实验二-交换机的端口配置及VLAN划分
实验二：VLAN配置
实验二虚拟局域网VLAN实验1 交换机端口隔离【实验名称】交换机端口隔离【实验目的】理解Port Vlan的配置。
【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。
现要实现各家各户的端口隔离。
【实现功能】通过PORT VLAN实现本交换机端口隔离。
（通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销，并能提高网络的安全性,保密性。
）【实现拓扑】PC1 PC2F0/5 F0/15Vlan10 Vlan20【实验设备】S2126G或S3760交换机 (1台)【实验步骤】步骤1.在未划VLAN前两台PC机可以互相PING通接线，先选定两台PC机和一台交换机，看清两台PC机的二号网线所对应标签，在实验机柜下端配线架上找到同样标签的接口，用双绞线分别将其与交换机的5号和15号端口接上。
然后设置两台PC机二号网卡的IP地址，它们需设在一个网段内，譬如分别设置为10.0.0.1 255.0.0.0，和10.0.0.2 255.0.0.0。
然后测试两台PC机间可互相访问到。
在PC1上输入C:\>ping 10.0.0.2接着再操作交换机：Switch>enable 14Password: adminswitch#configure terminal !进入交换机全局配置模式switch(config)#vlan 10 ！创建VLAN10switch(config-vlan)#name test10 ！将其命名为test10switch(config-vlan)#exit !退出VLAN 10switch(config)#vlan 20 ！创建VLAN 20switch(config-vlan)#name test20 ！将其命名为test 20switch(config-vlan)#end验证测试switch#show vlan!观察所创建的VLAN步骤2.将接口分配到VLANswitch#configure terminalswitch(config)#interface fastethernet 0/5 ！进入fastethernet0/5的接口配置模式。
实验2 交换机端口隔离
实验二、交换机端口隔离一、实验目的：理解Port Vlan的原理以及配置，掌握交换机端口隔离划分虚拟局域网。
二、实验拓扑图：交换机端口隔离实验1、实验拓扑及说明2、实验步骤：（1）按照实验拓扑图完成各设备的互联，进行各PC机及服务器的IP设置，确保各主机可以通讯。
（2）创建Vlan，隔离端口，实现分属不同VLAN内的同网段PC机的访问需求。
其相关配置如下：创建VLAN：sysname Huaweiundo info-center enablevlan batch 10 20 30 100cluster enablentdp enablendp enabledrop illegal-mac alarmdiffserv domain defaultdrop-profile defaultaaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type http交换机Hybird端口配置：interface Vlanif1interface MEth0/0/1interface Ethernet0/0/1port hybrid pvid vlan 10port hybrid untagged vlan 10 20 30 100interface Ethernet0/0/2port hybrid pvid vlan 20port hybrid untagged vlan 10 20 100interface Ethernet0/0/3port hybrid pvid vlan 30port hybrid untagged vlan 10 30 100interface GigabitEthernet0/0/1port hybrid pvid vlan 100port hybrid untagged vlan 10 20 30 100interface GigabitEthernet0/0/2interface NULL0user-interface con 0user-interface vty 0 4return（3）查看已配置的VLAN信息：display Port Vlandisplay Port Vlan （4）通过Ping命令验证测试各主机是否按要求访问，并记录结果实验测试及结果：（1）实验数据：PC1、PC2、PC3、Server分属于Vlan10、20、30、100；IP地址：PC1:10.1.1.1 PC2:10.1.1.2PC3:10.1.1.3 Server:10.1.1.254（2）划分VLAN前各主机都是可以Ping通的（3）查看VLAN信息结果：（4）连通性测试：PC1 Ping PC2、PC3、Server可以通，如下图：同样，PC2、PC3与Server可以互相通信。
交换机vlan实验报告
交换机vlan实验报告交换机VLAN实验报告一、实验目的本次实验的目的是通过搭建交换机VLAN网络，掌握VLAN的基本概念、配置方法和应用场景，加深对局域网划分和网络隔离的理解。
