楼层汇聚 VLAN 规划与收敛

项目背景

主楼各层接入交换机的 VLAN 由不同时期堆积而成，编号杂乱且存在重复用途；楼层汇聚上行链路没有统一规划，出问题时很难判断是哪一层的问题。

服务内容

1. VLAN 梳理：把业务、管理、专用 VLAN 归到规范编号段，清理无业务的多余 VLAN
2. 汇聚规划：每层接入通过 Trunk 上行到楼层汇聚，放通范围按层收敛
3. 认证模板：逐层统一下发认证与限速模板，避免逐台配置差异
4. 逐层对接：按层实施、逐层验证，避免一次性改动整栋楼
5. 记录：形成「楼层-设备-端口-VLAN」对应表

交付物

• 楼层 VLAN 与网段对照表、端口对应表
• 汇聚与接入配置备份（按楼层分开命名）
• 逐层实施与验证记录
• 楼层故障定位速查卡（先看哪台设备、哪个口）

验收方式

逐层验证接入与上网；拔掉某层上行验证影响范围是否收敛在该层；按对应表抽查 10% 端口与 VLAN 归属；核对汇聚设备 VLAN 清单与规划表一致。

难点与处理

• 难点一：白天不能影响办公。处理：按层实施，单层窗口控制在晚间，实施前通知该层。
• 难点二：历史 VLAN 用途不明。处理：先按 MAC 表与流量判断是否在用，无流量的列出清单请客户确认后再清理。
• 难点三：VLAN 数量多易出错。处理：用表格批量生成配置片段，粘贴后逐层核对回显。

项目结果

VLAN 编号规范统一，故障定位从「整栋楼排查」变为「按层定位」；配置与端口对应表让后续维护有据可依。