win10vlan配置实例详解

1. win10下设置vlan知晓

2. win10下如何设置vlan

3. win10设置vlan

win10下设置vlan知晓

1.macbook装了win10系统对电脑本身有影响或损伤吗?听说运行win系统

不会影响什么，也能正常使用，但是双系统耗系统资源，比如内存、CPU，处理速度慢些。Mac book装win10系统的步骤如下：

1、boot camp助理，点击打开。

2、点击继续。

3、勾选创建windows8或更高版本的安装盘，点击继续。

4、电脑自动匹配iso系统和u盘，这个时候可能会要求格式化u盘，确认即可。

5、然后等待系统安装（少则半个小时，多则数个小时。）完成之后会有一个划分windows硬盘的选择，点均等分割就好。

win10下设置vlan知晓

2.win10的问题

方法一：右击任务栏，从弹出的右键菜单中选择“任务管理器”项，或者直接按“Ctrl” “Alt” “Del”组合键打开“任务管理器”界面。

从打开的“任务管理器”窗口中，切换到“进程”选项卡，选中“桌面窗口管理器”项，点击“结束进程”按钮以结果此进程。此时将弹出如图所示的“任务管理器”警告窗口，在此直接勾选“放弃未保存的数据并关闭”项，点击“关闭”按钮。

此时“桌面窗口管理器”将自动重启，之后就可以正常使用“开始”菜单啦。方法二（终极方法）：通过修改“组策略”来修复“开始”菜单打不开的故障。

直接按“Windows R”打开“运行”窗口，或者点击“开始”菜单，从其右键菜单中选择“运行”项来打开。打开的“组策略”窗口中，依次展开“计算机管理”-“Windows设备”-“安全设置”-“本地策略”-“安全选项”项，在右侧找到“用户账户控制：用于内置管理员账户的管理员批准模式”项并右击，从其右键菜单中选择“属性”项。

此时将打开“用户账户控制：用于内置管理员账户的管理员批准模式”属性窗口，勾选”已启用“项，点击”确定“按钮。如图所示：接下来只需要重启一下计算机，就可以正常使用“开始”菜单啦。

右击“开始”菜单，从其右侧菜单中选择“关机或注销”-“重启”项即可重启计算机。接下来只需要重启一下计算机，就可以正常使用“开始”菜单啦。

右击“开始”菜单，从其右侧菜单中选择“关机或注销”-“重启”项即可重启计算机。从打开的“系统配置”窗口中，切换到“引导”选项卡，勾选“安全引导”项，点击“确定”按钮，并重启一下计算机进入安全模式。

在“安全模式”界面中，依次进入“设置”-“更新和安全”界面中，切换到“恢复”选项卡，点击“重置此电脑”下方的“开始”按钮以重置系统，实现重启安装Win10操作。当然，如果能进入“疑难解答”界面时，直接点击“重置此电脑”项以实现重装安装Win10正式版系统操作。

3.怎样将WIN10的桌面幻灯由淡入淡出调整为平移

相信大家才升级windows10系统，不会使用windows10系统的功能，修改桌面上的壁纸，改变成幻灯片，随机变换电脑桌面壁纸，相信才升级windows10的大家还不会设置吧！下面就教大家设置吧！

