VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。下面让我们通过实践来实现交换机VLAN接口静态IP地址配置。

一 组网需求：

1．SwitchA为三层交换机, PC1和PC2可以通过SwitchA进行互通；

2．PC1连接到SwitchA的以太网端口E1/0/1，属于VLAN10；

3．PC2连接到SwitchA的以太网端口E1/0/2，属于VLAN20；

4．交换机的VLAN接口10的IP地址为192.168.0.1/24，VLAN接口20的IP地址为192.168.1.1/24，分别作为PC1(192.168.0.2/24)和PC2(192.168.1.2/24)的网关。

二 组网图：

三 配置步骤：

1．创建（进入）VLAN10  
[SwitchA]vlan 10  
 
2．将E1/0/1加入到VLAN10，并退出VLAN视图。  
[SwitchA-vlan10]port Ethernet 1/0/1  
 
[SwitchA-vlan10]quit  
 
3．创建（进入）VLAN接口10  
[SwitchA]interface Vlan-interface 10  
 
4．为VLAN接口10配置IP地址  
[SwitchA-Vlan-interface10]ip address 192.168.1.1 255.255.255.0  
 
5．创建（进入）VLAN20  
[SwitchA]vlan 20  
 
[SwitchA-vlan20]quit  
 
6．将E1/0/2加入到VLAN20  
[SwitchA-vlan20]port Ethernet 1/0/2  
 
7．创建（进入）VLAN接口20  
[SwitchA]interface Vlan-interface 20  
 
8．为VLAN接口20配置IP地址  
[SwitchA-Vlan-interface20]ip address 20.1.1.1 255.255.255.0 

四 配置关键点：

1．交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口UP之后，该VLAN虚接口才会UP；

2．对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问。对于二层交换机来说，为VLAN接口配置的IP地址只能用于管理。
 

【编辑推荐】

1. 软件客户端的全加密Cisco IPsec VPN网关
2. 交换机配置基础：VLAN接口动态获取IP地址配置
3. 中低端交换机典型配置之交换机基于端口VLAN应用配置