VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。下面讓我們通過(guò)實(shí)踐來(lái)實(shí)現(xiàn)交換機(jī)VLAN接口靜態(tài)IP地址配置。

一 組網(wǎng)需求：

1．SwitchA為三層交換機(jī), PC1和PC2可以通過(guò)SwitchA進(jìn)行互通；

2．PC1連接到SwitchA的以太網(wǎng)端口E1/0/1，屬于VLAN10；

3．PC2連接到SwitchA的以太網(wǎng)端口E1/0/2，屬于VLAN20；

4．交換機(jī)的VLAN接口10的IP地址為192.168.0.1/24，VLAN接口20的IP地址為192.168.1.1/24，分別作為PC1(192.168.0.2/24)和PC2(192.168.1.2/24)的網(wǎng)關(guān)。

二 組網(wǎng)圖：

三 配置步驟：

1．創(chuàng)建（進(jìn)入）VLAN10  
[SwitchA]vlan 10  
 
2．將E1/0/1加入到VLAN10，并退出VLAN視圖。  
[SwitchA-vlan10]port Ethernet 1/0/1  
 
[SwitchA-vlan10]quit  
 
3．創(chuàng)建（進(jìn)入）VLAN接口10  
[SwitchA]interface Vlan-interface 10  
 
4．為VLAN接口10配置IP地址  
[SwitchA-Vlan-interface10]ip address 192.168.1.1 255.255.255.0  
 
5．創(chuàng)建（進(jìn)入）VLAN20  
[SwitchA]vlan 20  
 
[SwitchA-vlan20]quit  
 
6．將E1/0/2加入到VLAN20  
[SwitchA-vlan20]port Ethernet 1/0/2  
 
7．創(chuàng)建（進(jìn)入）VLAN接口20  
[SwitchA]interface Vlan-interface 20  
 
8．為VLAN接口20配置IP地址  
[SwitchA-Vlan-interface20]ip address 20.1.1.1 255.255.255.0 

四 配置關(guān)鍵點(diǎn)：

1．交換機(jī)的VLAN虛接口承載在物理端口之上，即某VLAN所包含的物理端口UP之后，該VLAN虛接口才會(huì)UP；

2．對(duì)于三層交換機(jī)，可以為多個(gè)VLAN接口配置IP地址，而且默認(rèn)情況下各個(gè)VLAN接口之間可以訪問(wèn)。對(duì)于二層交換機(jī)來(lái)說(shuō)，為VLAN接口配置的IP地址只能用于管理。
 

【編輯推薦】

1. 軟件客戶端的全加密Cisco IPsec VPN網(wǎng)關(guān)
2. 交換機(jī)配置基礎(chǔ)：VLAN接口動(dòng)態(tài)獲取IP地址配置
3. 中低端交換機(jī)典型配置之交換機(jī)基于端口VLAN應(yīng)用配置