工具/原料

高清壁纸

幻灯壁纸设置步骤

首先点击【开始】按钮，或者键盘上的【windows】按键，找到右脚下的设置选项。

进入设置界面找到【个性化】设置按钮点击进入个性化设置界面窗口。

进入个性化窗口界面，个性化界面分类有：背景、颜色、锁屏界面、主题、开始、各不相同。我们设置的是桌面幻灯壁纸，应点击【背景】

再点击【背景】按钮，会弹出3个选择单元：图片、纯色、幻灯片放映，这里选择【幻灯片放映】按钮，

这里选择【幻灯片放映】按钮后，选择【本机照片】点击【浏览】按钮后弹出本机文件窗口

找到需要播放幻灯片壁纸的文件夹。【注】：必须将壁纸文件放在一个文件夹。点击文件夹后，再点击【选择此文件夹】

设置到上一步就可以了！桌面幻灯壁纸，切换壁纸速度根据自己的喜好设置！

4.realtek pcie gbe family controller网卡怎么设置可以用wireshark抓vlan

这个基本默认就好，改了也没多大影响，或者你参考这个，也是转别人的 1。

8168/8111c网卡高级设置在网卡高级选项里 JUMBO FRAME 改成无 802.1Q/1P VLAN Tagging 改成关闭 Flow Control 改成关闭 Jumbo Frame 改成关闭 Offload Checksum 改成关闭 Offload TCP_LargeSemnd 改成关闭 2。8169/8167网卡高级设置 820.1Q/1p VLAN Tagging=Disable Flow Control=Disable Junbo Frame=Disable Offload Checksum=Disable Offload TCP_LargeSend=Disable 。

这个基本默认就好，改了也没多大影响，或者你参考这个，也是转别人的 1。8168/8111c网卡高级设置在网卡高级选项里 JUMBO FRAME 改成无 802.1Q/1P VLAN Tagging 改成关闭 Flow Control 改成关闭 Jumbo Frame 改成关闭 Offload Checksum 改成关闭 Offload TCP_LargeSemnd 改成关闭 2。

8169/8167网卡高级设置 820.1Q/1p VLAN Tagging=Disable Flow Control=Disable Junbo Frame=Disable Offload Checksum=Disable Offload TCP_LargeSend=Disable 3。NF网卡高级设置 Checksum Offload 数据包校验建议关闭 Flow Control 流量控制一定要关闭 IEEE802.1P Support IEEE802.1P支持建议关闭 Jumbo Frame Payload Size 默认是1500 这个是千兆网络一个新的设置，在下文详细叙述。

Low Power State Link Speed 网卡节能建议关闭 Network Address MAC的修改默认为不存在一般不必改动 Optimize For CPU/Throughput 为CPU占用优化或为吞吐量进行优化，设置为CPU的话，网卡的速度被限制，但CPU占用会很低，假如改为Throughput的话，网卡的性能才能完全发挥，但CPU的占用也会上升不少。 Segmentation Offload 建议关闭 Speed/Duplex Settings Full Autonegotiation（全自适应，一般不用修改） VLAN Id 默认是1 不用改 VLAN Support VLAN支持一般关闭 Wake on Magic packet 魔术数据包唤醒建议关闭 Wake on pattern 建议关闭 WakeOnLAN From PowerOff 建议关闭 4。

Marvell Yukon网卡高级设置流控制-》禁用（或者Flow Control->Disable）传送缓冲区-》512（或者MaxTransmits->200）接收缓冲区-》512（或者MaxReceives->500）唤醒功能-》Link Change唤醒模式（或者WakeUpModeCap_A->28）卸载 TCP/UDP 校验和（IPv4）-》禁用（或者*->0）在内网的IPX协议里手工添加一个帖类型802.2，网络号为：00012345或12345678 这样启动速度会快一点修改XP默认TCP连接数 5。Intel Pro 1000网卡高级设置 QoS数据包标签建议设置：已禁用本地管理的地址建议设置：不存在传输描述符建议设置：256 等待连接建议设置：开分载传输IP效验和建议设置：开分载传输TCP效验和建议设置：关分载接收IP效验和建议设置：开分载接收TCP效验和建议设置：关唤醒链接设置建议设置：已禁用唤醒设置建议设置：已禁用纪录链接状态设置建议设置：已禁用接收描述符建议设置：256 巨帧建议设置：已禁用链接速度和双工建议设置：1000 Mbps 自动协商流程控制建议设置：关启用 PME 建议设置：控制操作系统适应性帧间距调整建议设置：已启用中断节流率建议设置：关二、网卡高级属性设置 1。

link down power saving 连接断开时关闭电源节省，建议启用enable。 2。

link speed/duplex mode 连接的速度，现在的网卡一般都是10/100M自适应的，选默认的auto negotiation 自动选择即可。 3。

