利用三层交换机实现Vlan间互通
三层交换机实现VLAN间通信

三层交换机实现VLAN间通信在企业网络中,通常会使用VLAN来划分不同部门或用户群的网络,以提高网络安全性和管理性。
但是由于VLAN之间默认是隔离的,所以需要通过三层交换机实现VLAN间通信。
本文将介绍三层交换机实现VLAN间通信的具体步骤。
一、VLAN的基本概念VLAN是一种虚拟局域网技术,可以将一个物理局域网划分成多个逻辑局域网,使得不同VLAN之间相互隔离。
在一个VLAN内的主机可以互相通信,而不同VLAN内的主机不能直接通信。
二、三层交换机的基本概念三层交换机是基于硬件的路由器和交换机的结合体,具有交换机的高速转发能力和路由器的多协议转发能力。
三层交换机可以实现不同VLAN之间的通信,提高网络性能和安全性。
三层交换机实现VLAN间通信的基本原理是:将VLAN映射到不同的端口或子接口上,在不同的端口或子接口上配置不同的IP地址,然后通过路由表进行路由选择,最终实现VLAN间的通信。
1. 配置VLAN在三层交换机上创建VLAN,并将端口或子接口映射到VLAN上。
例如,创建VLAN 10和VLAN 20,并将端口1、2和子接口10映射到VLAN 10上,将端口3和子接口20映射到VLAN 20上,具体配置命令如下:switch(config)# vlan10switch(config-vlan)# exitswitch(config)# vlan20switch(config-vlan)# exitswitch(config)# interface gigabitethernet 1/1switch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan 10switch(config-if)# exitswitch(config)# interface gigabitethernet 1/2switch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan 10switch(config-if)# exitswitch(config)# interface gigabitethernet 1/3switch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan 20switch(config-if)# exitswitch(config)# interface gigabitethernet 1/10switch(config-if)# encapsulation dot1Q 10switch(config-if)# ip address 192.168.10.1 255.255.255.0switch(config-if)# exitswitch(config)# interface gigabitethernet 1/20switch(config-if)# encapsulation dot1Q 20switch(config-if)# ip address 192.168.20.1 255.255.255.0switch(config-if)# exit2. 配置路由在三层交换机上配置路由表,使不同VLAN之间可以进行路由选择和通信。
利用三层交换机实现不同VLAN间通信

利用三层交换机实现不同VLAN间通信三层交换机是一种在OSI模型中工作在网络层的网络设备,可以实现不同VLAN间的通信。
使用三层交换机实现不同VLAN间通信可以提高网络的灵活性和安全性,并且可以减少广播和冲突,提高网络的性能。
在实现不同VLAN间通信时,首先要进行VLAN的划分和配置。
一般情况下,一个交换机可以划分为多个VLAN,每个VLAN可以包含不同的主机。
每个VLAN都有自己的VLANID,并且相互之间是隔离的。
在交换机上设置VLANID,并将相应的端口划分到对应的VLAN。
三层交换机可以通过路由器功能实现不同VLAN之间的通信。
一种常用的方法是使用三层交换机的SVI(Switch Virtual Interface),也就是虚拟交换机接口。
SVI是一个虚拟接口,可以作为一个虚拟的路由器接口来连接不同的VLAN。
在配置SVI之前,需要在三层交换机上启用路由功能。
不同厂商的交换机配置方法可能不同,但基本上都需要在交换机的配置界面中进行相应的设置。
启用路由功能后,可以通过配置SVI来实现不同VLAN之间的通信。
配置SVI时,需要给SVI分配一个IP地址,并将其与相应的VLAN关联。
这样,SVI就成为了该VLAN内的默认网关。
配置SVI之后,可以在交换机上配置静态路由或动态路由协议,以实现不同VLAN之间的通信。
静态路由可以手动配置,动态路由则是通过交换机自动学习和更新路由表。
当数据包从一个VLAN的主机发送到另一个VLAN时,数据包首先发送到交换机上的SVI。
SVI根据路由表中的路由信息,将数据包转发到目标VLAN的SVI上,然后再将数据包转发到目标VLAN的主机。
除了使用SVI,还可以使用VLAN间路由功能来实现不同VLAN之间的通信。
VLAN间路由是在三层交换机上配置的一种特殊的端口,用于连接不同的VLAN。
通常情况下,需要在交换机上配置子接口,每个子接口都与一个特定的VLAN相连。
子接口可以配置不同的IP地址,并与相应的VLAN关联。
三层交换机实现VLAN间通信

