Следующий шаг после создания сети VLAN — назначение портов сетям VLAN. Порт доступа может одновременно принадлежать только одной VLAN. Единственным исключением из этого правила является порт, подключённый к IP-телефону. В этом случае с портом связаны две VLAN: одна для голосовой связи и одна для данных.
На рис. 1 показан синтаксис для определения порта в качестве порта доступа и назначения его сети VLAN. Выполнять команду switchport mode access необязательно, но настоятельно рекомендуется в целях обеспечения безопасности. С помощью этой команды интерфейс переходит в режим постоянного доступа.
Примечание. Используйте команду interface range, чтобы одновременно настроить несколько интерфейсов.
В примере на рис. 2 VLAN 20 назначена порту F0/18 на коммутаторе S1; таким образом, компьютер учащегося (компьютер PC2) расположен в сети VLAN 20. При настройке VLAN 20 на других коммутаторах сетевой администратор знает, что нужно настроить другие компьютеры учащихся к той же подсети, в которой находится компьютер PC2 (172.17.20.0/24).
Используйте инструмент проверки синтаксиса на рис. 3 для назначения сети VLAN и введите команду show vlan brief, чтобы отобразить содержимое файла vlan.dat.
Команда switchport access vlan принудительно создаёт VLAN, если таковая ещё не существует на коммутаторе. Например, сеть VLAN 30 отсутствует в выходных данных команды show vlan brief на коммутаторе. Если на любом интерфейсе без предыдущей конфигурации ввести команду switchport access vlan 30, то коммутатор отобразит следующее:
% Access VLAN does not exist. Creating vlan 30