思科交换机接口配置trunk_配置端口对在交换机的VLAN接口设置通过CLI

目标

虚拟局域网逻辑上允许您对网段A局域网到不同的广播域。在敏感数据在网络可能广播的方案中， VLAN可以通过选定广播创建增强安全到特定VLAN。属于VLAN只有的用户能访问和操作在该VLAN的数据。

您能配置端口和指定端口是否应该在访问或中继模式，并且分配特定端口到VLAN。此条款提供说明关于怎样配置您的交换机的接口VLAN作为访问或中继端口通过Comman线路接口(CLI)。

简介

VLAN是由功能或应用程序通常分段的网络。VLAN正常运行很象物理LAN，但是您能分组主机，即使他们没有物理的代管。交换机端口能属于VLAN。单播、广播和组播信息包转发和同样VLAN的被充斥的端口。

VLAN可能通过减少需要也用于提高性能发送广播和组播到多余的目的地。它由连接设备逻辑上也简化网络配置，无需物理的重新定位那些设备。

下面的镜像显示配置与以下VLAN的SG350X交换机：

VLAN1 -这是默认VLAN。交换机连接到路由器通过此VLAN。使用这，但是不可能被修改或删除。

VLAN10 -Admin部门的虚拟网络。网络地址是与子网掩码255.255.255.0或/24的192.168.10.1。

VLAN20 -财务部门的虚拟网络。网络地址是与子网掩码255.255.255.0或/24的192.168.20.1。

VLAN30 -工序部门的虚拟网络。网络地址是与子网掩码255.255.255.0或/24的192.168.30.1。

在更大的网络中，与作为访问分配的接口的交换机的配置的VLAN和中继端口能如下所示:

端口模式定义如下：

接入端口-在接口接收的帧假设没有VLA