Vlan(Virtual Local Area Network) 即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段,因此,VLAN 可以抑制网络风暴,增强网络的安全性。
enable
conf t
vlan 10 --创建vlan
name vlan10 --定义名字
exit
vlan 20
name vlan20
exit
vlan 30
name vlan30
--进入端口配置模式(把端口划分给vlan(基于端口的vlan)
interface fa0/1
switchport mode access --设置端口模式 access:只允许一个vlan数据进出
switchport access vlan 10 --端口归入10
interface fa0/2
switchport mode access --设置端口模式 access:只允许一个vlan数据进出
switchport access vlan 10 --端口归入10
--一次把多个端口划分给某个vlan可以使用interface range命令
interface range fa0/3 - 4 --此为一组
switchport mode access
switchport access vlan 20 --端口归入20
interface range fa0/5 - 7 --此为一组
switchport mode access
switchport access vlan 30 --端口归入30
show vlan
show vlan brief
show vlan id 10