二、实验环境本次实验使用了一台Cisco Catalyst 2960交换机和三台PC机作为实验设备。
交换机的端口数量为24个，支持VLAN配置和管理。
三、实验步骤1. 连接实验设备：将三台PC机分别通过网线连接到交换机的不同端口上，确保连接正常。
2. 配置交换机端口：通过命令行界面进入交换机的配置模式，为每个端口指定所属的VLAN。
例如，将1号端口指定为VLAN 10，2号端口指定为VLAN 20，以此类推。
3. 配置VLAN：在交换机中创建所需的VLAN，并将相应的端口加入到对应的VLAN中。
例如，创建VLAN 10和VLAN 20，并将1号端口加入VLAN 10，2号端口加入VLAN 20。
4. 配置VLAN间的通信：为了实现不同VLAN之间的通信，需要在交换机上配置虚拟局域网间路由（VLAN Inter-VLAN Routing）。
通过创建子接口并为其分配IP地址，实现不同VLAN之间的互通。
5. 测试连通性：使用ping命令在不同PC机之间进行连通性测试，确保不同VLAN之间可以相互通信。
四、实验结果经过以上步骤的配置和测试，我们成功搭建了一个具有两个VLAN的交换机网络。
通过ping命令测试，不同VLAN的PC机可以互相通信，实现了网络隔离和安全性的提升。
五、实验总结通过本次实验，我们深入了解了VLAN的概念和配置方法。
VLAN可以将一个物理网络划分成多个逻辑上独立的虚拟网络，实现不同用户、不同部门之间的网络隔离和资源共享。
在企业网络中，VLAN的应用非常广泛，可以提高网络的性能、安全性和管理效率。
然而，在实际应用中，我们还需注意以下几点：1. VLAN的划分应根据实际需求和网络拓扑进行合理规划，避免过度划分或划分不当导致网络管理复杂化。
计算机网络 - 实验二 - 局域网管理及交换机配置
北京信息科技大学信息管理学院（课程上机）实验报告实验名称局域网管理与交换机配置实验地点实验时间1.课程设计目的：通过设计、配置和管理一个小型交换式以太网，学会使用Boson Network Designer设计简单局域网的方法，掌握使用模拟器进行交换机配置的基本命令。
学习VLAN配置, 理解VLAN的基本概念。
2.课程设计内容：自行设计一个小型交换式以太网，并通过对交换机的配置实现简单的以太网流量控制和网络管理功能。
具体内容如下：掌握设置交涣机端口属性、查看交换机端口配置和统计信息、设置静态MAC地址和查看MAC地址表的技能。
1、使用Boson Network Designer 设计一个小型交换式以太网要求将4台pc机通过以太网口连接到一个Cisco Catalyst 1912交换机上，并将所设计的拓扑图存盘。
2、使用Boson Netsim模拟配置pc机（1）运行Boson Netsim软件，进入主界面后，选择“File”下的“Load Netmap”功能将你设计的网络拓扑图加载进来。
（2）单击工具栏上的estation按钮，在弹出的菜单中选择pc1, 系统出现dos命令行模拟配置窗口。
（3）在dos命令行窗口中，按回车键出现dos提示符，输入winipcfg命令弹出pc1的网络参数设置界面。
（4）为pc1分配IP地址，建议使用172.16.1.101，子网掩码和网关值可取默认值不变。
（5）重复步骤（2）－（4）为其他pc机分配IP地址，如172.16.1.102，172.16.1.103。
依此类推。
（6）在dos提示符下，输入ping命令来测试pc机之间是否能正常通信。
例如在pc1下，运行ping 172.16.1.102 ，记录结果。
3、使用Boson Netsim对1912交换机进行简单配置单击工具栏上的eswitch按钮，在弹出的菜单中选择Switch1，进入Catalyst 1900交换机仿真命令行配置模式。
国开形考作业实训2.2 交换机划分vlan
国开形考作业实训2.2 交换机划分vlan一、概述在网络中，VLAN(Virtual Local Area Network)是一种通过交换机技术划分的逻辑上的局域网络。
通过VLAN的划分，可以实现不同的网络设备在同一个物理网络中彼此隔离，提高网络的安全性和灵活性。
二、交换机划分VLAN的步骤1. 确定VLAN划分的目的在进行交换机划分VLAN之前，首先需要明确划分VLAN的目的。
常见的目的包括提高网络性能、增强网络安全、简化网络管理等。
2. 创建VLAN在交换机的管理界面中，选择“VLAN”菜单，点击“创建VLAN”按钮，输入需要划分的VLAN的ID和名称，完成新VLAN的创建。
3. 配置端口选择“端口配置”菜单，找到需要加入VLAN的端口，将其划分到对应的VLAN中。
4. 配置VLAN间路由如果需要不同VLAN之间的通信，需要在交换机上配置VLAN间路由。
这样不同VLAN的设备才能相互通信。
5. 验证VLAN划分完成VLAN划分后，需要进行验证。
可以通过设备之间的通信、网络连接的正常性等方面来验证VLAN的划分是否生效。
三、交换机划分VLAN的注意事项1. 网络拓扑设计在划分VLAN之前，需要合理规划网络拓扑结构，确保不同VLAN间的通信和数据流动符合实际业务需求。
2. 安全性考虑在划分VLAN时，需要考虑网络安全性，合理划分VLAN可有效降低网络攻击的风险。