network performance 网络设置，不用理它。 4。

optimal performance 优化设置，建议启用enable。 5。

receive buffer size 接收缓存大小，选最大的64k bytes吧。 6。

wakeup on arp/ping wakeup on link change wakeup using Apm mode 后果很严重这些都是网络唤醒功能，不需要的建议关闭disable。 Link Down Power Saving 低速连接时省电模式 Link Speed/Duplex Mode 连接速度双工模式 Network Address 网络地址 Optimal Performance 优化性能 Receive Buffer Size 接收缓冲大小 WakeUp on ARP/PING 网络唤醒通过ARP/PING WakeUp on Link Change 网络唤醒通过连接改变 WakeUp using APM Mode 网络唤醒通过APM模式收起。

5.如何配置Windows桥接至VLAN

VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。

下面是具体的配置过程：第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）： 1 user(s) now active on Management Console. User Interface Menu [M] Menus [K] Command Line [I] IP Configuration Enter Selection：【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项，进入如下命令行配置界面： CLI session with the switch is open. To end the CLI session,enter [Exit ]. > 此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。

所以我们必须进入"特权模式"。第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符： #config t Enter configuration commands,one per line.End with CNTL/Z (config)# 第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。

下面仅以Switch1为例进行介绍。配置代码如下：（config）#hostname Switch1 Switch1(config)# enable password level 15 XXXXXX Switch1(config)# 【注】特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。

交换机用 level 级别的大小来决定密码的权限。Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。

而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。第5步：设置VLAN名称。

因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为： Switch1 (config)#vlan 2 name Prod Switch2 (config)#vlan 3 name Fina Switch3 (config)#vlan 4 name Huma Switch3 (config)#vlan 5 name Info 【注】以上配置是按表1规则进行的。第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。

对应端口号的命令是"vlan-membership static/ dynamic VLAN号 "。在这个命令中"static"（静态）和"dynamic"（动态）分配方式两者必须选择一个，不过通常都是选择"static"（静态）方式。

VLAN端口号应用配置如下：（1）. 名为"Switch1"的交换机的VLAN端口号配置如下： Switch1(config)#int e0/2 Switch1(config-if)#vlan-membership static 2 Switch1(config-if)#int e0/3 Switch1(config-if)#vlan-membership static 2 Switch1(config-if)#int e0/4 Switch1(config-if)#vlan-membership static 2 …… Switch1(config-if)#int e0/20 Switch(config-if)#vlan-membership static 2 Switch1(config-if)#int e0/21 Switch1(config-if)#vlan-membership static 2 Switch1(config-if)# 【注】"int"是"nterface"命令缩写，是接口的意思。"e0/3"是"ethernet 0/2"的缩写，代表交换机的0号模块2号端口。

（2）. 名为"Switch2"的交换机的VLAN端口号配置如下： Switch2(config)#int e0/2 Switch2(config-if)#vlan-membership static 3 Switch2(config-if)#int e0/3 Switch2(config-if)#vlan-membership static 3 Switch2(config-if)#int e0/4 Switch2(config-if)#vlan-membership static 3 …… Switch2(config-if)#int e0/15 Switch2(config-if)#vlan-membership static 3 Switch2(config-if)#int e0/16 Switch2(config-if)#vlan-membership static 3 Switch2(config-if)# (3). 名为"Switch3"的交换机的VLAN端口号配置如下（它包括两个VLAN组的配置），先看VLAN 4(Huma)的配置代码： Switch3(config)#int e0/2 Switch3(config-if)#vlan-membership static 4 Switch3(config-if)#int e0/3 Switch3(config-if)#vlan-membership static 4 Switch3(config-if)#int e0/4 Switch3(config-if)#vlan-membership static 4 …… Switch3(config-if)#int e0/8 Switch3(config-if)#vlan-membership static 4 Switch3(config-if)#int e0/9 Switch3(config-if)#vlan-membership static 4 Switch3(config-if)# 下面是VLAN5(Info)的配置代码： Switch3(config)#int e0/10 Switch3(config-if)#vlan-membership static 5 Switch3(config-if)#int e0/11 Switch3(config-if)#vlan-membership static 5 Switch3(config-if)#int e0/12 Switch3(config-if)#vlan-membership static 5 …… Switch3(config-if)#int e0/20 Switch3(config-if)#vlan-membership static 5 Switch3(config-if)#int e0/21 Switch3(config-if)#vlan-membership static 5。

