При попытке выполнить команду undo vlan 100 на коммутаторе Huawei S5720 вы можете получить ошибку Error: The VLAN is used by a service — это означает, что VLAN привязан к порту, интерфейсу или сервису. Простое удаление не сработает, пока вы не освободите все зависимости. В этой инструкции разберем полный процесс удаления VLAN на оборудовании Huawei: от проверки привязок до очистки в Web-интерфейсе.

Процедура удаления VLAN различается в зависимости от типа устройства: на коммутаторах серий S5700, S6700, S12700 используется CLI-интерфейс, а на роутерах AR-серии и домашних маршрутизаторах — Web-панель. Мы рассмотрим оба варианта, а также специфику удаления VLAN на устройствах с агрегацией каналов и в сценариях с VLANIF-интерфейсами.

Важно понимать: удаление VLAN на Huawei — необратимая операция. Все настройки, привязанные к этому VLAN (списки доступа, маршрутизация, политики QoS), будут потеряны. Перед началом работ рекомендуется сохранить резервную копию конфигурации командой save.

Проверка привязок перед удалением VLAN

Перед тем как удалить VLAN, необходимо проверить, используется ли он в каких-либо сервисах. Начните с команды display vlan 100 — она покажет базовую информацию, включая порты, назначенные этому VLAN.

Дополнительно выполните проверку через display vlan summary, чтобы увидеть общую статистику по всем VLAN. Если VLAN участвует в протоколах GVRP, STP или используется в составе VLANIF-интерфейса, система выдаст предупреждение при попытке удаления.

<Huawei> system-view

[Huawei] display vlan 100


[Huawei] display vlan summary

Обратите внимание на поле Description — если там указано имя сервиса (например, VOICE_VLAN), проверьте, не используется ли он в настройках IP-телефонии или видеонаблюдения. В этом случае удаление VLAN приведет к остановке соответствующих сервисов.

⚠️ Внимание: если VLAN используется в качестве native VLAN на trunk-порту, команда undo vlan будет отклонена. Сначала измените native VLAN на порту командой port trunk pvid vlan.

Удаление VLAN через командную строку (CLI)

Базовый синтаксис удаления VLAN на коммутаторах Huawei выглядит так: войдите в системный режим system-view, затем выполните undo vlan <номер>. Для удаления диапазона VLAN используйте undo vlan batch 100 to 110.

Если VLAN не имеет зависимостей, команда выполнится мгновенно. В противном случае система выдаст сообщение об ошибке с указанием причины. Ниже приведен пример успешного удаления:

<Huawei> system-view

[Huawei] undo vlan 100


Info: VLAN 100 has been deleted.

Для массового удаления нескольких VLAN одновременно выполните:

[Huawei] undo vlan batch 200 to 210

[Huawei] undo vlan 300 305 310

Обратите внимание: VLAN 1 (default) удалить невозможно — это системное ограничение протокола IEEE 802.1Q. Также нельзя удалить VLAN, на котором настроен интерфейс VLANIF с IP-адресом.

💡

Перед удалением VLAN сохраните конфигурацию командой save. Если что-то пойдет не так, вы сможете откатиться к предыдущей версии через display saved-configuration

Освобождение портов и интерфейсов от VLAN

Наиболее частая причина ошибки при удалении — порты, назначенные в этот VLAN. Проверьте состав портов командой display port vlan, затем удалите порты из VLAN. Для access-порта выполните:

[Huawei] interface GigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1] undo port link-type


[Huawei-GigabitEthernet0/0/1] quit

Для trunk-порта сначала удалите VLAN из разрешенного списка, затем проверьте pvid:

[Huawei] interface GigabitEthernet0/0/2

[Huawei-GigabitEthernet0/0/2] undo port trunk allow-pass vlan 100


[Huawei-GigabitEthernet0/0/2] quit

Если VLAN используется в гибридном режиме, удалите его из списка tagged и untagged:

[Huawei] interface GigabitEthernet0/0/3

[Huawei-GigabitEthernet0/0/3] undo port hybrid tagged vlan 100


[Huawei-GigabitEthernet0/0/3] undo port hybrid untagged vlan 100


[Huawei-GigabitEthernet0/0/3] quit

После освобождения всех портов повторите попытку удаления. В случае агрегации каналов (Eth-Trunk) проверьте также составные интерфейсы.

Удаление VLANIF и связанных сервисов

VLANIF-интерфейс — это виртуальный интерфейс L3, который привязан к VLAN. Если он существует, удаление VLAN будет заблокировано. Проверьте наличие VLANIF:

[Huawei] display interface Vlanif 100

[Huawei] display ip interface brief | include Vlanif

Удаление VLANIF выполняется в системном режиме:

[Huawei] undo interface Vlanif 100

После удаления VLANIF проверьте, не использует ли VLAN другие сервисы: DHCP-пулы, статические маршруты, политики маршрутизации. Команда display current-configuration | include vlan 100 покажет все упоминания VLAN в текущей конфигурации.

⚠️ Внимание: если VLAN используется в протоколе GVRP, сначала отключите GVRP на портах командой undo gvrp, иначе VLAN будет автоматически воссоздан после удаления.

Удаление VLAN через Web-интерфейс

На коммутаторах Huawei с поддержкой Web-управления (например, серии S5720 после включения веб-сервиса) удаление VLAN можно выполнить через графический интерфейс. Перейдите в раздел VLAN → VLAN Configuration.

В таблице найдите нужный VLAN, отметьте его флажком и нажмите кнопку Delete. Система запросит подтверждение и покажет предупреждение, если VLAN используется.