3. 网络管理和维护划分VLAN后，需要加强网络管理和维护工作，及时处理VLAN间的通信问题，确保网络的稳定运行。
四、交换机划分VLAN的应用1. 支持不同部门间的网络隔离在企业内部网络中，不同部门可能有不同的网络需求，通过划分VLAN可以实现部门间的网络隔离，确保部门间网络安全性。
2. 支持不同应用间的网络隔离企业内部可能会运行一些核心业务系统和办公系统，通过划分VLAN 可以将这些系统隔离开来，提高网络安全性和性能。
3. 管理设备的划分对于一些设备报文和数据流量较大的情况，可以将其划分到独立的VLAN中进行管理，避免影响其他设备的正常工作。
交换机VLAN划分实验
VLAN是虚拟局域网(Virtual Local Area Network)的简称，它是在一个物理网络上划分出来的逻辑网络。
这个网络对应于ISO模型的第二层网络。
VLAN的划分不受网络端口的实际物理位置的限制。
VLAN有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。
第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。
划分策略：1)基于端口的vlan2)基于MAC地址的vlan3)基于路由的vlan4)基于策略的vlan1、实验目的(1)学习交换机的VLAN划分配置2、实验内容//(1)超级终端登陆交换机//(2)交换机基本配置(3)配置VLAN3、实验环境PC机、交换机各一台，线路若干4 、实验拓扑图5.实验步骤(1)交换机基本配置Switch>enable(由用户模式进入到特权模式) Switch#configure terminal(进入全局配置模式) Switch(config)#interface Vlan 1ip address 192.168.2.2 255.255.255.0(noip address 192.168.2.2 255.255.255.0)no shutdownexitSwitch#show run (查看配置信息)主机的IP地址配置成同一网段的PC1：192.168.1.2PC2：192.168.1.3测试：PC1 ping PC22)在交换机上创建VLAN创建vlan并命名Switch#configure terminalSwitch (config)#vlan 3 (创建vlan 3)Switch(config-vlan)#name vlan3Switch (config)#vlan 4 (创建vlan 4)Switch(config-vlan)#name vlan4Switch (config-VLAN)#exit将端口加入vlanSwitch (config)#interface FastEthernet 0/1Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 3Switch (config-if)#exitSwitch (config)#interface FastEthernet 0/4Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 4Switch (config-if)#exit测试PC1 ping PC2Switch#showvlan查看vlan配置结果Switch#showvlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/2, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/210 VLAN0010 active Fa0/120 VLAN0020 active Fa0/41002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup(3)删除VLAN删除VALN,需要先删除VLAN下接口: Switch>enable 进入特权模式Switch#configure terminal 进入全局配置模式Switch(config)# interface fastethernet0/1 Switch(config-if)# no switchport access vlan 3 Switch(config-if)# exit再删除VLANSwitch(config)# no vlan 3 (vlan 4 )查看删除情况Switch#showvlan配置VLAN——创建VLAN方法一：步骤1：进入全局配置模式Switch#configure terminal步骤2：创建VLANSwitch(config)#vlanvlan-id步骤3：(可选)命名VLANSwitch(config-vlan)#name vlan-nam方法二：步骤1：进入特权配置模式Switch>enable步骤2：创建VLANSwitch_A#vlan database步骤3：(可选)命名VLANSwitch_A(vlan)#vlan 2 name VLAN2配置VLAN——将端口加入VLAN步骤1：进入端口配置模式Swtich(config)#interface