1. 课程导入
在工业网络中，交换机不只是“把线插上就能通”的透明设备。随着产线控制系统、机器视觉、AGV调度、视频监控、PLC远程IO等业务同时接入同一张工业以太网，广播泛滥、关键报文被延迟、故障域过大等问题会迅速暴露。VLAN负责把一张物理网络切分成多个逻辑隔离域，QoS负责在拥塞时决定“谁先走、谁可以丢”。二者配合，才能让工业网络既“分得清”，又“稳得住”。本课程围绕工业交换机的VLAN与QoS配置展开，从原理到命令行实操，再到典型工业场景排障，形成一条可落地的学习路径。
一、学习目标：从“能通”到“可控、可隔离、可保障”
本课程不是单纯罗列命令，而是希望学习者建立三层能力。第一层是概念清晰：理解VLAN标签、Access/Trunk/Hybrid端口、PVID、802.1Q帧结构，以及QoS中分类、标记、队列、调度、拥塞管理的完整链路。第二层是配置熟练：能够在主流工业交换机上完成VLAN创建、端口划分、Trunk放行、管理VLAN设置，并配置基于端口、802.1p、DSCP或ACL的优先级映射与队列调度。第三层是场景判断：面对PLC控制报文、视频流、SCADA轮询、语音对讲等混合流量，能判断该用哪种VLAN隔离策略、该给谁高优先级、该在哪些端口做限速与整形。
核心目标一句话：让关键工业报文在拥塞时仍能按时到达，让非关键流量不影响控制环路，让故障被限制在最小广播域内。
二、核心价值：为什么工业现场必须掌握VLAN与QoS
工业网络与办公网络的最大区别在于“确定性”。办公网卡顿几秒可以忍受，但运动控制报文晚到几十毫秒就可能导致机械臂抖动、定位偏移甚至停机。VLAN的价值在于隔离：把PLC控制层、视频监控层、办公管理层、设备维护层划分到不同VLAN，广播风暴被限制在单个VLAN内，某条产线的异常不会扩散到整厂。QoS的价值在于保障：当上行链路出现瞬时拥塞时，交换机根据优先级把控制报文放入高优先级队列优先转发，把大文件备份、视频回传等流量放入低优先级队列，必要时丢弃或限速。
此外，VLAN与QoS也是工业网络合规与运维的基础。很多工业交换机支持MRP、RSTP、环网冗余，但若没有合理的VLAN规划，环网恢复时仍可能因广播泛洪造成二次冲击。QoS策略则直接影响SCADA轮询周期、EtherNet/IP隐式报文、PROFINET RT报文的稳定性。掌握这两项技能，意味着你从“接线工”升级为“网络策略设计者”。
三、整体知识框架：VLAN与QoS的协同关系
下图给出本课程的整体知识框架。左侧是VLAN体系：物理端口→Access/Trunk→802.1Q标签→VLAN间路由；右侧是QoS体系：流量分类→优先级标记→队列映射→调度与拥塞控制。中间通过“端口信任模式”和“优先级映射表”连接：VLAN负责把流量分组，QoS负责在组内和组间决定转发顺序。两者共同作用于工业交换机的转发平面。
四、实战路线图：从零到可交付的配置能力
课程按“认知→配置→验证→排障→优化”推进。建议按以下路线学习，每完成一个阶段都在真实或模拟工业交换机上验证。
| 阶段 | 核心任务 | 关键命令/参数 | 验收标准 |
|---|---|---|---|
| 第1阶段：VLAN基础 | 创建VLAN、划分Access端口、配置Trunk放行 | vlan 10、switchport mode access、switchport trunk allowed vlan |
同VLAN互通，跨VLAN隔离 |
| 第2阶段：管理VLAN与三层 | 配置管理VLAN、SVI或三层接口、默认网关 | interface vlan 99、ip address、ip route |
可远程登录，跨网段可达 |
| 第3阶段：QoS分类标记 | 端口信任、802.1p/DSCP映射、ACL分类 | qos trust、priority-map、class-map |
关键报文标记为高优先级 |
| 第4阶段：队列调度 | 队列映射、SP/WRR调度、端口限速 | queue-scheduler、rate-limit、storm-control |
拥塞时高优先级先转发 |
| 第5阶段：验证与排障 | 抓包、镜像、计数器、日志分析 | show vlan、show qos、mirror、display interface |
能定位VLAN不通或QoS不生效 |
五、典型工业场景：一条产线的VLAN与QoS设计
假设某车间有一条包装产线：PLC与远程IO使用PROFINET RT，周期2ms；视觉相机通过千兆上传图像；HMI与SCADA走Modbus TCP轮询；另有IP电话用于调度。若全部放在同一VLAN，视觉图像突发会占满上行链路，PLC报文排队延迟增大。合理做法是：VLAN 10放PLC与IO，VLAN 20放视觉，VLAN 30放HMI/SCADA，VLAN 40放语音，VLAN 99做管理。上行Trunk放行所有VLAN，并在交换机上配置：PROFINET RT报文标记为优先级6，语音标记为5，SCADA标记为4，视觉标记为2，普通办公为0。队列调度采用SP+WRR混合，高优先级队列严格优先，低优先级队列按权重轮询。
! 示例：工业交换机VLAN与QoS关键配置片段
vlan batch 10 20 30 40 99
interface GigabitEthernet0/1
switchport mode access
switchport access vlan 10
qos trust 802.1p
!
interface GigabitEthernet0/24
switchport mode trunk
switchport trunk allowed vlan 10 20 30 40 99
qos trust dscp
!
priority-map dscp-to-8021p 46 to 6 ! EF映射到高优先级
priority-map dscp-to-8021p 34 to 4 ! AF41映射到中高
queue-scheduler wrr 1 2 3 4 5 6 7 8 weight 1 1 2 3 5 10 15 20
六、常见误区与复盘要点
误区1：认为“配了VLAN就安全了”。VLAN只隔离广播域，不防ARP欺骗、MAC泛洪，仍需端口安全、DHCP Snooping等配合。
误区2：Trunk两端允许VLAN不一致，导致某些VLAN“时通时不通”。必须逐端口核对allowed vlan与PVID。
误区3：QoS只配了分类没配队列调度，高优先级报文仍可能被低优先级队列阻塞。
误区4：在工业环网中随意开启风暴抑制，可能误伤PROFINET组播或GOOSE报文，需结合报文特征设置阈值。
复盘时建议按“三层检查法”：第一层查VLAN成员与Trunk放行；第二层查优先级标记与信任模式；第三层查队列调度与端口限速。每层都用show命令和抓包验证，避免“配置看起来对，实际不生效”。
学习建议：每学完一个配置模块，立即在实验环境复现，并故意制造一次故障（如Trunk少放行一个VLAN、QoS信任模式配错），观察现象并记录排障过程。工业网络的价值不在“配通”，而在“出问题时能快速定位并恢复”。
本课程后续将围绕上述路线图逐项展开：从VLAN原理与端口类型，到802.1Q标签与三层转发；从QoS分类标记，到队列调度与拥塞管理；最后落到工业现场典型拓扑的完整配置与排障。掌握VLAN与QoS，你就掌握了工业交换机从“连通”走向“确定性”的关键钥匙。