1、VLAN的配置过程其实简单，只需两步、(1)为各VLAN组命名。

2、(2)把相应的VLAN对应到相应的交换机端口。

3、下面是具体的配置过程、第1步、设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面(交换机在此之前已完成了基本信息的配置)、1user(s)nowactiveonManagementConsole.UserInterfaceMenu(M)Menus(K)CommandLine(I)IPConfigurationEnterSelection、(注)超级终端是利用Windows系统自带的"超级终端"(Hypertrm)程序进行的，具体参见有关资料。

4、第2步、单击"K"按键，选择主界面菜单中"(K)CommandLine"选项，进入如下命令行配置界面、CLIsessionwiththeswitchisopen.ToendtheCLIsession,enter(Exit).>此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。

5、所以我们必须进入"特权模式"。

6、第3步、在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符、#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z(config)#第4步、为了安全和方便起见，我们分别给这3个Catalyst1900交换机起个名字，并且设置特权模式的登陆密码。

7、下面仅以Switch1为例进行介绍。

8、配置代码如下、(config)#hostnameSwitch1Switch1(config)#enablepasswordlevel15XXXXXXSwitch1(config)#(注)特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。

9、交换机用level级别的大小来决定密码的权限。

10、Level1是进入命令行界面的密码，也就是说，设置了level1的密码后，你下次连上交换机，并输入K后，就会让你输入密码，这个密码就是level1设置的密码。

11、而level15是你输入了"enable"命令后让你输入的特权模式密码。

12、第5步、设置VLAN名称。

13、因四个VLAN分属于不同的交换机，VLAN命名的命令为"vlanvlan号namevlan名称，在SwitchSwitchSwitch交换机上配置5号VLAN的代码为、Switch1(config)#vlan2nameProdSwitch2(config)#vlan3nameFinaSwitch3(config)#vlan4nameHumaSwitch3(config)#vlan5nameInfo(注)以上配置是按表1规则进行的。

14、第6步、上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。

15、对应端口号的命令是"vlan-membershipstatic/dynamicVLAN号"。

16、在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。

1、创建VLAN：全局配置模式下：switch(config)#vlan10vlandatabase下：JHJSW(vlan)#vlan20nameyuwen举例：COREA>enCOREA#conftCOREA(config)#hostnameJHJSW 改名交换机JHJSW(config)#vlan10 设置VLAN10JHJSW(config-vlan)#namemath 给VLAN0命名JHJSW(config-vlan)#exitJHJSW(config)#exitJHJSW#JHJSW#vlandatabase 在VLAN数据文件中创建VLAN，需要退出才能生效。JHJSW(vlan)#vlan20nameyuwenVLAN20modified:  Name:yuwenJHJSW(vlan)#vlan30namezongheVLAN30modified:  Name:zongheJHJSW(vlan)#。

2、把端口划分给vlan(基于端口的vlan)：switch(config)#interfacefastethernet0/1　进入端口配置模式switch(config-if)#switchportmodeaccess　配置端口为access模式switch(config-if)#switchportaccessvlan10　把端口划分到vlan10。

3、一次把多个端口划分给某个vlan可以使用interfacerange命令。JHJSW(config-if)#intrangefa0/2-4JHJSW(config-if-range)#switchportmodeaccessJHJSW(config-if-range)#switchportaccessvlan20。

4、查看vlan信息：switch#showvlan。

5、showvlanbrief　查看vlan简明信息。。

6、查看id为10的vlan：JHJSW#showvlanid10。

7、通过vlan的名字查看vlan：JHJSW#showvlannameyuwen。

8、删除配置：把第0个模块中的第3个端口从vlan20中删除JHJSW#conftJHJSW(config)#intfa0/4JHJSW(config-if)#noswitchportaccessvlan20JHJSW(config-if)#exitJHJSW(config)#exitJHJSW#。

9、删除vlan20：JHJSW#vlandatabaseJHJSW(vlan)#novlan20DeletingVLAN..JHJSW(vlan)#。

1、首先连接路由器宽带猫和电脑之间的线路。

2、线路连接完毕后，打开浏览器输入路由器的管理地址和管理密码然后进入路由器后台（具体路由器的登录地址和登录密码可以参考说明书或者是路由器背面的标签）。

3、登录后台后选择快速设置，输入从网络服务商申请到的账号和密码，输入完成后直接下一步；。

4、设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网。输入完成后确认一下，然后重新启动路由器即可生效。。

5、在很多网络环境中，基于网络隔离的原因，无线AP通常会安装在不同的801QVLAN中。这种环境下，AC需要能够同时管理不同VLAN下的AP。将AC的连接到核心交换机的有线接口加入到AP所在的VLAN，如下图所示(本例中在VLAN8中有需要管理的AP)。

6、将AC连接到核心交换机中，核心交换机连接AC的接口类型需要为TRUNK接口，且该接口需要加入到所有AP所在的VLAN中。。

1、『VLAN配置流程』缺省情况下所有端口都属于VLAN并且端口是access端口，一个access端口只能属于一个vlan；如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；除了VLAN如果VLANXX不存在，在系统视图下键入VLANXX，则创建VLANXX并进入VLAN视图；如果VLANXX已经存在，则进入VLAN视图。。