win10下设置vlan知晓

win10下如何设置vlan

1.怎样配置VLAN?

VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。

而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。第5步：设置VLAN名称。

2.如何配置Windows桥接至VLAN

VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。

而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。第5步：设置VLAN名称。

3.谁能提供下VLAN具体设置的教程~

以CISCO 2950 G 交换机的为例

其他品牌和型号大同小异

>en

#conf t

(config)#vlan 10 name 123

(config-vlan)#end

#conf t

(config)#interface range f0/1,3,6

(config-if)#switchport mode access

(config-if)#switchport access vlan 10

(config-vlan)#end

#cop run-config startup-config

另外教你个小窍门

遇到记不全记不住的命令按TAB补全或按？显示当前可用的命令

win10下如何设置vlan

win10设置vlan

1.如何为交换机配置VLAN网络呢?

作为网络管理员，我们在工作中会遇到各种各样的网络设备，交换机是其中最常见的一种。

对于交换机来说，最实用的操作就是划分VLAN，利用VLAN技术，可以在一根传输介质上同时传送多个网络的同时又保证各个网络的相互隔离，从而使很多看似不可能完成的任务最后也能够完成了。熟练运用VLAN技术，是一个网管员必备素质。

本篇文章我们要介绍如何通过图形化界面对交换机进行VLAN配置，拥有图形化的配置界面，是很多厂商在介绍产品时会着重强调的一个优点。但在实际工作中我们发现，如果一名网络工程师没有通过CLI（命令行界面）模式成功的配置过VLAN的话，即使使用图形化界面，也无法顺利的完成VLAN的配置，在网络工程师的生涯中，没有什么捷径可走。

下面我们会分两部分，从使用命令行的配置VLAN入手，将相关的概念逐一介绍清楚。通过命令行方式在交换机上配置VLAN 为了让这个例子更有权威性，我们摘取了CISCO网站上的一篇介绍VLAN配置文章（小提示：CISCO公司的网站技术资料极为丰富，可以系统而全面的学习到交换机配置的各个方面的知识，而且是免费的，大家在遇到交换机配置方面的问题的时侯，不妨多访问一下CISCO的网站，一定会有收获的），本例中所用到的例子网址如下：。这是一个典型的上网用的配置。

（一）CISCO3550交换机的配置 CISCO3550交换机上联一台路由器（拥有互联网出口），下面连接一台CISCO29450交换机，在CISCO3550上还对各个VLAN作了定义，CISCO3550交换机的配置如下所示： Catalyst 3550 (Catalyst 3550-48 Switch) Cat3550#show running-config Building configuration。。

Current configuration : 3092 bytes ! version 12。

1 no service single-slot-reload-enable no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Cat3550 ip subnet-zero !--- Enable IP routing for interVLAN routing。（这一步非常重要，通过ip routing命令了实现了各个VLAN间的路由，这样各个VLAN间是可以互访的，但是由于每个VLAN都是一个***的广播域，所以即使在一个VLAN中发生诸如ARP地址欺骗之类的病毒，也不会影响其它的VLAN） ip routing ! spanning-tree extend system-id ! interface FastEthernet0/1 no ip address ! !--- Output suppressed。

! interface FastEthernet0/5 description to SERVER_1 !--- Configure the server port to be in the server VLAN, VLAN 3。 switchport access vlan 3 !--- Configure the port to be an access port to prevent trunk negotiation delays。

switchport mode access no ip address !--- Configure PortFast for initial Spanning Tree Protocol (STP) delay。 Refer to !--- Using PortFast and Other Commands to Fix Workstation Startup Connectivity Delays !--- for more information。

