VLAN（Virtual Local Area Network，虛擬局域網）是一種將物理局域網在邏輯上劃分成多個廣播域的技術。通過VLAN，可以將不同部門或不同安全級別的用戶劃分到不同的虛擬網絡中，提高網絡的安全性和可管理性。以下是配置VLAN的基本步驟：

硬件準備

1. 交換機：需要支持VLAN功能的交換機。

2. 網絡設備：需要連接到交換機的設備，如PC、服務器等。

配置步驟

1. 登錄交換機

需要登錄到交換機的管理界面。這通常通過命令行界面（CLI）完成。

```shell

ssh [交換機IP地址]

```

2. 進入全局配置模式

在交換機提示符下，輸入以下命令進入全局配置模式：

```shell

enable

configure terminal

```

3. 創建VLAN

在全局配置模式下，使用以下命令創建VLAN：

```shell

vlan [VLAN ID]

name [VLAN名稱]

```

例如，創建VLAN 10，命名為“Sales”：

```shell

vlan 10

name Sales

```

4. 將端口分配到VLAN

將交換機的端口分配到剛才創建的VLAN中：

```shell

interface [端口名稱]

switchport mode access

switchport access vlan [VLAN ID]

```

例如，將FastEthernet0/1端口分配到VLAN 10：

```shell

interface FastEthernet0/1

switchport mode access

switchport access vlan 10

```

5. 保存配置

完成配置后，不要忘記保存配置，以免重啟交換機后配置丟失：

```shell

write memory

```

6. 驗證配置

使用以下命令驗證VLAN配置：

```shell

show vlan brief

show vlan [VLAN ID]

show interface [端口名稱] switchport

```

注意事項

1. VLAN ID：VLAN ID范圍通常是1-4094，其中1-1005是預定義的，通常用于標準VLAN，1006-4094是擴展VLAN。

2. 端口模式：端口模式可以是access或trunk。access模式用于連接終端設備，trunk模式用于連接其他交換機。

3. VLAN Trunk：如果需要在不同交換機之間傳輸多個VLAN，可以使用VLAN Trunk。

根據實際的網絡環境和需求，配置VLAN的具體步驟可能會有所不同。在配置過程中，請確保遵循最佳實踐和網絡安全策略。