三、基于端口的VLAN划分

基于端口的VLAN划分，又分为Port VLAN和Tag VLAN两种类型。

Port VLAN是指在单个交换机上的VLAN的划分。

Tag VLAN是指跨交换机的VLAN的划分。

交换机的端口在VLAN的划分中可以分为两种模式：access模式和trunk模式。

当交换机端口被配置成access模式时，那么这个端口只能属于一个VLAN，也就是说该端口只能转发一个VLAN的帧。

当交换机端口被配置成trunk模式时，那么这个端口属于所有VLAN，也就是说该端口转发所有VLAN的帧。

 

常用配置命令

（1）Port Vlan配置

1、搭建如下图的拓扑，并配置主机的IP地址，测试连通性。

2、点击交换机进入命令模式，用enable进入特权模式，然后用show vlan查看交换机转发表。

注：VLAN 1为默认的VLAN，不可删除。

 

3、配置交换机

对交换机做如下配置，把PC 1、2、3划分在Vlan 10里，把PC 4、5、6划分在Vlan 20里。

进入全局配置模式-->创建vlan（如：vlan 10）-->切换到接口配置模式（如：interface f0/1）-->将接口设置为access模式（如：switchport mode access）-->将接口划分到vlan中（如：switchport access vlan10）

注：如需将多个接口划分在同一vlan中可用命令 interface range  接口（如：f0/4-6）选择多个接口进行配置。

配置成功查看交换机转发表，如下图：

（2）Trunk Vlan配置

1、搭建如下图的拓扑，并配置主机的IP地址，测试连通性。

2、给Switch3划分vlan10 vlan20 .

3、分别给Switch 1 2 3 连接的接口设置成trunk（中继）模式，以连接同一vlan中不同交换机连接的主机。

4、测试连通性，ping PC1-->PC7 成功，ping PC1-->PC8 失败

原因：PC1和PC7在同一vlan中，而PC8不在。