VLAN是一个2层接口组成的集合,它具有以下特性: 1.每个VLAN可包含多个2层口,其中可以有Access接口,也可以有Trunk接口。 2.每个Access接口只能属于一个VLAN(默认是VLAN1),它只能转发属于同一个VLAN的帧。 3.Trunk接口可同时属于多个VLAN(默认是所有VLAN),它可以转发属于不同VLAN的帧。 4.每个VLAN用一个整数标识,称为VLAN ID,取值范围为1~1007(有些交换机的取值范围可以更大)。 5.初始时,交换机已经定义了一个ID为1的VLAN,所有物理接口默认属于这个VLAN。 属于同一个VLAN的接口可以相互通信,属于不同VLAN的接口间不能通信。 1、创建VLAN: Switch(config)#vlan vlan-id Switch(config-vlan)#name 盲区监测vlan-name vlan 命令用于指定一个VLAN,如果指定的VLAN不存在,则创建这个VLAN。 name 命令用于给VLAN定义一个名字。如果没有这一步,系统会自动命名为 VLAN xxxx,其中 xxxx 是以0开头的4位VLAN ID号。 说明:创建VLAN的过程可以没有,你可以在添加接口时创建VLAN。 2、向VLAN中添加Access接口: Switch(config)#interface port-id Switch(config-if)#switchport access vlan dst指数vlan-id interface 命令用于指定一个接口,这个接口只能是物理接口。 switchport 命令用于把该接口分配给指定的VLAN。如果指定的VLAN不存在,则创建这个VLAN。 说明:添加多个接口时,可反复使用上面的过程。 表面保护膜3、删除VLAN: Switch(config)#no vlan vlan-id 卫生间新型地漏说明:VLAN 1不能删除。 4、查看VLAN: Switch#show vlan 配置举例:定义一个ID为20的VLAN,并把FastEthernet0/1和FastEthernet0/2指派给这个VLAN。 Switch>enable Switch#configure terminal Switch(config)#vlan 20 Switch(config-vlan)#name VLAN20 Switch(config-vlan)#exit Switch(config)#interface f0/1 Switch(config-if)#switchport access vlan 20 Switch(config-if)#interface f0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#end Switch# |