7.1 VLAN的配置

VLAN是一个2层接口组成的集合，它具有以下特性：

1. 每个VLAN可包含多个2层口，其中可以有Access接口，也可以有Trunk接口。

2. 每个Access接口只能属于一个VLAN（默认是VLAN1），它只能转发属于同一个VLAN的帧。

3. Trunk接口可同时属于多个VLAN（默认是所有VLAN），它可以转发属于不同VLAN的帧。

4. 每个VLAN用一个整数标识，称为VLAN ID，取值范围为1~1007（有些交换机的取值范围可以更大）。

5. 初始时，交换机已经定义了一个ID为1的VLAN，所有物理接口默认属于这个VLAN。

   属于同一个VLAN的接口可以相互通信，属于不同VLAN的接口间不能通信。

1、创建VLAN：

Switch(config)#vlan vlan-id
Switch(config-vlan)#name vlan-name

vlan 命令用于指定一个VLAN，如果指定的VLAN不存在，则创建这个VLAN。

name 命令用于给VLAN定义一个名字。如果没有这一步，系统会自动命名为 VLAN xxxx，其中 xxxx 是以0开头的4位VLAN ID号。

说明：

创建VLAN的过程可以没有，你可以在添加接口时创建VLAN。

2、向VLAN中添加Access接口：

Switch(config)#interface port-id
Switch(config-if)#switchport access vlan vlan-id

interface 命令用于指定一个接口，这个接口只能是物理接口。

switchport 命令用于把该接口分配给指定的VLAN。如果指定的VLAN不存在，则创建这个VLAN。

说明：

添加多个接口时，可反复使用上面的过程。

3、删除VLAN：

Switch(config)#no vlan vlan-id

说明：

VLAN 1不能删除。

4、查看VLAN：

Switch#show vlan

配置举例：

定义一个ID为20的VLAN，并把FastEthernet0/1和FastEthernet0/2指派给这个VLAN。

Switch>enable
Switch#configure terminal
Switch(config)#vlan 20
Switch(config-vlan)#name VLAN20
Switch(config-vlan)#exit
Switch(config)#interface f0/1
Switch(config-if)#switchport access vlan 20
Switch(config-if)#interface f0/2
Switch(config-if)#switchport access vlan 20
Switch(config-if)#end
Switch#