1900Switch(config)#show vlan
VLAN Name Status Ports
－－－－－－－－－－－－－－－－－－－
1 default Enabled 1,6-16,22-24,AUI,A,B
2 acconting Enabled 2-5
3 marketing Enabled 17-22
1002 fddi-default Suspended
1003 token-ring-defau Suspended
1004 fddinet-default Suspended
1005 trnet-default Suspended
這是一個(gè)24口的交換機(jī)，并且?guī)в蠥UI和兩個(gè)100兆端口（A、B），可以看出來，我們的設(shè)置已經(jīng)正常工作了，什么，還要不要保存running configure？當(dāng)然不用了，交換機(jī)是即時(shí)自動(dòng)保存的，所以不用我們使用命令來保存設(shè)置了。當(dāng)然了，你也可以使用 show vlan vlan號(hào) 的命令來查看某個(gè)VLAN，比如show vlan 2 , show vlan 3.
還可以使用show vlan-membership ，改命令主要是顯示交換機(jī)上的每一個(gè)端口靜態(tài)或動(dòng)態(tài)的屬于哪個(gè)VLAN。
以上是給交換機(jī)配置靜態(tài)VLAN的過程，下面我們看看動(dòng)態(tài)的VLAN。動(dòng)態(tài)的V L A N 形成很簡單，由端口自己決定它屬于哪個(gè)V L A N 時(shí)，就形成了動(dòng)態(tài)的V L A N 。不過，這并不意味著就一層不變了，它只是一個(gè)簡單的映射，這個(gè)映射取決于網(wǎng)絡(luò)管理員創(chuàng)建的數(shù)據(jù)庫。分配給動(dòng)態(tài)V L A N 的端口被激活后，交換機(jī)就緩存初始幀的源M A C 地址，隨后，交換機(jī)便向一個(gè)稱為VMPS （V L A N 管理策略服務(wù)器）的外部服務(wù)器發(fā)出請(qǐng)求，V M P S 中包含一個(gè)文本文件，文件中存有進(jìn)行V L A N 映射的M A C 地址。交換機(jī)對(duì)這個(gè)文件進(jìn)行下載，然后對(duì)文件中的M A C 地址進(jìn)行校驗(yàn)。如果在文件列表中找到M A C 地址，交換機(jī)就將端口分配給列表中的V L A N 。如果列表中沒有M A C 地址，交換機(jī)就將端口分配給默認(rèn)的V L A N （假設(shè)已經(jīng)定義默認(rèn)了V L A N ）。如果在列表中沒有M A C 地址，而且也沒有定義默認(rèn)的V L A N ，端口不會(huì)被激活。這是維護(hù)網(wǎng)絡(luò)安全一種非常好的的方法。從表面上看，動(dòng)態(tài)V L A N 的優(yōu)勢(shì)很大，但它也有致命的缺點(diǎn)，即創(chuàng)建數(shù)據(jù)庫是一項(xiàng)非常艱苦而且非常繁瑣的工作。如果網(wǎng)絡(luò)上有數(shù)千個(gè)工作站，則有大量的輸入工作要做。即使有人能勝任這項(xiàng)工作，也還會(huì)出現(xiàn)與動(dòng)態(tài)的V L A N 有關(guān)的很多問題。另外，保持?jǐn)?shù)據(jù)庫為最新也是要隨時(shí)進(jìn)行的非常費(fèi)時(shí)的工作。所以不經(jīng)常用到它，這里我們就不做詳細(xì)的講解，可以參考相關(guān)的CISCO的文檔資料。
這么樣，沒有你想象的那么復(fù)雜吧。我們已經(jīng)把VLAN配置好了，那么VLAN的另一部分不容忽視的工作，就是前期的對(duì)網(wǎng)絡(luò)的規(guī)劃。就是說，哪些機(jī)器在一個(gè)VLAN中，各自的IP地址、子網(wǎng)掩碼如何分配，以及VLAN之間互相通訊的問題。只有規(guī)劃計(jì)劃好了，才能夠在配置和以后的使用維護(hù)過程中輕松省事。