interface步骤2：将端口模式设置为接入端口Switch(config-if)#switchport mode access步骤3：将端口添加到特定VLANSwitch(config-if)#switchport access vlanvlan-id 配置VLAN——将端口加入VLAN示例：将端口FastEthernet 0/1加入VLAN Switch#configure terminalSwitch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#end配置VLAN——将一组端口加入VLAN步骤1：进入到一组需要添加到VLAN的端口中Swtich(config)#interface range interface-range步骤2：将端口模式设置为接入端口Switch(config-range-if)#switchport mode access步骤3：将一组端口划分到指定VLANSwitch(config-range-if)#swtichport access vlanvlan-id示例：将端口fastEthernet 0/1~5,0/7同时划分到VLAN10 Switch#configure terminalSwitch(config)#interface range fastEthernet 0/1-5,0/7 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exit。
《计算机网络》上机任务书 - 实验二
《计算机网络》上机任务书实验二VLAN设置一．实验目的：掌握以太网的工作原理掌握交换机上创建VLAN、分配静态VLAN成员的方法掌握交换机上创建trunk的方法，利用trunk实现跨交换机VLAN内的通信通过一个三层交换机的第三层路由交换技术，实现多个VLAN之间的通信。
二．实验要点：1．配置两个VLAN：VLAN 2和VLAN 3并为其分配静态成员。
2．查看VLAN分配结果。
3. 测试VLAN分配的连通情况。
4. 测试几个VLAN间的连通情况。
三．实验设备：Cisco交换机CATALYST 2960一台~二台，Swithc_3560 1台，主机PC多台（至少两台），控制台电缆一条。
四、实验任务1、任务一：熟悉交换机基本工作原理，掌握交换机常用设置命令；（注意各种命令所处的工作模式）从用户模式进入进入特权模式:Enable进入配置模式：Configure terminal（可简写为config t）修改交换机名称：Hostname name退出配置模式，返回特权模式：Exit显示当前活动的交换机配置文件：Show running-config显示接口1 的统计和状态信息：Show interface f0/1查看vlan 信息Show vlan（其中vlan1 是默认的管理vlan，未对交换机进行配置时所有的接口默认属于vlan1）查看flash 缓存内容Show flash查看IOS 版本号以及系统硬件的配置情况、引导镜像等：Show version恢复交换机到默认设置：Erase startup-config //删除备份配置文件Reload //重新启动交换机配置主机名称和控制端密码：Hostname SwitchALine console 0Passwod 123456LoginLine vty 0 15Password 123456Login为二层交换机设置管理IP地址（192.168.1.1）、子网掩码（255.255.255.0）、默认网关（192.168.1.254）：Interface vlan 1Ip address 192.168.1.1 255.255.255.0No shutdownExitIp default-gateway 192.168.1.254Exit查看配置后的默认vlan 虚接口信息Show interface vlan 1查看mac 地址表Show mac-address-table*配置交换机主机名（SwitchA）、加密使能密码（S1）、虚拟终端口令（S2）及超时时间（5分钟）、禁止名称解析服务。
实验二 交换机配置实验报告
华东交通大学软件学院上机/实验报告册专业软件工程班级20192-8姓名刘一帆课程名称计算机网络教师张爱萍学期大二下学期2020年 4 月12 日实验二交换机配置实验一、实验目的1、掌握交换机基本配置命令2、掌握交换机Telnet配置3、理解VLAN的概念、原理及划分VLAN的方法。
4、掌握Cisco2950交换机的单交换机和跨交换机VLAN配置方法，了解各配置命令的作用。
5、理解端口聚合基本原理，掌握端口链路聚合配置方法。
二、实验属性设计性实验。
三、实验仪器设备及器材Cisco 2950交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、Cisco配置线缆。
四、实验要求1、预习报告中需解决以下问题：熟练掌握Cisco2950交换机VLAN相关配置命令以及各命令的作用。
2、试验中正确使用仪器设备，独立操作。
3、试验后按规定要求写出实验报告。
五、实验内容（指实验二指导书中“七、课内实验”的内容，包括主要实验过程源代码、实验测试结果、出现的问题及解决方法等）1)给所有交换机配置好vlan,并通过测试首先配置switch0，先建立两个vlan分别为2和3图5-1.1图片中的代码为将switch0中的f0/1和f0/2接口分别加入到vlan2和vlan3。
