华为路由器和交换机互联配置方法
华为路由器和交换机互联的基本关系是：交换机下行口接电脑、AP等终端，上联口接向路由器或核心设备。路由器侧为各网络提供网关和跨VLAN转发。仅用于扩展有线端口的连接，上联只承载一个业务网络。办公、访客或设备网络的隔离场景中，上联链路要同时承载相应VLAN。
华为路由器和交换机的端口角色与业务VLAN
交换机端口可按连接对象划分。连接路由器或上级交换机的是上联口，要按实际业务放通VLAN。连接电脑、打印机等普通终端的是接入口，终端进入指定VLAN。两类端口采用相同承载方式，设备可能取得错误网段，或只能看到本VLAN内的资源。
VLAN将一个物理局域网划成多个逻辑广播域。不同VLAN的用户不能直接进行二层通信。业务间需要互访，由路由器或三层设备完成转发，而不是把所有端口放进同一个VLAN。
让路由器和交换机建立上联
1、连接正确的物理接口
运营商线路接入路由器的WAN侧。路由器LAN侧通过网线连接交换机的上联口。接线完成后，查看两端接口是否已up。没有链路就换线或换端口，确认速率协商正常后修改VLAN设置。
2、让上联口承载需要的VLAN
单一局域网中，上联和下联处在同一个业务VLAN即可。多个VLAN共用上联，应将两端互联口配置为能够通过这些VLAN的链路类型，并让允许通过的VLAN列表保持一致。华为资料中的上行Eth-Trunk示例使用Trunk模式，界面会列出允许通过的VLAN。
3、为终端指定接入口VLAN
电脑、打印机等不能识别VLAN Tag的终端接在Access类端口，端口会把无标签流量归入指定VLAN。把有线终端所在接口加入正确VLAN后，检查终端获得的地址是否属于预期网段。接入口VLAN没有被上联放通，终端即使端口灯亮也无法到达网关。
多个VLAN互通时配置网关
不同VLAN的用户访问彼此必须经过三层转发。交换机侧将VLAN透传到路由器或三层交换机。设备为每个需要提供网关的VLAN建立对应VLANIF接口，并配置各自的网关地址。地址分配、静态路由和访问控制也按该VLAN的业务用途分别设置。
从一个VLAN开始验证。终端接入后应取得该VLAN的地址，并能ping通本VLAN网关。验证通过后再增加其他VLAN。定位问题可集中检查终端接入口归属、上联口是否放通该VLAN，以及路由器侧是否存在正确的VLANIF网关。
互联后怎样判断问题在哪一侧
端口没有链路
端口灯不亮、接口状态持续down或频繁断开，检查网线和两端端口，再查看接口速率、双工和聚合成员状态。物理链路未建立，VLAN配置不会生效。
终端有地址但访问不到网关
检查终端接入口的VLAN、上联允许VLAN列表和路由器VLANIF地址。终端获取到错误网段，应核对DHCP地址池所属网络，不要先把故障归咎于DNS或互联网出口。
只有跨VLAN访问失败
同VLAN内互通而跨VLAN不通，二层链路已经正常。继续查看路由器或三层交换机是否为两个VLAN建立网关，以及访问控制策略是否禁止这段通信。记录上联端口、VLAN编号、网段和网关地址，后续增加AP或服务器时可以避免接入错误的网络。
