我如何处理3Com 4210的默认VLAN 1？

你不需要摆脱VLAN，只是不分配任何端口/ MAC等，然后它只是坐在什么都不做，没有比创build一个新的VLAN和分配它没有多less风险。

顺便说一句，你在做什么路由？

我同意Chopper3的回应。

如果你把一个端口分配给一个vlan，比如说200（untagged并把端口设置为访问模式），那么他将不会成为vlan1的一部分。 Access端口只能包含1个未标记的vlan。 所以不用担心这些端口。

把你的上行链路端口放在mode trunk中。 中继端口只能包含标记的stream量。 Vlan1是默认的untagged（也就是不会是你的stream量上的一个vlan标记），因此vlan1的stream量将不会通过你的上游端口。

所以看你的形象，如果你把你的“访问”端口放在一个不同于1的vlan上，而你的2个上行链路端口是“中继”端口，那么就不会有问题了。

安全提示未使用的端口

我们在我们公司做的是，我们让vlan1中所有未使用的（没有电缆/目的地的端口）端口（也就是默认的vlan）。 但是把vlan 1添加到上行链路端口上的禁止VLAN列表中（如果将上行链路端口设置为“trunk”模式，甚至不需要）。 这样，如果有人将其设备连接到未分配已知vlan（又名100,101,200,999）的端口，那么他不会有任何伤害。 他可以与vlan 1中交换机上连接的其他设备通话，但不能离开交换机并继续进入您的networking。

你可以走得更远，在大多数pipe理交换机设置的端口被禁用。 但是抱怨那些寻求工作电缆30分钟（同时显示链接）的同事，然后发现他的端口被禁用了，电缆就没有问题了。

3com交换机的问题是“vlan N无法修改”是由于未设置端口模式（访问，混合，中继，结构）造成的。

我只是想澄清这一点，因为它不明显。

在您正在编辑的特定界面中，cli命令“显示此”是您的朋友;-)