VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬局域網(wǎng)。下面讓我們通過實踐來實現(xiàn)交換機VLAN接口靜態(tài)IP地址配置。

一 組網(wǎng)需求：

1．SwitchA為三層交換機, PC1和PC2可以通過SwitchA進行互通；

2．PC1連接到SwitchA的以太網(wǎng)端口E1/0/1，屬于VLAN10；

3．PC2連接到SwitchA的以太網(wǎng)端口E1/0/2，屬于VLAN20；

4．交換機的VLAN接口10的IP地址為192.168.0.1/24，VLAN接口20的IP地址為192.168.1.1/24，分別作為PC1(192.168.0.2/24)和PC2(192.168.1.2/24)的網(wǎng)關。

二 組網(wǎng)圖：

三 配置步驟：

1．創(chuàng)建（進入）VLAN10  
[SwitchA]vlan 10  
 
2．將E1/0/1加入到VLAN10，并退出VLAN視圖。  
[SwitchA-vlan10]port Ethernet 1/0/1  
 
[SwitchA-vlan10]quit  
 
3．創(chuàng)建（進入）VLAN接口10  
[SwitchA]interface Vlan-interface 10  
 
4．為VLAN接口10配置IP地址  
[SwitchA-Vlan-interface10]ip address 192.168.1.1 255.255.255.0  
 
5．創(chuàng)建（進入）VLAN20  
[SwitchA]vlan 20  
 
[SwitchA-vlan20]quit  
 
6．將E1/0/2加入到VLAN20  
[SwitchA-vlan20]port Ethernet 1/0/2  
 
7．創(chuàng)建（進入）VLAN接口20  
[SwitchA]interface Vlan-interface 20  
 
8．為VLAN接口20配置IP地址  
[SwitchA-Vlan-interface20]ip address 20.1.1.1 255.255.255.0 

四 配置關鍵點：

1．交換機的VLAN虛接口承載在物理端口之上，即某VLAN所包含的物理端口UP之后，該VLAN虛接口才會UP；

2．對于三層交換機，可以為多個VLAN接口配置IP地址，而且默認情況下各個VLAN接口之間可以訪問。對于二層交換機來說，為VLAN接口配置的IP地址只能用于管理。
 

【編輯推薦】

1. 軟件客戶端的全加密Cisco IPsec VPN網(wǎng)關
2. 交換機配置基礎：VLAN接口動態(tài)獲取IP地址配置
3. 中低端交換機典型配置之交換機基于端口VLAN應用配置