前面系統介紹安防行業需要用到的網絡知識時，講到VLAN的概念和劃分，很多朋友要求寫一寫交換機VLAN劃分的命令。交換機的配置過程還是比較復雜的，品牌和產品不同也會有差異，我們今天一起學習一下通用的配置方法。

要配置交換機，首先要把交換機和電腦連接，連接方法是用專門的console線連接交換機的console端口和計算機的COM口。現在電腦如果沒有COM口，用RS232轉USB數據線即可。

硬件連接好了，就要進行軟件配置，安裝CONSOLE數據線的驅動，并使用系統自帶的仿真終端軟件，設置好波特率、數據位等信息后，通過交換機的出廠默認用戶名和密碼就可以登陸交換機。

用戶模式：

switch>

特權模式：

Switch#

進入方法：在默認的用戶模式下輸入：enable 進入。

退出方法：輸：exit 退回到用戶模式。

注意用戶模式和特權模式的前面代碼的區別：一個是switch>；一個是Switch#。

VLAN模式：

Switch(vlan)#

進入方法：從#模式輸入 vlan database 進入

全局配置模式：

Switch(config)#

進入方法：從#模式輸入 config terminal 進入

接口配置模式：

Switch(config-if)#

進入方法：從(config)#模式輸入 interface+接口號進入

終端線路配置模式：

Switch(config-line)#

進入方法：從(config)#模式輸入 line+終端標識進入

要記住這些交換機的配置模式，要知道如何進入和退出，也有能看懂當前處于哪個模式下，在所有模式中，輸入exit返回上級，輸入end或ctrl+z退出弱電產品精選

VLAN的常用配置命令：

交換機沒有被劃分VLAN的時候，交換機默認只有VLAN1，所有的端口都在VLAN1里面，所以我們是不能創建也不能刪除VLAN1的。

創建VLAN

Switch#vlan database ?（進入VLAN數據庫）

Switch(vlan)# vlan 10 name vlan10

switch(vlan)# vlan 20 name vlan20?

第一條命令：進入VLAN數據庫

第二條命令：創建一個名稱為VLAN10的VLAN10

第三條命令：創建一個名稱為VLAN20的VLAN20

這里Name屬性最好定義一下，如果不定義會和默認VLAN名稱沖突，這樣一一對應比較好。

端口劃入VLAN

Switch(config)#interface fa0/1

Switch(config-if)#switchport access vlan 10

第一條命令的意思是：進入接口fa0/1，這里的0表示第1個插槽，1表示第2個端口。（設備第一個端口通常為0，第二個端口通常為1）。

第二條命令：把fa0/1這個端口劃分給VLAN 10 這樣配置之后，接在這個端口的所有設備就屬于VLAN 10 了。

查看VLAN信息

Switch#show vlan ?查看所有VLAN信息

Switch#show vlan id 10 查看vlan 10的信息

刪除VLAN

switch#vlan database

Switch(vlan)#no vlan 10

刪除VLAN 10后，所有分配給VLAN10的端口都變回非活動狀態，直到下次再次分配給別的VALN為止。

一個VLAN可以有多個端口，如果要將某個端口從VLAN中刪除

Switch(config)# interface ?f0/2

Switch(config-if)#no switchport access vlan 10

當然這些只是交換機配置的皮毛，這些配置基礎我們一定要掌握，再在此基礎上配置其他命令，就應該沒有什么問題了！

審核編輯：劉清