怎么删除vlan

无法直接删除有认证用户的VLAN，必须先让这些用户下线，解除系统对VLAN的占用锁定。最简单直接的方法是使用强制下线命令，在用户视图（<H3C>）下执行。

reset dot1x access-user vlan vlan-id
reset mac-authentication access-user vlan vlan-id

这两条命令的作用范围不同，reset dot1x针对802.1X认证用户，reset mac-authentication针对MAC认证用户，需要根据实际在线情况分别执行或用指定VLAN的参数一次性清除。部分设备的MAC认证下线命令也可能是reset mac-authentication connection，若不支持，可在接口视图下执行shutdown临时关闭端口几秒后再undo shutdown，也能强制用户下线。

如果设备版本较老不支持上述命令，可以进入对应接口视图先关闭认证功能再重新开启，或者在认证服务器（如IMC平台）上手动踢除用户，效果相同。

强制下线后，建议先用display vlan确认该VLAN内没有在线用户，再执行undo vlan vlan-id完成删除。注意VLAN 1是系统默认VLAN，不能删除。如果undo vlan后提示失败，可能是VLAN接口或QoS策略仍在引用，需要先执行undo interface Vlan-interface vlan-id解除引用。

第一步：查询在线认证用户、动态 MAC‑VLAN 表项

display mac‑vlan all中标记 D 的条目，就是认证用户生成的动态表项，这些表项会锁住 VLAN，不让删除H3C。

第二步：清除在线认证用户（两种方案）

方案 A：正常终端下线（推荐，业务友好）

1. 终端手动断开网络，等待重认证老化；
2. 或 RADIUS/IMC 侧踢用户下线；
3. 用户下线后，动态 mac‑vlan 表项自动消失。

方案 B：设备命令强制踢掉在线认证用户（紧急操作）

执行完再次display mac‑vlan all确认所有 D 动态条目全部消失。

⚠️警告：reset 会直接断业务，该 VLAN 下所有认证终端全部断网重认证。

第三步：检查其他占用该 VLAN 的绑定关系（极易遗漏）

即使用户全部踢下线，如下场景仍然会锁定 VLAN，需要清理：

1. 端口配置了该 VLAN 作为 guest‑vlan / auth‑fail‑vlan / critical‑vlanH3C

需要在接口视图取消：

2. 检查三层 VLANIF 接口是否存在

存在则先删除三层接口：

3. 检查端口允许通过 VLAN、PVID、trunk/hybrid 配置，确认无端口静态引用该 VLAN。

第四步：删除 VLAN

全部引用、在线用户、动态 mac‑vlan 清空之后执行：

重要补充说明

1. 动态 MAC‑VLAN 表项不能直接 undo mac‑vlan 删除；它是认证流程自动生成，只能通过用户下线 /reset 认证连接来释放，手动删不掉。
2. 只是重启交换机也可以释放全部在线认证会话，动态 mac‑vlan 表项全部清空，之后就可以删除 vlan，但会整机业务中断。
3. 如果只是想不再允许 RADIUS 下发这个 VLAN 给新用户：需要在 IMC/RADIUS 服务器侧，账号属性移除该授权 VLAN，设备侧只是被动接收下发。

排错定位顺序小结

1. display mac‑vlan all确认是否还有 D 动态表项
2. 踢除 802.1X/mac‑auth 在线用户
3. 清除 guest‑vlan/auth‑fail‑vlan/critical‑vlan 绑定
4. 删除 Vlan‑interface 三层接口
5. 确认无端口静态引用 VLAN
6. undo vlan X执行删除