作者：电脑信息网日期：
返回目录：设置问题
一个端口划分多个vlan
交换机Switch(config)#interface f0/1
Switch(config-if)#switchport mo access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#switchport access vlan 20
Switch(config-if)#switchport access vlan 30
路由器Router(config)#interface f0/0.1
Router(config-subif)#encapsulation dot1Q 1
Router(config-subif)#ip ad 192.168.2.1 255.255.255.0
Router(config-subif)#ex
Router(config)#interface f0/0.2
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
我现在在用华为的交换机，为QuidwayS2008
以太网端口有三种工作模式：Access、Multi和Trunk.端口工作在Access模式下只能属于1个VLAN，一般用于接用户计算机的端口；端口工作在Trunk模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；端口工作在Multi模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于接用户的计算机。Multi端口和Trunk端口的不同之处在于Multi端口可以允许多个VLAN的报文不打标签，而Trunk端口只允许缺省VLAN的报文不打标签。
例如要将端口ethernet0/2配置到e5a48de588b6e79fa5e98193337vlan 2和vlan 3,则首先创建vlan 2 vlan3,在将端口ethernet0/2设置成multi或trunk工作模式
Quidway(config)# vlan 2 ;创建vlan 2
Quidway(config)# vlan 3 ;创建vlan 3
Quidway(config-if-Ethernet0/2)# switchport mode trunk
;ethernet0/2设置trunk工作模式
Quidway(config-if-Ethernet0/2)# switchport trunk allowed vlan 2 to 3
;将端口ethernet0/2配置到vlan 2和vlan 3
1、进入交换机。
2、 输入命令config terminal 进入全局模式。
3、interface range g0/0/1-5 进入多个端口，g0/0/1到0/0/5，此为举例根据实际情况设置
4、switchport access vlan 100 将以上几个端口配置为access模式，并属于vlan 100
这样就能在vlan 中一次添加多个端口了。
LAN（Virtual Local Area Network）的中文名为"虚拟局域网"。
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。
在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，7a64e59b9ee7ad94365需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
创建vlan并命名制为test20:
Switch#vlan database
Switch(vlan)#vlan-id name test20
单个端知口道：
Switch(config)# interface interface-id
Switch(config-if)# switchport access vlan vlan-id
多个端口：
Switch(config)# interface range f0/1 – 10
Switch(config-if-range)# switchport access vlan vlan-id
1.一个端口可以配置在e68a84e799bee5baa6365多个VLAN中，命令如下：set vlan 10 <name>set vlan 10 3/1set vlan 20 <name >set vlan 20 3/1即可
2.对于不同的用户有不同的权限，可以通过网络的域控制器为不同的用户设置权限即可。
具体如下：在基于域控制器的计算机上，打开“活动目录的用户和计算机”－－“用户”－－找到你想修改的用户，右键单击打开“属性”，修改相关参数就行了。