要配置 VLAN，首先要先創建 VLAN，然後才把交換機的端口劃分到特定的端口上：
(1) 步驟 1：在劃分 VLAN 前，配置 R1 和 R2 路由器的 g0/0 接口，從 R1 ping 192.168.12.2。
默認時，交換機的全部接口都在 VLAN1 上，R1 和 R2 應該能夠通信；
(2) 步驟 2：在 S1 上創建 VLAN
S1# vlan database
//進入到 VLAN 配置模式
S1(vlan)# vlan 2 name VLAN2
VLAN 2 added:
Name: VLAN2
//以上創建 vlan,2 就是 vlan 的編號，VLAN 號的範圍為 1～1001，VLAN2 是該 VLAN 的名字：
S1(vlan)# vlan 3 name VLAN3
VLAN 3 added:
Name: VLAN3
S1(vlan)# exit
APPLY completed.
Exiting....
//退出VLAN模式，創建的VLAN立即生效：
【 提示】交換機中的 VLAN 信息存放在單獨的文件中 flash:vlan.dat，因此如果要完全清除
交換機的配置，除了使用“ erase starting-config”命令外，還要使用“delete
flash:vlan.dat
delete
flash:vlan.dat”命令把 VLAN 數據刪除。
【提示】新的 IOS 版本中，可以在全局配置模式中創建 VLAN，如下：
S1(config)# vlan 2
S1(config-vlan)# name VLAN2
S1(config-vlan)# exit
S1(config)# vlan 3
S1(config-vlan)# name VLAN3
(3) 步驟 3：把端口劃分在 VLAN 中
S1(config)# interface f0/1
S1(config-if)# switch mode access
//以上把交換機端口的模式改為 access 模式，說明該端口是用於連接計算機的，而不是用
於 trunk
S1(config-if)# switch access vlan 2
//然後把該端口 f0/1 劃分到 VLAN 2 中
S1(config)# interface f0/2
S1(config-if)# switch access vlan 3
【提示】默認時,所有交換機接口都在 VLAN 1 上，VLAN 1 是不能刪除的。如果有多個接口
需要劃分到同一 VLAN 下，也可以採用如下方式以節約時間,注意破折號前後的空格：
S1(config)# interface range f0/2 -3
S1(config-if)#switch access vlan 2
【提示】
switch access vlan 2
【提示】如果要刪除VLAN，使用 “ no vlan 2”命令即可。刪除某一VLAN後，要記得把該VLAN
上的端口重新劃分到別的VLAN上，否則將導致端口的“消失”。
4. 實驗調試
(1) 查看 VLAN
使用“ show vlan”或者“ show vlan brief”命令可以查看 VLAN 的信息，以及每個
VLAN 上有什麼端口。要注意這裡只能看到的是本交換機上哪個端口在 VLAN 上，而不能看到
其他交換機的端口在什麼 VLAN 上。如下：
SW1# show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gi0/1
Gi0/2
2 VLAN2 active
3 VLAN3 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
//在交換上，VLAN1是默認VLAN，不能刪除，也不能改名。此外還有1002、1003等VLAN的存
在。
(2) VLAN 間的通信
由於 f0/1 和 f0/2 屬於不同的 VLAN，從 R1 ping 192.168.12.2 應該不能成功了。
要配置 VLAN，首先要先創建 VLAN，然後才把交換機的端口劃分到特定的端口上：
(1) 步驟 1：在劃分 VLAN 前，配置 R1 和 R2 路由器的 g0/0 接口，從 R1 ping 192.168.12.2。
默認時，交換機的全部接口都在 VLAN1 上，R1 和 R2 應該能夠通信；
(2) 步驟 2：在 S1 上創建 VLAN
S1# vlan database
//進入到 VLAN 配置模式
S1(vlan)# vlan 2 name VLAN2
VLAN 2 added:
Name: VLAN2
//以上創建 vlan,2 就是 vlan 的編號，VLAN 號的範圍為 1～1001，VLAN2 是該 VLAN 的名字：
S1(vlan)# vlan 3 name VLAN3
VLAN 3 added:
Name: VLAN3
S1(vlan)# exit
APPLY completed.
Exiting....
//退出VLAN模式，創建的VLAN立即生效：
【 提示】交換機中的 VLAN 信息存放在單獨的文件中 flash:vlan.dat，因此如果要完全清除
交換機的配置，除了使用“ erase starting-config”命令外，還要使用“delete
flash:vlan.dat
delete
flash:vlan.dat”命令把 VLAN 數據刪除。
【提示】新的 IOS 版本中，可以在全局配置模式中創建 VLAN，如下：
S1(config)# vlan 2
S1(config-vlan)# name VLAN2
S1(config-vlan)# exit
S1(config)# vlan 3
S1(config-vlan)# name VLAN3
(3) 步驟 3：把端口劃分在 VLAN 中
S1(config)# interface f0/1
S1(config-if)# switch mode access
//以上把交換機端口的模式改為 access 模式，說明該端口是用於連接計算機的，而不是用
於 trunk
S1(config-if)# switch access vlan 2
//然後把該端口 f0/1 劃分到 VLAN 2 中
S1(config)# interface f0/2
S1(config-if)# switch mode access
S1(config-if)# switch access vlan 3
【提示】默認時,所有交換機接口都在 VLAN 1 上，VLAN 1 是不能刪除的。如果有多個接口
需要劃分到同一 VLAN 下，也可以採用如下方式以節約時間,注意破折號前後的空格：
S1(config)# interface range f0/2 -3
S1(config-if)# switch mode access
S1(config-if)#switch access vlan 2
【提示】
switch access vlan 2
【提示】如果要刪除VLAN，使用 “ no vlan 2”命令即可。刪除某一VLAN後，要記得把該VLAN
上的端口重新劃分到別的VLAN上，否則將導致端口的“消失”。
4. 實驗調試
(1) 查看 VLAN
使用“ show vlan”或者“ show vlan brief”命令可以查看 VLAN 的信息，以及每個
VLAN 上有什麼端口。要注意這裡只能看到的是本交換機上哪個端口在 VLAN 上，而不能看到
其他交換機的端口在什麼 VLAN 上。如下：
SW1# show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gi0/1
Gi0/2
2 VLAN2 active
3 VLAN3 active
2 VLAN2 active
3 VLAN3 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
//在交換上，VLAN1是默認VLAN，不能刪除，也不能改名。此外還有1002、1003等VLAN的存
在。
(2) VLAN 間的通信
由於 f0/1 和 f0/2 屬於不同的 VLAN，從 R1 ping 192.168.12.2 應該不能成功了。