三层交换机实现VLAN间通信1. 引言1.1 三层交换机实现VLAN间通信三层交换机是现代网络中的重要设备,可以实现不同VLAN之间的通信。
在传统的二层交换机中,不同VLAN之间是无法直接通信的,需要通过路由器进行通信,这样会增加网络的复杂度和延迟。
而三层交换机则可以在同一设备内实现不同VLAN之间的通信,提高了网络的效率和性能。
三层交换机实现VLAN间通信具有重要意义,可以提高网络的灵活性和效率,简化网络管理和维护。
随着网络规模的不断扩大和复杂度的增加,三层交换机将在未来的网络中扮演更加重要的角色,成为网络架构中不可或缺的一部分。
2. 正文2.1 介绍三层交换机的基本原理三层交换机是一种网络设备,它结合了交换机和路由器的功能。
在传统的网络环境中,二层交换机只能在同一个VLAN内进行通信,无法实现不同VLAN之间的通信。
而三层交换机则可以通过具备路由功能的接口,实现不同VLAN之间的通信。
三层交换机的基本原理是利用IP地址进行数据包的转发和路由。
当数据包从一个VLAN的主机发送到另一个VLAN的主机时,三层交换机会根据数据包中的目标IP地址,将数据包进行路由转发到目标VLAN内的主机。
这样就实现了不同VLAN之间的通信。
与二层交换机相比,三层交换机具有更高级的功能和更复杂的工作原理。
它可以实现更加灵活的网络拓扑结构,并且可以支持更多的网络服务和功能。
三层交换机还可以配合路由器使用,实现更加复杂和高效的网络管理和数据传输。
三层交换机的基本原理是通过结合交换机和路由器的功能,利用IP地址进行数据包的转发和路由,实现不同VLAN之间的通信。
这种技术在现代网络环境中起着至关重要的作用,为网络管理员提供了更多的选择和灵活性。
2.2 讨论VLAN的概念和作用VLAN即虚拟局域网,是一种将局域网络虚拟化的技术。
通过VLAN,可以将同一台交换机上的不同端口分割成不同的逻辑网络,实现不同VLAN之间的隔离和通信。
三层交换机实现VLAN间通信

三层交换机实现VLAN间通信随着网络规模的不断扩大和网络安全的日益重视,虚拟局域网(VLAN)技术在企业网络中得到了广泛的应用。
VLAN技术可以将不同的用户组织成不同的虚拟局域网,使得不同VLAN的用户之间无法直接通信,从而增强了网络的安全性。
在实际应用中,有时候不同的VLAN之间需要进行通信和数据共享,这就需要三层交换机来实现VLAN间的通信。
一、三层交换机的作用三层交换机是一种集路由和交换功能于一体的网络设备,能够在不同的VLAN之间进行路由转发,从而实现不同VLAN之间的通信。
在传统的网络结构中,通常使用路由器来实现不同VLAN之间的通信,但是使用路由器进行VLAN间的通信需要在路由器上配置多个子接口,管理起来较为繁琐,而且性能会有一定的影响。
而三层交换机则可以更加高效地实现VLAN间的通信,提供更快速的数据传输服务。
三层交换机通过在交换机硬件中集成路由功能,可以对不同VLAN的数据包进行路由转发处理。
当一个VLAN中的主机需要和另一个VLAN中的主机进行通信时,数据包首先到达三层交换机,交换机会根据数据包中的目的IP地址进行路由转发,将数据包发送到目标VLAN中的主机。
三层交换机在进行路由转发时,可以根据预设的路由表来确定不同VLAN间的路径,实现不同VLAN之间的通信。
1. 创建VLAN:首先在三层交换机上创建需要通信的VLAN,使用vlan命令创建VLAN,并为每个VLAN分配一个唯一的VLAN ID。
2. 配置端口:对于需要加入VLAN的端口,使用switchport access命令将端口划分到相应的VLAN中。
3. 配置三层接口:使用接口命令在三层交换机上创建三层接口,并将接口与相应的VLAN关联。
4. 配置路由:在三层交换机上配置路由,使得不同VLAN之间可以进行路由转发。
可以使用静态路由或动态路由协议来实现路由功能。
5. 验证配置:在配置完成后,可以通过ping命令或者traceroute命令来验证不同VLAN之间的通信是否正常。
三层交换机实现VLAN间通信

