企业官网建设流程全解析

简介：本资源是一份华为交换机 GVRP（GARP VLAN 注册协议）实验配置文本，面向网络工程初学者、HCIA/HCIP 备考者及需要掌握动态 VLAN 管理机制的运维人员。内容围绕 Normal、Fixed、Forbidden 三种注册模式展开，清晰区分静态 VLAN 与动态 VLAN 的传播规则，并以 S1～S4 四台交换机互连为例，完整给出将 Trunk 接口开启 GVRP、批量创建 VLAN100/200、配置 Access 接口加入指定 VLAN 等操作的命令行步骤，同时涉及单向注册现象与 Fixed 模式对比验证，适合对照真机或模拟器逐步练习。资源为单个 docx 文档，共 1 个文件，压缩包大小约 306KB，文本格式便于复制命令、批注学习与二次整理。目前已有 266 人浏览学习。下载后可直接获得实验拓扑下的完整配置命令序列、关键模式原理解读及常见问题说明，能有效帮助理解 GVRP 动态注册机制，减少自行搭建实验时的排查时间。

1. 华为GVRP实验配置：全手敲一遍才敢说懂的单向注册坑

做华为交换机的网络实验，绕不开GVRP这个协议——它能让交换机之间自动交换VLAN注册信息，省去逐台手工建VLAN的重复劳动。不少开发者拿到华为GVRP实验配置文本，照着抄一遍命令，点开测试拓扑却发现S2只学到了半个VLAN，终端怎么Ping都不通，这就是典型的单向注册问题。这套实验环境看着简单，实际做起来涉及Trunk放通、全局与接口双重使能、动态VLAN生命周期三个层面，任何一个环节错位，结果都是静默丢包。这篇笔记适合正在用eNSP搭GVRP实验、或者给真实交换机做动态VLAN开局的人，全文按四台设备的配置顺序走完，最后给出验证手法和排错清单，照着敲就能跑通。

2. 实验拓扑与注册模式选型：先想清楚三模式再动手

2.1 设备角色与接口占用：S1到S4的连线逻辑

GVRP实验通常用四台交换机串成一条链路：S1 — S2 — S3 — S4，从左到右依次相连。从输入配置文本能看出，接口规划是这样的：S1的23口连S2的23口，S2的24口连S3的23口，S3的24口连S4的23口，每一段都是Trunk，并且链路上的每一个参与接口都要开启GVRP。我一般会建议先在纸上把接口对抄下来，再进设备敲命令，不然敲着敲着就忘了哪台开了哪台没开。

设计思路很简单：静态VLAN只建在S1上，其他三台通过GVRP动态学到。这样做的好处是，如果网络里要加一批VLAN，只需要在源头交换机上一次创建，下游设备会自动注册。但代价也一样明显——链路上任何一段没有正确开启GVRP或注册模式不对，VLAN信息就会在某个节点断掉。四台设备里S2、S3是典型的中间节点，它们既要收左边的注册信息，又要往右边转发，所以两个接口都必须同时开启GVRP，少一个就是半通。

2.2 三种注册模式：Normal、Fixed、Forbidden到底卡在哪

GVRP的注册模式是这份实验配置文本里最容易理解错的部分。三种模式分别应对不同的管理策略，我把它们的核心区别整理成一张表：

Normal模式是实验默认使用的，四台设备开局阶段全部用Normal跑通动态学习。Fixed模式和Forbidden模式都是后来做验证用的：Fixed模式下，即使你把Trunk接口配成allow-pass vlan all，实际能通过的也还是手工配置的那些VLAN，动态学到的信息会被挡在接口外；Forbidden更极端，除了VLAN 1，任何VLAN都别想从这个口过。实际操作里，很多新手把gvrp registration fixed配完之后，发现动态VLAN清空了，就以为是设备坏了，其实这就是Fixed模式该有的行为——它不是故障，是策略生效了。

2.3 配置前确认：版本与“开关顺序”的准备工作

GVRP配置在华为交换机上有个固定的开关逻辑：先要在系统视图下敲全局gvrp，让设备具备GVRP能力，再去具体接口下敲gvrp，让该接口参与VLAN注册信息的交换。两个命令缺一不可，全局不开，接口下的gvrp命令根本敲不进去；全局开了但接口没开，这个接口只会保持普通Trunk转发，不参与任何动态注册。

我一般会先检查设备是否支持GVRP。eNSP里大部分S5700、S3700型号都能直接敲，但如果是真实设备，建议先敲display gvrp看看设备是否返回能力信息；老款交换机的系统版本里如果GVRP模块没加载，命令会直接报“Unrecognized command”。另外要注意大小写问题，命令本身是小写的gvrp，协议名写大写没关系，但命令行里全用小写，敲成GVRP在某些视图下会识别失败。这个坑虽然小，浪费的时间一点不少。

