计算机网络技术实用教程(第2版)项目4部门间网络的安全隔离.pptVIP

分配端口 在新创建一个VLAN之后，可以为之手工分配一个端口号或多个端口号。一个端口只能属于唯一一个VLAN。这种为VLAN分配端口号的方法称为静态－接入端口。 在接口配置模式下，分配VLAN端口命令为： Switch（config-if）#switchport access vlan vlan-id 默认情况下，所有的端口都属于VLAN 1。 检验VLAN配置 在特权模式下，可以检验VLAN的配置，常用的命令有： Switch#show vlan //显示所有VLAN的配置消息。 Switch#show inteface interface switchport //显示一个指定的接口的VLAN信息。 添加、更改和删除VLAN 为了添加、更改和删除VLAN，需要把交换机设在VTP服务器或透明模式。当要为整个域内的交换机做一些VLAN更改时，必须处于VTP服务器模式，在VTP范围内更新的内容会自动传播到其他交换机上，在VTP透明模式下做的VLAN更改只能影响本地交换机，更改不会在VTP范围内传播。 为了修改VLAN的属性（如VLAN的名字），应使用全局配置命令vlan vlan-id，但不能更改VLAN编号，为了使用不同的VLAN编号，需要创建新的VLAN编号，然后再分配相应的端口到这个VLAN中。 当在