三层交换机实现VLAN间通信三层交换机可以实现VLAN间通信,即不同VLAN之间的主机可以互相通信。
下面将从三层交换机的原理、实现方法以及优缺点等方面进行详细介绍。
三层交换机是在二层交换机的基础上增加了三层功能,即支持IP协议栈的路由功能。
它可以实现不同VLAN间的通信,通过将不同VLAN的信号进行路由处理,使得主机在不同VLAN间可以进行通信,实现了虚拟局域网之间的互通。
实现VLAN间通信的方法有两种:静态路由和动态路由。
静态路由是通过手动配置交换机的路由表来实现VLAN间通信。
管理员需要手动配置交换机上每个子网的网关地址,并设置路由表,指明从哪个接口出去到达目标VLAN。
这种方法配置简单,但不适合规模较大的网络,因为需要手动维护路由表。
动态路由是通过使用动态路由协议,如OSPF、RIPv2等,来自动学习和更新路由表,实现自动的VLAN间通信。
这种方法适合规模较大的网络,因为可以自动更新路由表,减少管理员的配置工作。
1. 提高网络性能:通过实现VLAN间的通信,可以减少广播域的范围,减少广播报文的传输,提高网络性能。
2. 增强网络安全性:通过划分不同的VLAN,可以实现不同VLAN的隔离,阻止不同VLAN间的流量传播,增强网络的安全性。
3. 提供灵活性:通过使用三层交换机的路由功能,可以将不同的VLAN划分到不同的子网中,提供更灵活的网络管理和更好的资源利用。
1. 成本较高:相比于二层交换机,三层交换机的成本较高,对于小型网络来说可能不划算。
2. 复杂性:三层交换机的配置相对复杂,需要管理员具备一定的网络知识和技能才能正确配置。
三层交换机可以实现VLAN间通信,通过路由功能将不同VLAN的信号进行路由处理,从而实现虚拟局域网之间的互通。
不同的实现方法有静态路由和动态路由,优点包括提高网络性能、增强网络安全性和提供灵活性,缺点包括成本较高和配置复杂。
三层交换vlan互通原理

三层交换vlan互通原理一、三层交换技术三层交换技术是局域网交换机发展升级的产物,它主要通过添加路由功能,来实现不同VLAN之间的通信。
相比于传统的二层交换机,三层交换机的路由功能较弱,主要应用于局域网内部的IP子网之间的通信。
这种技术的优势在于减少网络延迟、提高网络数据传输速度。
二、VLAN的划分在局域网中,我们常常将网络用户分成多个逻辑独立的网络单元,每个网络单元通常称为一个VLAN。
这些VLAN之间需要设置一定的访问控制策略,以实现不同VLAN之间的数据传输。
在三层交换机中,我们可以通过设置VLAN端口来实现这一目的。
三层交换机的三层交换功能是基于路由来实现的。
三层交换机通过硬件路由表来实现不同VLAN之间的互通。
路由表是三层交换机实现数据交换的重要工具,它能够将数据帧按照最佳路径转发到相应的目的网络中。
当有数据帧发送到三层交换机时,三层交换机根据数据帧中的目的IP地址,在路由表中查找最佳路径,然后将数据帧转发到相应的端口上。
四、VLAN互通配置在三层交换机中配置VLAN互通需要设置以下步骤:1. 配置IP地址和默认路由:在三层交换机上配置一个公共的IP 地址和默认路由,使得各个VLAN之间可以通过三层交换机访问外网。
2. 划分VLAN并设置VLAN端口:根据不同的需求,将三层交换机上的端口划分为不同的VLAN端口。
在配置过程中,需要确保每个VLAN之间的通信不被其他VLAN干扰。
3. 配置路由协议:常见的路由协议包括RIP和OSPF等。
在三层交换机上配置相应的路由协议,使得各个VLAN之间可以通过路由来实现互通。
4. 配置安全策略:为了保障网络安全,需要在三层交换机上配置相应的安全策略,如访问控制列表等,以限制不同VLAN之间的访问权限。
五、三层交换vlan互通常见问题及解决方案1. VLAN间无法互通:首先检查三层交换机的配置是否正确,确保VLAN端口划分正确,并配置了正确的路由协议和安全策略。
通过三层交换机实现不同VLAN间互相通信