3. Trunk与GVRP基础配置：四台设备逐台贴命令

3.1 S1的23口：Trunk加GVRP的标准动作

S1是整条链路的源头，静态VLAN最终建在它身上，所以它只需要把23口做成Trunk并开启GVRP。拿到配置文本，第一台设备的完整动作是这样的：

<S1>system-view # 进入系统视图，批量配置前必做的一步 [S1]interface GigabitEthernet0/0/23 # 进入23口视图，注意接口编号中间没有空格 [S1-GigabitEthernet0/0/23]port link-type trunk # 把二层口切成Trunk模式 [S1-GigabitEthernet0/0/23]port trunk allow-pass vlan all # 放通所有VLAN，GVRP报文才能过 [S1-GigabitEthernet0/0/23]quit # 退回系统视图，准备开全局GVRP [S1]gvrp # 全局使能GVRP，缺了这步后面接口开不了 [S1]interface GigabitEthernet0/0/23 # 再次进入接口 [S1-GigabitEthernet0/0/23]gvrp # 接口级使能，参与动态VLAN注册 [S1-GigabitEthernet0/0/23]display this # 查看当前接口下的完整配置

这里有个容易忽略的动作：port trunk allow-pass vlan all配置在gvrp之前还是之后都可以，但必须存在于接口配置里。GVRP报文本质是二层组播报文，Trunk接口如果只放了默认VLAN 1，GVRP注册信息就只能在VLAN 1里传，动态学到的VLAN 100、VLAN 200到达下一个接口时会被Trunk的允许列表挡住。所以“Trunk + vlan all + gvrp”三步是绑定关系，少了任何一条，后面的注册都不会完整。

3.2 S2与S3的23/24双口：链路两端的注册方向

S2和S3是链路中间节点，各自有两个口参与GVRP。S2的23口连接S1，24口连接S3，所以两个口都要做Trunk、都要放通vlan all、都要开启GVRP。S2的配置如下：

<S2>system-view [S2]interface GigabitEthernet0/0/23 # 面向S1一侧 [S2-GigabitEthernet0/0/23]port link-type trunk [S2-GigabitEthernet0/0/23]port trunk allow-pass vlan all [S2-GigabitEthernet0/0/23]interface GigabitEthernet0/0/24 # 直接在接口视图下切换，不用quit [S2-GigabitEthernet0/0/24]port link-type trunk [S2-GigabitEthernet0/0/24]port trunk allow-pass vlan all [S2-GigabitEthernet0/0/24]quit [S2]gvrp # 全局开关，中间节点同样要开 [S2]interface GigabitEthernet0/0/23 [S2-GigabitEthernet0/0/23]gvrp [S2-GigabitEthernet0/0/23]interface GigabitEthernet0/0/24 [S2-GigabitEthernet0/0/24]gvrp [S2-GigabitEthernet0/0/24]quit [S2]display current-configuration # 检查全局和接口配置是否齐全

S2的配置在思路上和S1有两点不同。第一，它有两个参与接口，两个口都要开GVRP；第二，S2未来不需要手工建静态VLAN，它要完全依赖GVRP动态学习。中间节点最容易犯的错是只开了面向源头方向的23口、漏了24口，结果注册信息能收进来却传不出去，这在后面的验证阶段会出现一个很典型的单向半通状态。

S3的配置和S2完全对称，也是23口、24口双Trunk双GVRP。这里不再重复贴命令，直接照S2抄即可。需要注意的一点是顺序：建议先把两台设备的接口链路类型和放通配完，再统一开GVRP。原因是GVRP使能后，接口上会立即开始收发注册报文，如果此时Trunk的放通列表还没配好，中间会有一段窗口期产生注册抖动。虽然实验环境里影响不大，但真实的网络割接里，这个顺序能少惹很多麻烦。

3.3 S4的23口：链路末端的收尾配置

S4是链路末端，只有一个23口参与GVRP。配置逻辑和S1一样，先切Trunk、放通vlan all，再全局开GVRP、接口开GVRP：

<S4>system-view [S4]interface GigabitEthernet0/0/23 [S4-GigabitEthernet0/0/23]port link-type trunk [S4-GigabitEthernet0/0/23]port trunk allow-pass vlan all [S4-GigabitEthernet0/0/23]quit [S4]gvrp [S4]interface GigabitEthernet0/0/23 [S4-GigabitEthernet0/0/23]gvrp [S4-GigabitEthernet0/0/23]display this

四台设备到这里就完成了GVRP层面的基础“安装”。链路结构是S1一端发起注册、S2和S3中继、S4末端接收。此时如果S1上还没有创建任何静态VLAN，整条链路其实是“空转”的——GVRP协议在跑，但没有VLAN可供注册。所以下一步就是回到S1，把VLAN 100和VLAN 200建出来，这才是触发动态注册的源头。

