如何用交换机命令行创建 VLAN（轻松秒懂）

很多人一看到命令行就觉得很难，其实用命令创建 VLAN 非常固定，就几步操作，完全不用死记硬背。
这篇只讲交换机本身的配置，不讲路由器，小白也能照着敲。
第一步：进入配置模式

刚连上交换机时，你只能看状态、不能改配置，就像只能看电视不能换台一样。
只有输入这条命令，才能进入设置模式，获得修改配置的权限：

1. system-view

复制代码

第二步：创建 VLAN

我们以最常见的场景为例，创建两个虚拟局域网：

• VLAN 10：办公网（可以上外网）
  
• VLAN 20：车间网（只能在内网，不能上外网）
  

命令如下：

1. vlan 10
2. quit
4. vlan 20
5. quit

复制代码

你看，一共就这两条命令，是不是特别简单？
执行完，两个 VLAN 就创建好了。
第三步：把端口划分到对应 VLAN

我们把端口分成两组（以24口交换机举例）：

• 1～12 口划给办公网 VLAN 10
  
• 13～23 口划给车间网 VLAN 20
  

这里讲一个重要规则：
**只要是接电脑、设备的单个端口，都用 access 模式；
只要不是上联口、不传输多个 VLAN 的口，全部都是 access。**
有的交换机比较智能，端口默认自带 access 模式，不写也能用。
但为了统一规范、避免不同交换机出现兼容问题，我们还是建议手动写上，更稳妥、不出错。
命令：

1. interface GigabitEthernet 0/0/1 to 0/0/12
2. port link-type access
3. port default vlan 10
4. quit
6. interface GigabitEthernet 0/0/13 to 0/0/23
7. port link-type access
8. port default vlan 20
9. quit

复制代码

这样设备插在不同端口，就属于不同的网络，互相隔离。
第四步：设置上联口为 Trunk 模式

这里说一个关键常识：
凡是一个端口要往上连接其他交换机、或者连接路由器，这个口就叫上联口。
因为它需要同时传输多个 VLAN（办公网、车间网一起走这一根线），
所以必须设置成 Trunk 模式。
另外在实际施工里有个通用习惯：

• 24 口交换机 → 一般把最后一个口（24 口）当上联口
  
• 48 口交换机 → 一般把最后一个口（48 口）当上联口
  

当然，这只是方便布线维护的习惯，不是强制规定。

1. interface GigabitEthernet 0/0/24
2. port link-type trunk
3. port trunk allow-pass vlan 10 20
4. quit

复制代码

第五步：保存配置

所有配置做完，一定要保存，否则重启后会丢失。

1. save

复制代码

输入 y 并回车，配置就永久生效了。
完整可直接复制的命令

1. system-viewvlan 10
2. quit
4. vlan 20
5. quitinterface GigabitEthernet 0/0/1 to 0/0/12
6. port link-type access
7. port default vlan 10
8. quit
10. interface GigabitEthernet 0/0/13 to 0/0/23
11. port link-type access
12. port default vlan 20
13. quitinterface GigabitEthernet 0/0/24
14. port link-type trunk
15. port trunk allow-pass vlan 10 20
16. quitsave

复制代码

重点疑问（下篇预告）

看到这里很多人会懵：
我明明已经创建了 VLAN10（办公可上网）、VLAN20（车间仅内网），
端口也分好了，可到底怎么实现一个能上网、一个不能上网？
这里跟大家说清楚：

• 交换机只管把网络分开
  
• 真正控制“能不能上外网”，是路由器/网关的工作
  

所以具体怎么设置、怎么让 VLAN10 通外网、VLAN20 禁外网，
我们下一篇文章再详细手把手教你，敬请期待。

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！