1. 实战目的
（1） 熟悉 vlan 的创建
（2） 把交换机接口划分到特定 VLAN
2. 拓扑
3. 实验步骤
要配置 VLAN，首先要先创建 VLAN，然后才把交换机的端口划分到特定的端口上：
(1) 步骤 1：在划分 VLAN 前，配置 R1 和 R2 路由器的 g0/0 接口，从 R1 ping 192.168.12.2。
默认时，交换机的全部接口都在 VLAN1 上，R1 和 R2 应该能够通信；
(2) 步骤 2：在 S1 上创建 VLAN
S1# vlan database
//进入到 VLAN 配置模式
S1(vlan)# vlan 2 name VLAN2
VLAN 2 added:
Name: VLAN2
//以上创建 vlan,2 就是 vlan 的编号，VLAN 号的范围为 1～1001，VLAN2 是该 VLAN 的名字：
S1(vlan)# vlan 3 name VLAN3
VLAN 3 added:
Name: VLAN3
S1(vlan)# exit
APPLY completed.
Exiting....
//退出VLAN模式，创建的VLAN立即生效：
【 提示】交换机中的 VLAN 信息存放在单独的文件中 flash:vlan.dat，因此如果要完全清除
交换机的配置，除了使用“ erase starting-config”命令外，还要使用“delete
flash:vlan.dat
delete
flash:vlan.dat”命令把 VLAN 数据删除。
【提示】新的 IOS 版本中，可以在全局配置模式中创建 VLAN，如下：
S1(config)# vlan 2
S1(config-vlan)# name VLAN2
S1(config-vlan)# exit
S1(config)# vlan 3
S1(config-vlan)# name VLAN3
（3） 步骤 3：把端口划分在 VLAN 中
S1(config)# interface f0/1
S1(config-if)# switch mode access
//以上把交换机端口的模式改为 access 模式，说明该端口是用于连接计算机的，而不是用
于 trunk
S1(config-if)# switch access vlan 2
//然后把该端口 f0/1 划分到 VLAN 2 中
S1(config)# interface f0/2
S1(config-if)# switch mode access
S1(config-if)# switch access vlan 3
【提示】默认时,所有交换机接口都在 VLAN 1 上，VLAN 1 是不能删除的。如果有多个接口
需要划分到同一 VLAN 下，也可以采用如下方式以节约时间,注意破折号前后的空格：
S1(config)# interface range f0/2 -3
S1(config-if)# switch mode access
S1(config-if)#switch access vlan 2
【提示】
switch access vlan 2
【提示】如果要删除VLAN，使用 “ no vlan 2”命令即可。删除某一VLAN后，要记得把该VLAN
上的端口重新划分到别的VLAN上，否则将导致端口的“消失”。
4. 实验调试
（1） 查看 VLAN
使用“ show vlan”或者“ show vlan brief”命令可以查看 VLAN 的信息，以及每个
VLAN 上有什么端口。要注意这里只能看到的是本交换机上哪个端口在 VLAN 上，而不能看到
其他交换机的端口在什么 VLAN 上。如下：
SW1# show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gi0/1
Gi0/2
2 VLAN2 active
3 VLAN3 active
2 VLAN2 active
3 VLAN3 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
//在交换上，VLAN1是默认VLAN，不能删除，也不能改名。此外还有1002、1003等VLAN的存
在。
（2） VLAN 间的通信
由于 f0/1 和 f0/2 属于不同的 VLAN，从 R1 ping 192.168.12.2 应该不能成功了。
以下是华为数通路由交换方向完整技术分享，欢迎对华为网络技术感兴趣的小伙伴们订阅。
【可在专栏中进行查看订阅】