（这里又介绍了一个非常重要的概念，即如果确认交换机下某个端口连接的是一台重要的服务器，那就可以将该端口设置为“spanning-tree portfast”状态，从而实现服务器与交换机端口的快速连接） spanning-tree portfast ! !--- Output suppressed。 ! interface FastEthernet0/48 description To Internet_Router !--- The port that connects to the router converts into a routed (L3) port。

(fa0/48是上连到一台路由器) no switchport !--- Configure the IP address on this port。（为了实现与路由器的通讯，在端口上设置了IP地址） ip address 200。

1。 1。

1 255。255。

255。252 ! interface GigabitEthernet0/1 description To 2950 !--- Configure IEEE 802。

1 (dot1q) trunking, with negotiation, on the L2 switch。 !--- If there is not support for Dynamic Trunking Protocol (DTP) on the far switch, !--- issue the switchport mode trunk command to force the switch port to trunk mode。

!--- Note: The default trunking mode is dynamic auto。 If you establish a trunk link !--- with the default trunking mode, the trunk does not appear !--- in the configuration, even though a trunk has been established on !--- the interface。

Use the show interfaces trunk command to verify the !--- establishment of the trunk。 (G0/1下连到一台CISCO2950的交换机，其实CISCO3550交换机是支持自动设置为TRUNK模式的，即如果下连的网络端口被设置为TRUNK模式的话，3550上的对应端口就会自动的变成TRUNK模式，但是本例中为了详细说明TRUNK的设置，还是把端口封装802。

1Q的命令写了出来) switchport trunk encapsulation dot1q no ip address ! interface Vlan1 no ip address shutdown ! interface Vlan2 description USER_VLAN !--- This IP address is the default gateway for users。 (VLAN2是接入用户的VLAN,VLAN上设置的IP地址就作为下接用户的网关，这也是一个非常重要的概念) ip address 10。

1。2。

1 255。255。

255。0 ! interface Vlan3 description SERVER_VLAN !--- This IP address is the 。

win10设置vlan

2.设置VLANMembership两种常用方法有哪些呢?

1。

静态VLAN――基于端口的成员身份，通过将端口指派给一个VLAN建立。 2。

动态VLAN――通过管理软件，如Ciscoworks 2000或CWSI建立，基于设备MAC地址。Cisco IOS下配置静态VLANSwitch#vlan databaseSwitch(vlan)#vlan vlan-num name vlan-nameSwitch(vlan)#exitSwitch#configure terminalSwitch(config)#interface interface module/numberSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan vlan-numSwitch(config-if)#endSet-based下配置静态VLANSwitch(enable)set vlan vlan-num [name name ]Switch(enable)set vlan vlan-num mod-num/port-list交换环境中的两种link: 1。

Access link（接入）：一单个VLAN的成员（A member of only one vlan）。 2。

Trunk link（干道）：Capable of carring multiple vlans。混合链路，即该链路既是Trunk link又是Access link，它可传输两种帧：标记帧（带VLAN信息）和非标记帧在交换Block中扩展VLAN时，有两种定义VLAN边界的基本方法： 1。

端到端VLAN：不管用户的位置，都可放在同一个VLAN中。目的是维护80/20规则，即把80%数据流限制在本地； 2。

本地VLAN：根据用户的位置配置，不管用户是否是同一个项目组、部门等，数据流变成了20/80模式。VTP协议优点： 1。

即VLAN干道协议，Cisco创建。在网络中维持VLAN配置的一致性。

2。通过混合介质主干将以太网VLAN映射到高速主干VLAN。

3。对VLAN的准确跟踪和监管。

4。动态报告网络中增加的VLAN。

5。当添加新的VLAN时，实现“即插即用”。

3.虚拟网络VLAN的配置管理与维护要注意什么

VLAN即虚拟网络，VLAN的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。

在实际应用中，虚拟网络的作用类似不同工作组的划分，即是说各虚拟网之间不能直接进行通讯，而必须通过路由器转发，这在一定程度上提高了整个网络的安全性能，同时也起到了提高网络传输效率的作用。而在企业网络的组建过程中，还有不少用户对VLAN存在着一定的认识偏差，因此在本文中即会向大家讨论讨论关于此类网络构造在配置、管理、维护等方面较为系统的内容，希望能对有需求的用户一些帮助。

