问

subvlan

Super Vlan

2025-08-18提问

0关注
0收藏，215浏览

zhiliao_SdEdtO

zhiliao_SdEdtO 二段

粉丝：0人关注：0人

问题描述：

交换机上目前创建了800个subvlan，但是不知道实际用了多少，现在需要将没用的subvlan优化掉，需要使用什么命令查看实际使用subvlan数量，

最佳答案

有飞不起的鸟

有飞不起的鸟七段

粉丝：10人关注：0人

一、关键排查命令

1. 查看所有 SubVLAN 的创建状态

display vlan all | include "VLAN ID:|^[0-9]"
# 显示所有已创建的 VLAN，过滤出 VLAN ID 列

2. 检测 SubVLAN 的实际使用情况

# 查看有活动端口的 SubVLAN
display interface vlan-interface | include "line protocol|Current state"

# 检查每个 SubVLAN 下的 MAC 地址数量
display mac-address vlan <vlan-id>  # 替换<vlan-id>为具体值

# 检测 ARP 表中有对应 VLAN 的条目
display arp vlan <vlan-id>

3. 查看 DHCP 或 IP 分配信息

# 查看有 DHCP 分配的 SubVLAN
display dhcp server ip-in-use | include "Vlan-interface"

4. 检查路由表引用

display ip routing-table vlan-interface <vlan-id>

5. 查看 SubVLAN 状态

# 检查 VLAN 接口的物理状态
display interface brief | include "Vlan-interface"

二、自动化脚本提取使用中的 SubVLAN

# 在用户视图下输入
screen-length disable

# 生成活跃 VLAN 列表（保存到文件）
system-view
tclsh
set ch [open "flash:/active_vlan.txt" w]
for {set i 1} {$i <= 4094} {incr i} {
    if { [catch {exec "display interface vlan-interface $i"} result] } {continue}
    if { [regexp "line protocol" $result] || [regexp "arp" $result] } {
        puts $ch $i
    }
}
close $ch
exit

输出文件分析

# 查看活跃 VLAN 列表
more flash:/active_vlan.txt

# 统计实际使用数量
display current-configuration | include "vlan" | wc -l

三、清理未使用 SubVLAN 的操作步骤

1. 生成待清理列表

# 提取所有配置的 SubVLAN
display current-configuration | include "vlan " | sed 's/vlan //' > all_vlan.txt

# 比对活跃列表
tclsh
set active [split [exec "more flash:/active_vlan.txt"] \n]
set all [split [exec "more flash:/all_vlan.txt"] \n]

set ch [open "flash:/delete_vlan.txt" w]
foreach vlan $all {
    if { [lsearch $active $vlan] == -1 } {
        puts $ch $vlan
    }
}
close $ch
exit

2. 批量删除未使用 SubVLAN

system-view
# 遍历删除文件中的 VLAN
tclsh
set fp [open "flash:/delete_vlan.txt" r]
while { [gets $fp vlan] >= 0 } {
    exec "undo vlan $vlan"
}
close $fp
exit

四、验证清理效果

# 确认删除前后数量对比
display vlan all | include "Total VLAN"  # 对比总数量
display vlan brief | include "vlan" | wc -l

# 检查是否有残留配置
display current-configuration | include "vlan "

五、专业建议

1.
使用 VLAN 范围标识
# 创建带范围的 VLAN vlan batch 100 to 200
2.
自动回收机制
# 启用 VLAN 自动清理（需特定版本支持） vlan auto-recycle enable
3.
定期扫描脚本
# 伪代码示例：每月执行一次自动清理 import paramiko ssh = paramiko.SSHClient() ssh.connect('switch_ip') stdin, stdout, stderr = ssh.exec_command('tclsh cleanup_unused_vlan.tcl')

六、注意事项

1.
关键 VLAN 保护
# 避免删除管理 VLAN vlan 100 protected-vlan
2.
虚拟化场景特殊处理
# 检查 SDN/VXLAN 绑定的 VLAN display vxlan vlan
3.
数据库 VLAN
# 特殊应用使用的 VLAN（如 iMC） display current-configuration | include "db_vlan"