4. 静态VLAN与单向注册实战：动态VLAN学来容易漏一半

4.1 在S1上创建VLAN 100/200并划分Access口

S1作为源头交换机，要手工创建两个VLAN，并各接一个Access口进去。VLAN 100对应1口，VLAN 200对应2口，这样两台终端分别接到S1的1口和2口，就处在两个不同的二层广播域里。配置命令：

<S1>system-view [S1]vlan batch 100 200 # 批量创建两个静态VLAN，省去逐个敲vlan 100再vlan 200 [S1]interface GigabitEthernet0/0/1 [S1-GigabitEthernet0/0/1]port link-type access # 接终端用Access，不携带Tag [S1-GigabitEthernet0/0/1]port default vlan 100 # 把VLAN 100设为该口的默认VLAN [S1-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2 [S1-GigabitEthernet0/0/2]port link-type access [S1-GigabitEthernet0/0/2]port default vlan 200 [S1]display current-configuration

这里有个细节值得注意：vlan batch 100 200一次创建两个VLAN，比分开执行两条vlan 100和vlan 200要快，也更不容易漏配。Access口的port default vlan 100决定的是这个接口收到无Tag帧时打上哪个VLAN的标签，同时也决定了这个口实际归属哪个VLAN。在GVRP实验里，S1的1口、2口是终端入口，VLAN 100和VLAN 200从这里接入，然后借助Trunk链路上的GVRP机制动态扩散到S2、S3、S4。

4.2 单向注册现象：为什么中间链路学得到一半学不到另一半

在S1上建好VLAN并配好Access口之后，GVRP的注册报文开始从S1的23口发出。理论上，S2的23口应该收到VLAN 100和VLAN 200的注册信息，S2的24口也应该把这些VLAN再转发给S3。但在只配了S1静态VLAN、其他设备完全依赖动态学习的情况下，真实抓包会发现S2的23口确实学到了两个VLAN，而24口的GVRP表项却什么都没有。这个现象在实验里非常典型：注册信息从S1向左边的链路传播没有问题，但从右向左的路径没有建立起来。

原因在于GVRP的注册传播方向依赖链路上每个接口都处于Normal模式并双向转发。如果S2的24口没有执行接口级gvrp，或者配置了Fixed模式，24口虽然物理链路是通的、Trunk配置也放通了所有VLAN，但GVRP协议报文不会在这个接口上被处理，注册信息到了这里就断了。另一方面，如果你只在S2的24口配了Trunk而全局没有开GVRP，设备直接就丢弃了GVRP的协议报文。后者的现象更隐蔽——在设备上看VLAN列表，S2快要学到的VLAN好像“差一口气”，但在对端设备抓包根本看不到PDU发出。

4.3 动态VLAN不能直接加端口：S4上的“转正”操作

GVRP动态学到的VLAN和手工创建的静态VLAN，设备对它们的处理逻辑不一样。动态VLAN在接口上表现为“临时注册”状态，最直观的限制是：你不能直接把一个Access口的port default vlan指到一个纯动态VLAN上，也不能把动态VLAN加进任何Trunk的允许列表里做配置引用。实验文本里有一个容易抄错的经典环节——S4通过GVRP已经动态注册到了VLAN 100和VLAN 200，但当你试图把S4的1口划进VLAN 100时，命令要么报错，要么配置上去了却不生效。我一般会用一句话概括：动态VLAN是协议学来的临时状态，想让它承载业务，必须先在设备上转为静态VLAN。

所以在S4上要做一次“转正”操作，把动态学到的VLAN再静态创建一遍：

<S4>system-view [S4]vlan batch 100 200 # 静态创建同名VLAN，覆盖动态注册的临时状态 [S4]interface GigabitEthernet0/0/1 [S4-GigabitEthernet0/0/1]port link-type access [S4-GigabitEthernet0/0/1]port default vlan 100 [S4-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2 [S4-GigabitEthernet0/0/2]port link-type access [S4-GigabitEthernet0/0/2]port default vlan 200 [S4]display vlan

执行完这段之后再看display vlan，VLAN 100和VLAN 200的状态会从带标志的动态注册状态变成普通静态VLAN。这里有一个值得记住的细节：静态创建同名VLAN不会把动态注册信息“踢掉”，两者会自然合并且以静态配置为准。所以做这步操作时不需要先删除动态VLAN——你根本没有权限直接删动态表项，只能通过关闭GVRP接口让它老化。