一、组建与配置企业VLAN网络首先，我们要明白一点，就是不通过路由是无法实现不同VLAN之间的数据通信。而目前市场上有路由器带有路由功能，还有就是三层交换机带有路由功能。

其中，三层交换机适合于划分大中型VLAN网络，路由器适合于划分小型VLAN网络。因此，对于一般的企业网络环境来说，路由器方式来组建VLAN网络是最切实际的方案。

通俗的说来，VLAN网络的组建其实较为简单，因为VLAN网络的实现最主要还是靠软件配置，硬件只是作一个支撑平台作用。硬件方面主要是作好路由器与交换机之间的搭配。

比如在选择路由器的时候要注意能带多少台计算机；另外就是将路由器与网络第二层的交换机连接的端口设置为汇聚端口，实现路由器与交换机之间的汇聚链路连接即可。整个硬件的连接示意如下图所示。

具体到软件配置过程，VLAN的配置过程其实非常简单，只需两步：一是为各VLAN组命名；二是把相应的VLAN对应到相应的交换机端口即可。实际配置过程中，通常是在交换机中进行；具体的配置过程由于设备的不同会存在操作上的差异，因此可以详细参看二层或三层交换机的配置说明，一般都会有相应的配置介绍。

二、VLAN网络的管理采用VLAN方式划分网络体系能够让管理员更加方便的管理企业网络，而VLAN网络灵活的扩展能力也让企业网络规模在不断扩大的同时不会出现网络混乱的情况。所以，要让VLAN网络发挥更大的作用，其组建后的管理操作也是很重要的。

需要注意的是，由于VLAN网络的划分需要在换机上进行配置才能实现，因此，整个VLAN网络的管理一方面需要一台工作稳定、性能强劲的交换机支持；另一方面也需要企业网络管理员的后期维护，比如合理分配网络资源，均衡网络负载，有效降低网上广播信息，方便对用户的分组管理等。另外就是在选择VLAN类的交换机时，也应注意其是否具备监视功能。

通常说来，现在很多交换机都可配置一个监视端口，以便连接协议分析仪或者其他监视器。在这类交换机中，可以配置监视端口检查任何两个端口之间的通信量；而在少数基于底板的交换机里，监视端口可用于捕捉交换机传送的所有通信量。

所以说，硬件的选择对于VLAN的后期管理也是非常重要的。三、VLAN网络维护 VLAN网络具有构造简单、实现便捷等特点，但在实际的网络运行过程中，同样不能忽视对其的维护工作。

因为VLAN是在现有网络基础上的一种虚拟划分，因此任何一次有关网络配置的硬件与软件更改，都可能导致VLAN的运行状况。所以，平时应该注意对网络配置参数的即时备份工作；同时，应该不定时的对网络中的路由器及交换机的工作状态检查，以便及时发现网络硬件问题，从而杜绝故障的进一步漫延。

小提示：一个网络使用VLAN 后一个最大的挑战就是对穿过多个交换机的VLAN 的配置维护。没有一个集中的方法配置和维护VLAN 信息，网络管理员必须对每一个交换机进行***的VLAN 配置维护。

四、总结总的说来，在普通的小型企业中，采用路由器方式划分VLAN是一种节约成本的方法；不过在大中型企业中，采用路由器方式划分VLAN会严重影响企业网络的性能，而VLAN间的通信必需通过路由才能实现，因此，具有路由功能的三层交换机被广泛应用于大中型企业VLAN网络中。 VLAN网络的组建非常灵活，这主要表现在它可以采用静态VLAN方式，也可以采用动态VLAN方式，不过目前应用得最广泛的还是动态VLAN方式，而动态VLAN方式又分为多种，用户可根据自己网络的实际情况灵活搭配。