图5-1.2此图中的代码将虚拟接口interface vlan 2和PC0处于同一个网段，设置“进入特权模式密码”和“telnet远程登录密码”配置交换器switch1的过程同switch0一样，先将接口f0/1和f0/2分别加入vlan2和vlan3，为switch1设置“进入特权模式密码”和“telnet远程登录密码”图5-1.3图5-1.4以上两图为此时的vlan2和vlan3的接口情况。
F0/1和F0/2分别在VLAN2和VLAN3中。
2)switch1和switch1之间配置图5-2.1此图中的代码将switch0中的f0/23和f0/24接口加入vlan2中。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验二-交换机的端口配置及VLAN划分实验二、交换机的端口配置及VLAN划分一. 实验目的：1. 掌握以太网交换机物理端口常见命令及配置方法2. 掌握VLAN的原理和配置方法二.实验设备华为交换机,计算机三. 实验内容及步骤：（一）交换机端口基础随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。
为了兼容不同的网络标准，端口技术变的尤为重要。
端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。
以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。
他们分别有不同的端口速度和工作模式。
1.进入以太网端口视图2.可以使用以下命令设置端口的描述字符串，以区分各个端口。
在以太网端口视图下进行下列配置。
缺省情况下，端口的描述字符串为空字符串。
3.设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。
在以太网端口视图其设置。
百兆以太网光端口由系统设置为全双工模式，不允许用户对其进行配置。
其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的双工模式可以设置为full （全双工）和auto（自协商）。
千兆以太网端口的双工模式可以设置为full（全双工）和auto（自协商）。
其中，S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。
但当速率设置为1000Mbit/s后，双工状态只可以设置为full（全双工）或auto（自协商）。
100Base-TX透明传输以太网端口工作于半双工模式下。
缺省情况下，端口的双工状态为auto（自协商）状态。
4.设置以太网端口速率标准以太网其端口速率为固定10M。
快速以太网支持的端口速率有10M、100M和自适应三种方式。
千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。
以太网交换机支持端口速率的手工配置和自适应。
缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。
其匹配的结果如下表。
当链路两端一端为自协商，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率一致。
如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。
可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。
百兆以太网光端口的工作速率由系统设置为100Mbit/s速率，不允许用户对其进行配置。
其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的工作速率可以设置为100（100Mbit/s）和auto（自协商）。
千兆以太网端口可以设置为1000（1000Mbit/s）和auto（自协商）。
其中S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口支持10Mbit/s、100Mbit/s、1000Mbit/s 三种速率，可以根据需要选择合适的端口速率。
但当双工状态设置为半双工模式后，就不能设置为1000Mbit/s速率。
100Base-TX透明传输以太网端口工作于100Mbit/s速率。
缺省情况下，以太网端口的速率处于auto（自协商）状态。
5.设置以太网端口网线类型以太网端口的网线有直通网线及交叉网线，可以使用该命令对网线类型进行设置。
在以透明传输端口来说只支持mdi normal。
缺省情况下，端口的网线类型为auto（自识别）型，即系统可以自动识别端口所连接的网线类型。
6.设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。
从而避免了报文丢失现象的发生。
