(shè)備邊界上出現(xiàn)，單機(jī)自測完全看不出來。工程上最穩(wěn)妥的做法不是“記住默認(rèn)值”，而是把本征VLAN改成專用空置VLAN，業(yè)務(wù)VLAN全部顯式打標(biāo)簽。

允許VLAN列表裁剪遺漏會(huì)把另一個(gè)方向的故障放大出來。新增業(yè)務(wù)時(shí)，接入口、網(wǎng)關(guān)三層接口和地址服務(wù)器都配好了，但中間某段干道忘記放行對(duì)應(yīng)VLAN，結(jié)果同樓層用戶互通，跨匯聚或上網(wǎng)卻失敗。更難排的是舊VLAN未被及時(shí)裁剪，測試網(wǎng)絡(luò)或電機(jī)VLAN被意外透傳到不該到達(dá)的弱隔離區(qū)域，形成“串段”而不是徹底中斷。其機(jī)制是干道口對(duì)VLAN集合的交集計(jì)算不同，控制報(bào)文可能還在，數(shù)據(jù)報(bào)文卻只在部分路徑上存在，于是排障時(shí)看到地址能學(xué)到、網(wǎng)關(guān)也在線，業(yè)務(wù)仍然斷續(xù)。運(yùn)維若只測到網(wǎng)關(guān)的連通性，很容易漏掉橫向訪問和跨匯聚訪問的異常。正確做法是把允許列表納入模板和變更單，新增VLAN必須沿整條鏈路核對(duì)，刪除VLAN也要同步回收，而不是讓干道長期保持全放行。

VLAN邊界問題怕的不是單點(diǎn)配錯(cuò)，而是雙端默認(rèn)值各自“合理”。把本征VLAN、允許列表和端口角色都寫成顯式配置，局域網(wǎng)的隔離才不會(huì)靠運(yùn)氣成立。