二层VLAN

四台PC的IP地址如图所示，子网掩码均为255.255.255.0，四台PC处在同一个局域网之中，在配置VLAN之前能够彼此ping通。配置的目的是将PC1和PC3划分到VLAN10中，PC2和PC4划分到VLAN20中。
在配置之前需要进入系统视角。

创建VLAN

在两个交换机上都需要分别创建VLAN10和VLAN20：

vlan vlan-id

通过vlan命令创建vlan，vlan-id为指定的id。

配置access接口

按照不同端口类型的功能，两个交换机与PC连接的端口都配置为access。
1.配置接口类型

port link-type access

2.配置端口的默认VLAN

port default vlan vlan-id

配置Trunk接口

两个交换机相互连接的端口可能要通过多个vlan，因此设置为Trunk接口。
1.配置接口类型

port link-type trunk

2.接口加入允许通过的vlan

port trunk allow-pass vlan vlan-id

3.配置trunk接口的默认vlan(一般默认为1)

port trunk pvid vlan vlan-id

测试

经过上面的配置之后，通过测试可以发现只有在同一vlan下的主机才能相互ping通了，实现了广播域的分割。