思科路由器创建VLAN的方法：端口划分与Trunk配置

思科设备上的VLAN应在二层交换功能所在的位置创建，并将终端端口划入对应VLAN。VLAN跨交换机或经过能识别VLAN标签的上联设备时，还要把那条上联链路配置为trunk。题目里常把这类操作叫作“路由器创建VLAN”，但命令能否使用取决于设备是否提供可管理的交换端口或三层交换功能。

确认要划分的网络和端口

划分办公电脑、访客无线、摄像头等不同用途的VLAN前，记录每类终端接在哪些物理口，以及哪一个口通向上级交换机、路由器或AP。直连普通终端的口使用access。需要同时带多个VLAN到对端的上联口才使用trunk。用设备上的现有VLAN列表核对编号，避免与已使用的编号冲突：

enable
show vlan brief

这张拓扑图展示了四个业务VLAN分别接入不同终端的关系。实际配置时不必照抄图中的IP地址和端口号，应替换为自己的规划。

思科路由器如何创建VLAN

在支持IOS风格命令的设备上，进入全局配置后创建VLAN。以下以VLAN 10的办公网为例：

enable
configure terminal
vlan 10
name OFFICE
exit

vlan 10 创建或进入编号为10的VLAN，name OFFICE 只用于识别用途。还要使用VLAN 20、30等编号时，回到全局配置模式后按同样方式逐个建立。旧型号或旧资料可能出现 vlan data，设备提示该模式已弃用时，应按当前软件提示改用全局配置模式，不要同时混用两种配置入口。

创建后执行 show vlan brief。能看到VLAN ID和名称，说明VLAN已写入当前运行配置。此时端口栏仍为空并不表示失败，只是还没有把接入口分配进去。

把终端端口设为access并加入VLAN

1、进入实际接着终端的接口。

例如电脑接在 GigabitEthernet1/0/1，进入该接口。不同设备的接口名可能是 FastEthernet0/1、GigabitEthernet0/1 或其他格式，必须以 show interfaces status 看到的真实名称为准。

2、固定端口模式并指定VLAN。

interface GigabitEthernet1/0/1
switchport mode access
switchport access vlan 10
no shutdown
exit

switchport mode access 让端口按单一未标记业务VLAN工作。switchport access vlan 10 才把从这台终端进入的流量归到VLAN 10。配置多台同类终端时可以使用设备支持的接口范围命令批量处理，但范围里不能误含上联口、AP或IP电话口。

3、立即检查端口归属。

show vlan brief
show interfaces GigabitEthernet1/0/1 switchport

前一条命令应在VLAN 10的端口栏看到该接口。后一条命令可进一步核对运行模式和接入VLAN。下面的回显示例能看到不同access端口分别归入VLAN 10、20、30、40。

上联链路需要多个VLAN时再配置trunk

1、只选择真正的上联接口。

两台交换机之间、交换机到支持多VLAN的AP，或交换机到路由器子接口的链路，才可能需要trunk。不要把普通电脑口改为trunk，否则终端拿不到预期网络时很难排查。

2、启用trunk并核对对端。

interface GigabitEthernet1/0/24
switchport mode trunk
exit
show interfaces trunk

有些型号需要或支持额外的封装、原生VLAN、允许VLAN列表命令。有些型号不接受旧教程里的封装命令。以设备的帮助提示和现有网络规范为准，并让链路两端的VLAN创建情况、允许范围和原生VLAN设置相互匹配。只允许VLAN 10通过的上联，不能替VLAN 20或VLAN 30转发数据。

来源中的回显同时显示了批量access配置与一个trunk口。它适合用来理解端口角色差异，但接口编号仅是示例。

保存后按现象验收

确认VLAN、端口和上联设置后，将运行配置保存到启动配置，避免重启丢失：

copy running-config startup-config

让同一VLAN的两台终端获取该VLAN对应的地址后，测试它们能否按设计通信。不同VLAN的终端不会因二层划分而直接互通。需要VLAN互访的网络还须配置三层VLAN接口、网关路由和访问控制，不能把trunk当成VLAN间路由。

端口已经接线却没有进入预期网络，应依次检查物理口是否选对、show vlan brief 是否显示它、上联trunk是否放行该VLAN，以及DHCP地址范围和默认网关是否属于同一网段。删除VLAN也不能假定端口会自动恢复成默认状态，来源回显显示部分端口仍保留原VLAN归属。删除或调整业务VLAN后应重新检查端口状态并明确改回目标VLAN。

在生产网络修改VLAN前，保存现有配置并从一个测试端口验证。这样即使编号、上联或网关规划有误，也能把影响控制在单个端口或单个VLAN内。