交换机划分双vlan配置

### 配置双VLAN的方法与实例

#### 创建VLAN
为了在交换机上配置双VLAN，首先需要创建两个独立的VLAN。这可以通过进入全局配置模式并使用`vlan`命令来完成。

Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Engineering

上述操作定义了两个新的VLAN：编号为10的Sales部门和编号为20的Engineering部门[^3]。

#### 将端口分配给特定VLAN
接着，需指定哪些物理端口属于哪个VLAN。对于接入层交换机而言，通常会将某些端口设置为访问模式(access mode)，并将这些端口加入到相应的VLAN中。

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface FastEthernet 0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20

这里假设FastEthernet 0/1连接至销售团队的工作站，而FastEthernet 0/2则服务于工程组成员。通过这种方式可以确保不同业务单元之间的流量被有效隔离。

#### 设置Trunk链路支持多个VLAN通信
为了让来自不同子网的数据包能够在核心网络内部传输而不丢失其所属VLAN的信息，在互联两台或多台三层设备间建立TRUNK链接至关重要。此过程涉及更改接口的操作模式以及允许所有必要的VLAN穿越该路径。

Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan add 10,20

这段脚本说明如何把GigabitEthernet 0/1转换成trunk类型的端口，并让VLAN ID分别为10和20的数据帧能够顺利经过这条线路传递给其他交换节点处理。

#### 实现Sub-VLAN间的二层隔离
如果在同一台交换机内存在多个sub-VLAN，则可通过调整STP优先级或其他机制防止它们之间直接互通；另外也可以利用ACLs (Access Control Lists) 来进一步加强安全性控制措施[^1]。