vlan 的基本配置包括以下内容。
1. 创建单个vlan

2. 批量创建vlan

3. 设置vlan 的别名
vlan 别名用于区分各个vlan,可以是小组名称、部门、地区等。缺省情况下,vlan 的别名为“vlan”+vlan id,其中vlan id 部分为4位数字,不足4 位用0 补足,如id 为4 的vlan 别名缺省为vlan0004。

4. 设置以太网端口的vlan 链路类型
zxr10 3900/3200 以太网端口的vlan链路类型有三种:access模式、trunk模式和hybrid 模式,默认为access 模式。
access 模式的端口只能属于一个vlan,端口不能打标签(untagged),一般为连接计算机的端口。
trunk 模式的端口可以属于多个vlan,端口必须打标签(tagged),可以接收和发送多个vlan 的报文,一般作为交换机之间连接的trunk 端口。
hybrid 模式的端口可以属于多个vlan,是否打标签由用户自由指定,可以接收和发送多个vlan 报文,可以用于交换机之间的连接,也可以连接用户计算机。
hybrid 端口和trunk 端口的不同之处在于:hybrid 端口可以发送带标签或无标签的帧,而trunk 端口一般只在发送缺省vlan 的报文时不打标签。

5. 把以太网端口加入到指定vlan
access 端口只能加入到1 个vlan,trunk 端口和hybrid 端口可以加入到多个vlan 中。

6. 设置以太网端口的native vlan(pvid)
access 端口只属于1 个vlan,所以它的native vlan 就是它所在的vlan,不用设置。
trunk 端口和hybrid 端口属于多个vlan,需要设置native vlan。如果设置了端口的native vlan,当端口接收到不带vlan 标签的帧时,则将该帧转发到属于这个native vlan的端口。默认情况下trunk 端口和hybrid端口的native vlan 为vlan 1。

7. 批量添加vlan 成员端口

switchport pvid 对所有类型的端口(access、trunk、hybrid)都有效,运行本配置后所有选定端口的pvid 都变成指定vlan 的vlan id。
switchport tag 对trunk、hybrid 端口有效。
switchport untag 对hybrid 端口有效。
8. 设置端口的vlan 过滤
启用入口过滤后,如果端口接收到的帧所属vlan 的成员集合中并不包含该入口端口,则该帧将被丢弃。默认情况下vlan 入口过滤是关闭的。

9. 端口帧类型过滤
配置端口可接收的帧类型,可以选择接收所有的帧(包括untagged 帧和tagged 帧)或者只接收tagged 帧。默认情况下接收所有的帧。

10. 创建vlan 三层接口
要创建vlan 三层接口,首先必须创建此vlan。

11. 打开/关闭vlan 三层接口
打开/关闭vlan 三层接口只是打开/关闭vlan 的三层转发功能,对属于该vlan 的成员端口没有影响。缺省情况下,当vlan 接口下所有以太网端口状态为down 时,vlan 接口状态为down;当vlan 接口下有一个或多个以太网端口处于up 状态时,vlan 接口状态为up。可以强制关闭处于up 状态的vlan 接口。