子介面(subinterface)是透過協議和技術將一個物理介面(interface)虛擬出來的多個邏輯介面。

相對子介面而言，這個物理介面稱為主介面。每個子介面從功能、作用上來說，與每個物理介面是沒有任何區別的，它的出現打破了每個裝置存在物理介面數量有限的侷限性。在路由器中，一個子介面的取值範圍是0~4096個，當然受主介面物理效能限制，實際中並無法完全達到4096個，數量越多，各子介面效能越差。

配置

（1）為各VLAN組命名；（2）把相應的VLAN對應到相應的交換機埠。

　　下面是具體的配置過程：

　　第1步：設定好超級終端，連線上1900交換機，透過超級終端配置交換機的VLAN，連線成功後出現如下所示的主配置介面（交換機在此之前已完成了基本資訊的配置）：

　　1 user(s) now active on Management Console.

　　User Interface Menu

　　[M] Menus

　　[K] Command Line

　　[I] IP Configuration

　　Enter Selection:

　　【注】超級終端是利用Windows系統自帶的"超級終端"（Hypertrm）程式進行的，具體參見有關資料。

　　第2步：單擊"K"按鍵，選擇主介面選單中"[K] Command Line"選項 ，進入如下命令列配置介面：

　　CLI session with the switch is open.

　　To end the CLI session,enter [Exit ].

　　>

　　此時我們進入了交換機的普通使用者模式，就象路由器一樣，這種模式只能檢視現在的配置，不能更改配置，並且能夠使用的命令很有限。所以我們必須進入"特權模式"。

　　第3步：在上一步">"提示符下輸入進入特權模式命令"enable"，進入特權模式，命令格式為">enable"，此時就進入了交換機配置的特權模式提示符：

　　#config t

　　Enter configuration commands,one per line.End with CNTL/Z

　　(config)#

　　第4步：為了安全和方便起見，我們分別給這3個Catalyst 1900交換機起個名字，並且設定特權模式的登陸密碼。下面僅以Switch1為例進行介紹。配置程式碼如下：

　　(config)#hostname Switch1

　　Switch1(config)# enable password level 15 XXXXXX

　　Switch1(config)#

　　【注】特權模式密碼必須是4~8位字元這，要注意，這裡所輸入的密碼是以明文形式直接顯示的，要注意保密。交換機用 level 級別的大小來決定密碼的許可權。Level 1 是進入命令列介面的密碼，也就是說，設定了 level 1 的密碼後，你下次連上交換機，並輸入 K 後，就會讓你輸入密碼，這個密碼就是 level 1 設定的密碼。而 level 15 是你輸入了"enable"命令後讓你輸入的特權模式密碼。

　　第5步：設定VLAN名稱。因四個VLAN分屬於不同的交換機，VLAN命名的命令為" vlan vlan號 name vlan名稱 ，在Switch1、Switch2、Switch3、交換機上配置2、3、4、5號VLAN的程式碼為：

　　Switch1 (config)#vlan 2 name Prod

　　Switch2 (config)#vlan 3 name Fina

　　Switch3 (config)#vlan 4 name Huma

　　Switch3 (config)#vlan 5 name Info

　　【注】以上配置是按表1規則進行的。

　　第6步：上一步我們對各交換機配置了VLAN組，現在要把這些VLAN對應於表1所規定的交換機埠號。對應埠號的命令是"vlan-membership static/ dynamic VLAN號 "。在這個命令中"static"(靜態)和"dynamic"(動態)分配方式兩者必須選擇一個，不過通常都是選擇"static"(靜態)方式。VLAN埠號應用配置如下：

　　（1）. 名為"Switch1"的交換機的VLAN埠號配置如下：

　　Switch1(config)#int e0/2

　　Switch1(config-if)#vlan-membership static 2

　　Switch1(config-if)#int e0/3

　　Switch1(config-if)#vlan-membership static 2

　　Switch1(config-if)#int e0/4

　　Switch1(config-if)#vlan-membership static 2

　　……

　　Switch1(config-if)#int e0/20

　　Switch(config-if)#vlan-membership static 2

　　Switch1(config-if)#int e0/21

　　Switch1(config-if)#vlan-membership static 2

　　Switch1(config-if)#

　　【注】"int"是"nterface"

對於大規模的網路來說，劃分VLAN有助於減少網路上的廣播流量和便於網路管理，故障定位。不同的VLAN預設情況下是不能直接通訊的，VLAN之間的通訊需要藉助三層交換機或者路由器。

其中單臂路由就用到了路由器的子介面概念。可以在一個物理介面上配置4096個子介面,透過此介面承載相應的VLAN來進行VLAN之間的單播通訊。其中一個子介面只能承載一個VLAN。配置命令各個廠商也不同。以下是華為的命令。

system //進入系統模式

inter g0/0/0.1 //進入連線介面

ip address 192.168.1.1 24 //給子介面配置IP地址

dot1q termination vid 3 //封裝為vlan3

arp broadcast enable //開啟arp廣播