5. GVRP配置避坑与常见问题排查：五条能救场的踩坑记录

5.1 现象：VLAN只学了一半，23口有、24口空

链路配置全部完成，S1上建好VLAN后，S2上display vlan显示两个VLAN都学到了，但S3上没有任何动态VLAN。抓包发现S2的23口有GVRP报文收发，24口静悄悄的。排查下来发现S2的24口漏配了接口级gvrp，端口上根本没有使能协议，注册信息自然不可能传达到S3。解决办法是进24口补一条gvrp命令。这类问题在S3、S4上也会以同样形式出现，基本规则是：每个参与链路的接口都要单独开一次GVRP，全局开关不代表所有接口自动生效。

5.2 现象：动态VLAN带“D”标志，端口划不进去

执行display vlan时，看到VLAN 100前面带了一个“D”字母，这表示该VLAN是GVRP动态注册得来的。这种VLAN不能直接用于业务配置——想给接口划VLAN、想把某个口加到Trunk的allow列表里，系统会返回错误提示，只有静态VLAN才能做这些操作。解决方法是像4.3节那样，在需要业务落地的设备上把同名VLAN静态重建一遍。这里容易犯的错是到处找“删除动态VLAN”的命令，实际上不需要删，静态创建的同名VLAN会自动覆盖它。

5.3 现象：命令敲了grvp，系统视图下报错不识别

华为命令行针对GVRP的全局开启命令是gvrp三个全小写字母。有些实验文本的截图或按键记录里会看到grvp这种拼法——字母g和r的位置调换了，尤其是在快速敲命令时手速超过脑速就很容易打成这样，系统会直接提示未知命令。遇到这个问题不要急着怀疑设备版本，先检查命令拼写。另一种情况是命令对但设备不支持，老型号交换机或某些精简版本里根本没有GVRP模块，此时需要换支持GVRP的交换机型号或者升级系统软件包。

5.4 现象：配了Fixed模式后，原本学到的动态VLAN全部消失

这是把注册模式从Normal改成Fixed后最常见的反馈。很多同学看到动态VLAN消失第一反应是“配置坏了”，实际上这正是Fixed模式的预期行为——它禁止接口动态注册和注销VLAN，已经学到的动态VLAN会随老化时间逐步清除，之后也不再接收新的注册信息。此时如果port trunk allow-pass vlan all仍然存在，实际放行的VLAN却只剩手工配置的静态部分，这是模式生效的直观表现。要恢复动态学习，切回Normal模式等注册信息重新传播即可。

5.5 现象：终端之间Ping不通，但交换机上VLAN列表看起来齐了

四台设备都建齐了VLAN，测试却还是不通，优先排查链路端口角色。常见情况是中间某台设备的接口仍然处于默认的Hybrid模式，或者Access口混进了Trunk链路。华为交换机二层口默认是Hybrid，如果你在S2的23口忘了敲port link-type trunk，只开了GVRP，那它虽然能收发协议报文，但业务VLAN的转发会出现标签处理异常，终端二层通信直接断掉。另一个高频问题是GVRP的注册信息虽然传到了末端，但末端接入终端的那台交换机没有做5.2节的静态转正，Access口划不进去，VLAN列表看着存在，实际没有业务口在里面。

6. 装完怎么验证跑通：从dis命令到Ping一套走完

验证GVRP实验是不是真的跑通了，我有一套固定的检查顺序，建议按这个顺序依次确认。

第一件事，在S2上执行display gvrp status，确认全局和接口的GVRP状态都是enabled。如果看到接口状态是disabled，说明接口级配置漏了，动态学习一定失败。第二件事，执行display vlan，确认VLAN 100和VLAN 200出现在S2、S3的VLAN列表里，并观察VLAN前是否有“D”标志。第三件事，确认S4上已经静态创建了VLAN 100和VLAN 200，并且1口、2口的port default vlan分别指向这两个VLAN：

<S1>display gvrp status # S1上确认全局和23口均为Enabled <S2>display vlan # S2上查看VLAN 100、200是否动态学到 <S3>display vlan # S3同上 <S4>display vlan # S4上应为静态VLAN状态，且端口归属正确 <S4>display gvrp statistics # 查看S4上收到的GVRP报文统计是否持续增长

最后一关是终端通信测试。S1的1口接一台终端A，S4的1口接一台终端B，两边都划在VLAN 100里，从终端A去Ping终端B的地址，能通说明从S1到S4的整条GVRP链路真正跑通了。为了排除单点偶然通过的情况，我会再测一遍VLAN 200的链路，S1的2口到S4的2口，两条VLAN都通才算这套配置收工。

从那以后，我每次做GVRP实验都会强制自己走一遍这个验证顺序：先gvrp status、再vlan列表、最后跨设备Ping。不Ping通不罢休——协议状态全绿色，只能说明配置没抄错，Ping通了才说明VLAN注册信息真的穿越了整条链路，来到了它该去的地方。这套配置文本里的坑，几乎都藏在“看着配完了，实际没通”的细节里，希望帮到你。

本文还有配套的精品资源，点击获取