而在VLAN网络的具体管理与维护过程中，主要注意对网络设备的不定期监测，以及做好系统数据与网络配置的冗余防范，将是保证VLAN网络稳定运行的基础。

4.vlan配置命令

(1)激活vlan路由 Switch1#config t Switch1(config)#ip routing (2)创建三个VLAN Switch1# Switch1#vlan database Switch1(vlan)#vlan 2 Switch1(vlan)#vlan 3 Switch1(vlan)#vlan 10 Switch1(vlan)#exit (3)给VLAN分配IP Switch1#config t Switch1(config)#config vlan2 Switch1(config-if)#ip address 192.168.2.1 255.255.255.0 Switch1(config-if)#no shutdown Switch1#config t Switch1(config)#config vlan3 Switch1(config-if)#ip address 192.168.3.1 255.255.255.0 Switch1(config-if)#no shutdown Switch1#config t Switch1(config)#config vlan10 Switch1(config-if)#ip address 192.168.10.1 255.255.255.0 Switch1(config-if)#no shutdown (4)配VTP Switch1# Switch1#config t Switch1(config)#vtp domain china_mobile Switch1(config)#vtp mode server Switch1(config)#end (5)配Trunk Switch1# Switch1#config t Switch1(config)#interface gigabitethernet0/1 Switch1(config-if)#switchport trunk encapsulation isl Switch1(config-if)#switchport mode trunk Switch1(config-if)#end (6)给中心交换机通往路由器的接口配IP Switch1# Switch1#config t Switch1(config)#interface fastethernet0/1 Switch1(config-if)#no switchport Switch1(config-if)#ip address 200.1.1.1 255.255.255.0 Switch1(config-if)#no shutdown (7)给中心交换机配置缺省路由 Switch1# Switch1#config t Switch(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2 (8)把VLAN号分配给IP接口 Switch1# Switch1#config t Switch1(config)#interface fastethernet0/2 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan2 Switch1(config-if)#spanning-tree portfast … … Switch1# Switch1#config t Switch1(config)#interface fastethernet0/13 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan3 Switch1(config-if)#spanning-tree portfast （其它同）（9）配访问控制列表ACL禁VLAN3子网的客户机访问服务器 Switch1# Switch1#config t Switch1(config)#access-list 1 deny 192.168.3.0 0.0.0.255 Switch1(config)#access-list 1 permit any Switch1(config)#interface fastethernet0/13 （此接口接服务器） Switch1(config-if)#ip access-group 1 out (10)检查上述配置 Switch1#show vlan Switch1#show ip route Switch1#show interface gigabitethernet0/1 switchport Switch1#show run Switch1#show vtp status (11)存配置 Switch1#copy running-config startup-config 二.在接入层交换机Swith2上VLAN的配置（1）配TRUNK Switch2# Swtich2#config t Switch2(config)#interface gigabitethernet0/1 Switch2(config-if)#switchport trunk encapsulation isl Switch2(config-if)#switchport mode trunk Switch2(config-if)#end Switch2# Swtich2#config t Switch2(config)#interface gigabitethernet0/2 Switch2(config-if)#switchport trunk encapsulation isl Switch2(config-if)#switchport mode trunk Switch2(config-if)#end (2)配VTP Switch2# Switch2#config t Switch2(config)#vtp mode client Switch2(config)#vtp domain china_mobile Switch2(config)#end (3)给接口分配VLAN号 Switch2# Switch2#config t Switch2(config)#interface fastethernet0/1 Switch2(config-if)#switchport mode access Switch2(config-if)#switchport access vlan2 Switch2(config-if)#spanning-tree portfast … … （其它端口配置同）（4）存配置 Switch2#copy running-config startup-config （其它交换机同）。