话机口插台电脑照样上网？Voice VLAN安全模式拦住它

本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。

专属通道里混进了电脑的流量

为话机划了专门的Voice VLAN，本意是语音流量走专属通道、享受优先级保障。可现实中常发现：员工把电脑插到话机下联口（或者干脆插到话机口上），数据流量照样畅行无阻——语音VLAN里混进了普通数据，带宽被挤占，专属通道名存实亡，语音质量反而没了保障。

问题出在Voice VLAN的工作模式上。按使能了Voice VLAN功能的接口对接收报文的过滤机制，工作模式分两种。普通模式：接口允许同时传输语音报文和非语音报文，官方明确提示这种模式容易受到恶意数据流量的攻击——不匹配OUI的报文不修改优先级但照常在Voice VLAN内转发，谁插进来都能用。安全模式：接口只允许收到的源地址与OUI匹配的语音报文通过，该Voice VLAN内的非语音报文将被直接丢弃，其他VLAN内的报文正常转发——源MAC和OUI匹配的报文修改优先级放行，不匹配的禁止在Voice VLAN内转发。

两条命令切模式

进入系统视图：

system-view

进入接口视图：

interface interface-type interface-number

配置安全模式：

voice-vlan security enable

配置普通模式：

undo voice-vlan security enable

缺省情况下，Voice VLAN的工作模式是普通模式——也就是默认不拦，要让专属通道名副其实，得主动切到安全模式。

一个生效条件卡住不少人

只有当通过命令指定语音报文基于MAC地址提升优先级时，安全模式才会生效：

voice-vlan remark-mode mac-address

优先级提升方式选了别的依据，安全模式的过滤机制是不工作的，很多人配了不生效就卡在这一步。

规划层面还有一条官方建议值得记住：不建议将语音和数据业务规划在同一个VLAN里；确有此需要的场景，确认Voice VLAN工作在普通模式——安全模式会把数据报文直接丢掉，语音数据混跑的网络切安全模式等于自断数据业务。

语音VLAN独立规划、接口切安全模式、优先级提升方式选MAC地址，三件事凑齐，话机口才真正只认话机，欢迎搜索关注贵州诚鑫致达科技，获取更多语音与接入网络建设的实操经验。

企业存储选型参考｜贵州诚鑫致达

做高可用与业务不间断保障，群晖机型参考：PAS7700 · RS2423RP+ · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。