前面我们系统的介绍了我们安全行业需要用到的网络知识，讲到VLAN的概念和划分，很多朋友要求写一个交换机的VLAN划分命令。交换机的配置过程比较复杂，不同品牌和产品的配置过程可能有所不同。今天我们一起学习一下一般的配置方法。

配置交换机时，使用专用的console口电缆将交换机的console口连接到计算机的COM口。现在的电脑如果没有COM口，RS232转USB数据线就可以了。

交换机用lan电缆接通白色酒泉24口部分网络

0

交换机的基本配置模式如下：

用户模式：

switch

特权模式：

Switch#

进入默认用户模式。输入：enable，进入默认用户模式。

exit方法：输入：exit，返回用户模式。

注意前面用户模式和特权模式的代码之间的区别：一个是开关；一个是开关#。

VLAN模式：

Switch(vlan)#

操作步骤：以“#”方式输入vlan database

全局配置模式：

Switch(config)#

输入方法：在“#”模式下输入config terminal

接口配置模式：

Switch(config-if)#

输入方法：在“(config)#”模式中输入接口+接口号

终端线路配置方式：

Switch(config-line)#

输入方法：在(config)#模式下输入line+终端标识码

记住这些开关是如何配置的，知道如何进入和退出，以及知道您处于哪种模式。在所有模式下，输入exit返回上级，输入end或ctrl+z退出。

常用的VLAN配置命令如下：

当交换机未划分vlan时，交换机默认只有VLAN1。所有端口都在VLAN1中，不能创建或删除VLAN1。

创建VLAN

Switch#vlan database(访问vlan数据库)

Switch(vlan)# vlan 10 name vlan10

switch(vlan)# vlan 20 name vlan20

第一个命令是输入VLAN数据库

第二个命令：创建名称为VLAN10的VLAN10

第三条命令：创建名称为VLAN20的VLAN20

在这里，最好定义Name属性。如果没有定义，则会与缺省VLAN名称冲突。这样，一对一映射更好。

端口被分配到vlan

Switch(config)#interface fa0/1

Switch(config-if)#switchport access vlan 10

第二条命令：将fa0/1端口加入VLAN 10。配置完成后，该端口连接的所有设备都属于VLAN 10。

查看VLAN信息

显示所有vlan信息

Switch#show vlan id 10显示vlan 10的信息

删除VLAN

switch#vlan database

Switch(vlan)#no vlan 10

删除VLAN10后，所有分配到VLAN10的端口将变为不活动状态，直到下次分配给其他valn。

一个VLAN可以有多个端口。删除VLAN中的端口

Switch(config)# interface f0/2

Switch(config-if)#no switchport access vlan 10

当然，这些只是交换机配置的表面，我们必须掌握这些配置基础知识，然后在此基础上配置其他命令，应该就没有问题了!