На роутерах Huawei AR-серии и домашних маршрутизаторах (например, Huawei AX3) процедура отличается: зайдите в Network → VLAN, выберите VLAN из списка и нажмите Remove. После этого обязательно нажмите Save, чтобы изменения вступили в силу.

☑️ Чек-лист перед удалением VLAN

Выполнено: 0 / 5

Типичные ошибки и их решение

При удалении VLAN на оборудовании Huawei пользователи часто сталкиваются с ошибкой Error: The VLAN is used by a service. Это универсальное сообщение, которое не указывает на конкретную причину. Ниже приведены типичные сценарии и способы их решения.

ОшибкаПричинаРешение
VLAN is used by a serviceVLAN привязан к порту или сервисуПроверьте display vlan 100, освободите порты
VLAN is used by VLANIFСуществует интерфейс VlanifВыполните undo interface Vlanif 100
VLAN is used by GVRPПротокол GVRP активенОтключите GVRP: undo gvrp
VLAN is used by MUXНастроен MUX-VLANУдалите настройки mux-vlan на портах

Еще одна распространенная проблема — попытка удалить VLAN, который указан в списке разрешенных на trunk-порту, но порт находится в состоянии down. В этом случае команда undo port trunk allow-pass vlan может не сработать, если порт не активен.

Если ни одна из команд не помогает, проверьте полную конфигурацию устройства командой display current-configuration и найдите все упоминания удаляемого VLAN с помощью фильтра | include vlan 100.

📊 С какой проблемой при удалении VLAN вы столкнулись?
Ошибка VLAN is used by a service
Не удаляется VLANIF
VLAN автоматически пересоздается
Проблема с Web-интерфейсом

Особенности удаления VLAN на разных моделях

На коммутаторах серии S12700 и S9700, работающих под управлением VRP V200R019 и выше, процедура удаления VLAN аналогична описанной выше. Однако на этих устройствах дополнительные сложности может создать конфигурация виртуальной системы (VS), где VLAN может принадлежать другой виртуальной системе.

На устройствах серии S2300/S3300 (устаревшие модели) команды могут отличаться. Вместо undo vlan используется undo vlan <номер> в системном режиме, но проверка зависимостей выполняется командой display vlan без указания номера.

Для роутеров AR-серии с VRP V200R005 и выше удаление VLAN через CLI выполняется аналогично коммутаторам, но дополнительно нужно проверить наличие настроек в под-интерфейсах: display current-configuration interface GigabitEthernet0/0/1.100.

⚠️ Внимание: на оборудовании Huawei Enterprise (серии S5700, S6700) после удаления VLAN рекомендуется выполнить команду reset saved-configuration только в том случае, если вы уверены, что конфигурация не понадобится. Иначе используйте обычное сохранение save.
Как удалить VLAN на коммутаторе Huawei в стеке

Для устройств в стеке (cluster) процедура аналогична одиночным коммутаторам, но команды выполняются на мастер-устройстве. Проверьте статус стека командой display stack configuration. Если VLAN используется в межстековых портах, сначала удалите его из конфигурации этих портов.

Автоматизация удаления VLAN скриптами

Для массового удаления VLAN на нескольких устройствах удобно использовать скрипты на Python с библиотекой Paramiko или Netmiko. Пример скрипта для удаления VLAN 100 на коммутаторе:

from netmiko import ConnectHandler


device = {


'device_type': 'huawei',


'ip': '192.168.1.1',


'username': 'admin',


'password': 'password'


}



conn = ConnectHandler(**device)


conn.send_command('system-view')


conn.send_command('undo vlan 100')


conn.send_command('return')


conn.send_command('save')


conn.disconnect()

Обратите внимание: в Netmiko для оборудования Huawei используется тип устройства huawei, но для некоторых версий VRP может потребоваться huawei_vrp. Проверьте документацию вашей версии библиотеки.

Для автоматизации на нескольких устройствах добавьте цикл по списку IP-адресов и обработайте исключения для случаев, когда VLAN не существует или используется.

💡

Ключевой вывод: удаление VLAN на Huawei требует предварительной проверки всех зависимостей. Основные причины ошибок — порты, VLANIF-интерфейсы и протокол GVRP. После освобождения зависимостей команда undo vlan выполняется мгновенно.

FAQ по удалению VLAN на Huawei

Можно ли удалить VLAN 1 на коммутаторе Huawei?

Нет. VLAN 1 является системным и используется по умолчанию для всех портов. Его удаление запрещено на уровне протокола IEEE 802.1Q. Попытка выполнить undo vlan 1 приведет к ошибке.

Что делать, если VLAN удалился, но порты остались в нем?

Проверьте конфигурацию портов командой display port vlan. Если порты остались в удаленном VLAN, они автоматически перейдут в VLAN 1. При необходимости переназначьте их в нужный VLAN командой port default vlan.

Как удалить сразу несколько VLAN на Huawei?

Используйте команду undo vlan batch с перечислением номеров через пробел или с указанием диапазона через to. Например: undo vlan batch 100 to 110 120 130.

Почему после удаления VLAN он появляется снова?

Причиной может быть протокол GVRP, который автоматически регистрирует VLAN на портах. Отключите GVRP командой undo gvrp на всех портах, где он включен, затем удалите VLAN повторно.

Влияет ли удаление VLAN на работу IP-телефонии?

Да, если VLAN использовался для голосового трафика (voice VLAN). Перед удалением убедитесь, что IP-телефоны переведены на другой VLAN или используют режим untagged. В противном случае телефоны потеряют связь с сервером Call Manager.