可以使用以下命令对操作命令开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undo flow-control7.设置以太网端口广播风暴抑制比可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。
以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表操作命令设置以太网端口的广播风暴抑制比例broadcast-suppression pct恢复以太网端口的广播风暴抑制比例为缺省值undo broadcast-suppression（二）VLAN的作用虚拟局域网VLAN逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上的网络划分成多个小的逻辑网络。
这些小的逻辑网络形成各自的广播域，也就是VLAN。
如下图所示。
几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN，形成各自的广播域，广播报文不能跨越这些广播域传送。
（三）VLAN的帧格式标准规定，在原有的标准以太网帧格式中，增加一个特殊的标志域----Tag域，用于标识数据帧所属的VLAN ID，其帧格式如图所示。
（四）VLAN端口从交换机处理VLAN数据帧的不同，我们可以将交换机的端口分为两类：一类是只能传送标准以太网帧的端口，被称为Access端口；另一类是既可以传送有VLAN标签的数据帧，也可以传送标准以太网帧的端口，称为Trunk端口。
Access端口一般是指那些连接不支持VLAN技术的终端设备的端口，这些端口收到的数据帧都不包含VLAN标签，发送帧中也必须不包含VLAN标签。
Trunk端口一般是指那些连接支持VLAN技术的网络设备的端口。
这些端口接收到的数据帧一般都包含VLAN标签，而向外发送数据帧时也常常需要添加VLAN标签。
（五）VLAN的配置配置VLAN大致分为一下几个方面：（1）创建/删除VLAN●用途：进入vlan视图，如果指定的vlan没有创建则先创建它●命令格式：vlan vlan_idundo vlan[Quidway]vlan vlan_id[Quidway]undo vlan vlan_id（2）向当前VLAN中添加/删除端口●用途：给指定vlan增加/剔除以太网接口●命令格式：port interface_listundo port interface_list●参数含义：interface_list ：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为1～24；如果是千兆口，则槽号为1或2，端口号取值为1。
[Quidway-vlan2]port port_num[to port_num][Quidway-vlan2]undo port port_num[to port_num]（3）将当前端口添加/删除到指定VLAN●用途：给指定vlan增加/剔除以太网接口●命令格式：port access vlan vlan-idUndo port access vlan vlan-id●参数说明：vlan-id：VLAN接口的ID，取值范围为1～4094。
[Quidway-Ethernet0/1]port access vlan vlan-id[Quidway-Ethernet0/1]undo port access vlan vlan-id（4）指定端口类型Access端口只能属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid 端口和Trunk端口可以属于多个VLAN，所以需要设置端口的缺省VLAN ID。
配置了以太网端口的缺省VLAN ID后，端口对报文的接收和发送的处理有几种不同情况，具体描述见表。
建议将本端Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID配置为一致，否则端口可能无法正确转发报文。
[Quidway-Ethernet0/1]port link-type{access|trunk|hybrid}四.配置实例：1、交换机的端口配置[S3026A]interface e0/1[S3026A-Ethernet0/1]duplex full[S3026A-Ethernet0/1]speed 100[S3026A-Ethernet0/1]interface e0/2[S3026A-Ethernet0/2]duplex full[S3026A-Ethernet0/2]speed 100<Quidway>display interface2、划分VLAN[Quidway]sysname s3026[s3026]vlan 10[s3026-vlan10]port e0/4 to e0/6[s3026-vlan10]q[s3026]interface e0/1[s3026-Ethernet0/1]port access vlan 10[s3026-Ethernet0/1]interface e0/2[s3026-Ethernet0/2]port access vlan 10[s3026-Ethernet0/2]interface e0/3[s3026-Ethernet0/3]port access vlan 10。