前面我們系統介紹我們安防行業需要用到的網絡知識裡，講到VLAN的概念和劃分，很多朋友要求寫一寫交換機VLAN劃分的命令。交換機的配置過程還是比較複雜的，品牌和產品不同也會有差異，我們今天一起學習一下通用的配置方法。
更多歷史網絡知識文末有鏈接。
要配置交換機，首先要把交換機和電腦連接，連接方法是用專門的console線連接交換機的console端口和計算機的COM口。現在電腦如果沒有COM口，用RS232轉USB數據線即可。
硬件連接好了，就要進行軟件配置，安裝CONSOLE數據線的驅動，並使用系統自帶的仿真終端軟件，設置好波特率、數據位等信息後，通過交換機的出廠默認用戶名和密碼就可以登陸交換機。
交換機的基本配置模式：
用戶模式：
switch>
特權模式：
Switch#
進入方法：在默認的用戶模式下輸入：enable 進入。
退出方法：輸：exit 退回到用戶模式。
注意用戶模式和特權模式的前面代碼的區別：一個是switch>；一個是Switch#。
VLAN模式：
Switch(vlan)#
進入方法：從#模式輸入 vlan database 進入
全局配置模式：
Switch(config)#
進入方法：從#模式輸入 config terminal 進入
接口配置模式：
Switch(config-if)#
進入方法：從(config)#模式輸入 interface+接口號進入
終端線路配置模式：
Switch(config-line)#
進入方法：從(config)#模式輸入 line+終端標識進入
要記住這些交換機的配置模式，要知道如何進入和退出，也有能看懂當前處於哪個模式下，在所有模式中，輸入exit返回上級，輸入end或ctrl+z退出。
VLAN的常用配置命令：
交換機沒有被劃分VLAN的時候，交換機默認只有VLAN1，所有的端口都在VLAN1裡面，所以我們是不能創建也不能刪除VLAN1的。
創建VLAN
Switch#vlan database （進入VLAN數據庫）
Switch(vlan)# vlan 10 name vlan10
switch(vlan)# vlan 20 name vlan20
第一條命令：進入VLAN數據庫
第二條命令：創建一個名稱為VLAN10的VLAN10
第三條命令：創建一個名稱為VLAN20的VLAN20
這裡Name屬性最好定義一下，如果不定義會和默認VLAN名稱衝突，這樣一一對應比較好。
端口劃入VLAN
Switch(config)#interface fa0/1
Switch(config-if)#switchport access vlan 10
第一條命令的意思是：進入接口fa0/1，這裡的0表示第1個插槽，1表示第2個端口。（設備第一個端口通常為0，第二個端口通常為1）。
第二條命令：把fa0/1這個端口劃分給VLAN 10 這樣配置之後，接在這個端口的所有設備就屬於VLAN 10 了。
查看VLAN信息
Switch#show vlan 查看所有VLAN信息
Switch#show vlan id 10 查看vlan 10的信息
刪除VLAN
switch#vlan database
Switch(vlan)#no vlan 10
刪除VLAN 10後，所有分配給VLAN10的端口都變回非活動狀態，直到下次再次分配給別的VALN為止。
一個VLAN可以有多個端口，如果要將某個端口從VLAN中刪除
Switch(config)# interface f0/2
Switch(config-if)#no switchport access vlan 10
當然這些只是交換機配置的皮毛，這些配置基礎我們一定要掌握，再在此基礎上配置其他命令，就應該沒有什麼問題了！