2、配置方法一：创建（进入）vlan2[SwitchA]vlan将端口E0/1加入到vlan2[SwitchA-vlan2]portethernet0/创建（进入）vlan3[SwitchA-vlan2]vlan将端口E0/2加入到vlan3[SwitchA-vlan3]portethernet0/2。

3、配置方法二：创建（进入）vlan2[SwitchA]vlan进入端口E0/1视图[SwitchA]interfaceethernet0/指定端口E0/1属于vlan2[SwitchA-Ethernet1]port accessvlan创建（进入）vlan3[SwitchA]vlan进入端口E0/2视图[SwitchA]interfaceethernet0/指定端口E0/2属于vlan3[SwitchA-Ethernet2]port accessvlan3。

4、测试验证使用命令disp cur可以看到端口E0/1属于vlanE0/2属于vlan3；使用displayinterfaceEthernet0/1可以看到端口为access端口，PVID为2；使用displayinterfaceEthernet0/2可以看到端口为access端口，PVID为。

1、VLAN(虚拟局域网划分)Switch(config)#vlan2创建vlan2Switch(config-vlan)#intf0/3进入子接口Switch(config-if)#switchportaccessvlan2把端口3分给vlan2Switch#showvlan查看vlan端口划分情况虚拟局域网－交换机的端口划分实验、虚拟局域网可以在同一个交换机内隔离网络，在逻辑上区分局域网。

2、全部默认的端口组是vlan1。

3、VLAN虚拟局域网同一个网段(网络)才是局域网。

4、先在全局模式下创建vlan组，再输命令intf端口进入选定端口，后在子接口模式下输入命令可分组、switchportaccessvlan组。

5、在特权模式下输入showvlan可查看分组状态。

6、多VLAN跨交换机通信、Switch(config-if)#intf0/3Switch(config-if)#switchportmodetrunk修改成trunk模式交换机模式分access(普通)和trunk(特殊)模式，两模式的区别是普通模式只通过VLAN而特殊模式则可以通过所有的VLAN(虚拟局域网)。

7、默认情况下交换机只能通过VLAN1。

8、在多个虚拟局域网的情况下跨交换机通信，无论切换模式还是指定允许VLAN，所有交换机端口都要设定配置切换模式时进入端口后、switchmodetrunk多VLAN跨交换机通信实验、真正的局域网、必须在同一网段，同一组虚拟局域网。

9、默认情况下交换机只能通过VLAN1。

10、交换机模式分access(普通)和trunk(特殊)模式，两模式的区别是普通模式只通过VLAN而特殊模式则可以通过所有的VLAN(虚拟局域网)。

11、切换模式时全部交换机都要设定配置，进入端口后、switchmodetrunk。

1、交换机一般可以划分255个vlan，每个vlan的id，可以是1~4094之间的任意数字。

1、配置计算机PC0IP地址: 12子网掩码:2220网关:11。

1、使用4台PC(pc多和少，原理是一样的，所以这里我只用了4台pc)，华为路由器(R2621)、交换机(S3026e)各一台，组建一VLAN，实现虚拟网和物理网之间的连接。

2、实现防火墙策略，和访问控制(ACL)。

3、方案说明、四台PC的IP地址、掩码如下列表、P1112220网关IP为15P2122220网关IP为15P3132220网关IP为16P4142220网关IP为16路由器上Ethernet0的IP为15Ethernet1的IP为16firewall设置默认为deny实施命令列表、交换机上设置，划分VLAN、sys//切换到系统视图(Quidway)vlanenable(Quidway)vlan2(Quidway-vlan2)porte0/1toe0/8(Quidway-vlan2)quit//默认所有端口都属于VLAN1,指定交换机的e0/1到e0/8八个端口属于VLAN2(Quidway)vlan3(Quidway-vlan3)porte0/9toe0/16(Quidway-vlan3)quit//指定交换机的e0/9到e0/16八个端口属于VLAN3(Quidway)disvlanall(Quidway)discu路由器上设置，实现访问控制、(Router)interfaceethernet0(Router-Ethernet0)ipaddress152220(Router-Ethernet0)quit//指定ethernet0的ip(Router)interfaceethernet1(Router-Ethernet1)ipaddress162220(Router-Ethernet1)quit//开启firewall，并将默认设置为deny(Router)fireenable(Router)firedefaultdeny//允许11访问13//firewall策略可根据需要再进行添加(Router)acl101(Router-acl-101)rulepermitipsource112220destination132220(Router-acl-101)quit//启用101规则(Router-Ethernet0)firepa101(Router-Ethernet0)quit(Router-Ethernet1)firepa101(Router-Ethernet1)quit。

1、设置vlan的方法、设备发出的广播帧在广播域中传播，占用网络带宽，降低设备性能。