设置虚拟局域网（VLAN） - 虚拟

要在交换机上创建虚拟局域网（VLAN），只能在全局配置模式下键入一个命令：set vlan VID ， 将交换机置于VLAN配置模式。但是，通常在VLAN配置模式下，为了清晰起见，您需要输入第二个命令name命令。这就是您需要做的创建一个新的VLAN。这项工作的很大一部分包括确保它在所有其他交换机上可用，并将交换机上的端口分配给VLAN。以下代码创建一个ID为20的测试VLAN：

<！ - 1 - >

Switch1> enable Switch1#configure terminal Switch1（config）#set vlan 20 Switch1（config-vlan）#name Test_VLAN Switch1（config-vlan）#end

现在你已经创建了VLAN，您可以将其用作此交换机的管理界面。要将其用作管理接口，请将IP地址分配给网络接口，而不是VLAN接口。您可以使用interface命令来配置路由器接口的IP地址。

<！ （config-if）#description测试VLAN Switch1（config-if）#ip地址192. 168. 20. 1（config-if）#description Switch1#配置终端Switch1（config）#interface vlan 20 （config-if）#end

使用连接到交换机端口的计算机并配置相同的VLAN，您可以尝试ping该地址（192.168.0.2.1 ）。您应该发现您无法访问该地址，因为VLAN接口未启用。显示运行配置揭示了这个问题。这是问题和纠正措施：

Switch1> enable Switch1#show running-config interface vlan 6 Building configuration …当前配置：113字节！接口Vlan20说明测试VLAN IP地址192. 168. 20 1 255. 255. 255. 0 no ip route-cache shutdown end Switch1#configure terminal Switch1（config）#int vlan 20 Switch1（config-if）#no shutdown Switch1 （config-if）#1w4d：％LINK-3-UPDOWN：接口Vlan20，更改状态为1w4d：％LINK-5-CHANGED：接口Vlan1，更改状态为管理性关闭1w4d：％LINEPROTO-5-UPDOWN：在接口Vlan20上，状态改变为up 1w4d：％LINEPROTO-5-UPDOWN：接口Vlan1上的线路协议，状态改变为down

此代码将VLAN 20作为管理VLAN，但看看VLAN 1发生了什么是以前的管理VLAN - 现在被禁用。与允许多个接口启动并运行的路由接口不同，在这种情况下，您只查看管理VLAN，并且只能有一个。因此，当您启用另一个VLAN作为管理VLAN时，现有的管理接口和VLAN将被禁用。如果您确实想要或需要将VLAN 1用于管理VLAN，则必须对接口vlan 1发出no shutdown命令。

<！ --1 - >

本练习的最后一步是将其他端口分配给VLAN。以下是两种常见的方法：

使用RADIUS服务器进行动态分配：

• 将MAC地址存储在RADIUS服务器中并将VLAN分配返回给连接有计算机的交换机的复杂过程。 基于端口的分配：

• VLAN分配最常用的方法是基于端口的分配。如果将设备连接到交换机上的特定端口，则该设备将与特定的VLAN相关联。如果将其插入不正确的端口，它将与不正确的VLAN相关联。