通过三层交换机实现不同VLAN间互相通信虚拟局域网(VLAN)是一种将网络设备划分为逻辑上相互隔离的网络的方法。
通过使用三层交换机,可以实现不同VLAN之间的互相通信。
三层交换机是一种在第三层网络层上工作的网络设备,它可以识别和转发IP数据包。
实现不同VLAN之间互相通信的方法是通过三层交换机上的路由功能。
三层交换机可以连接多个VLAN,并通过路由表来决定将数据包转发到哪个VLAN。
以下是实现这种通信的步骤:1.VLAN划分:首先需要将网络设备划分为不同的VLAN。
每个VLAN可以看作是一个逻辑上的独立网络,在这个网络中的设备可以互相通信。
2.配置三层交换机:将三层交换机连接到各个VLAN,并配置每个VLAN的IP地址。
每个VLAN应该有一个唯一的IP地址段,以便在进行路由转发时能够区分不同的VLAN。
3.配置路由表:在三层交换机上配置路由表,以便能够将数据包从一个VLAN路由到另一个VLAN。
路由表通常包含有关目的IP地址和相关出口接口的信息。
4.配置静态路由:如果有多个三层交换机连接了不同的VLAN,而且需要在它们之间进行路由转发,那么需要配置静态路由。
静态路由是在网络管理员手动配置的路由表条目,用于指定将数据包发送到哪个接口。
5.配置默认路由:在三层交换机上配置默认路由,以便在无法找到与目标IP地址匹配的路由表项时,将数据包发送到默认的出口接口。
通过上述步骤,不同VLAN之间的通信就可以成功实现。
当设备位于不同的VLAN时,它们可以使用其相应的VLANIP地址进行通信。
三层交换机将根据路由表中的信息决定将数据包转发到哪个VLAN,并在目标VLAN 中将数据包交付给目标设备。
总结起来,通过三层交换机实现不同VLAN间互相通信的步骤包括VLAN划分、配置三层交换机、配置路由表、配置静态路由和配置默认路由。
通过这种方法,可以实现不同VLAN之间的隔离和互相通信,增强网络的灵活性和安全性。
三层交换机实现VLAN间通信

三层交换机实现VLAN间通信随着网络规模的不断扩大,传统的二层网络已经不能满足不同网络之间的通信需求。
为了更好地划分不同的网络,提高网络的安全性和灵活性,VLAN(虚拟局域网)的概念被引入到网络中。
在传统的二层交换机中,不同VLAN之间是无法直接通信的,需要通过路由器进行通信。
而三层交换机则可以直接实现VLAN之间的通信,提高了网络的传输效率和灵活性。
本文将介绍三层交换机实现VLAN间通信的原理和实现方法。
一、三层交换机简介三层交换机是一种融合了交换机和路由器功能的网络设备,它不仅具备了交换机快速转发数据的能力,还能够实现路由器的路由功能。
三层交换机通过识别IP地址、VLAN标记等信息,能够根据网络层的信息进行数据转发,从而实现了不同VLAN之间的直接通信。
与传统的二层交换机相比,三层交换机在网络中具有更高的灵活性和扩展性。
它能够更好地满足大规模网络的需求,减少了网络设备的数量和网络的复杂性。
三层交换机还提供了更好的网络性能和传输效率,能够更好地支持多媒体数据和大容量数据的传输。
二、VLAN的基本原理VLAN是一种可以将物理上分散的设备组织成一个逻辑上的局域网的技术,它能够将不同位置的设备通过逻辑上的方式组织在一起,实现了逻辑上的隔离和组织管理。
VLAN通常是按照功能或者部门等方面进行划分,不同的VLAN之间是隔离的,不同的VLAN之间是不能直接通信的。
三层交换机通过在网络层对数据包进行处理,根据目的IP地址进行转发,实现了不同VLAN之间的直接通信。
当数据包到达三层交换机时,交换机首先对数据包进行解析和处理,根据目的IP地址和子网掩码判断数据包的目的VLAN。
然后根据交换机内部的路由表进行转发,将数据包发送到相应的VLAN中,从而实现了不同VLAN之间的直接通信。
在三层交换机内部,每一个VLAN都有自己的IP地址和子网掩码,而不同的VLAN之间则通过路由表进行转发。
通过在交换机内配置VLAN标记和路由信息,可以实现不同VLAN之间的直接通信,提高了网络的通信效率和灵活性。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
实验六 利用三层交换机实Байду номын сангаасVLAN间互通
实验步骤与内容 续
第二步:分别修改交换机的主机名称
第一台交换机:Switch(config)#hostname sw2960-1 第二台交换机:Switch(config)#hostname sw2960-2 第三台交换机:Switch(config)#hostname sw3560
sw2960-2(config)#vlan 100
sw2960-2(config)#vlan 101 sw2960-2(config)#vlan 102 sw3560(config)#vlan 100
sw2960-2(config-vlan)#name cwb
sw2960-2(config-vlan)#name xsb sw2960-2(config-vlan)#name rsb sw3560 (config-vlan)#name cwb
sw3560 (config-if)#no shutdown
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第四步:分别配置管理员账号及密码
sw2960-1(config)#username aaa password aaa sw2960-1(config)#username bbb password bbb sw2960-2(config)#username aaa password aaa
sw2960-1(config)#username bbb password bbb
sw3560(config)#username aaa password aaa sw3560(config)#username bbb password bbb
第五步:分别为两台交换机配置vty本地登录验证
sw2960-1(config)#line vty 0 4
三层交换机具备网络层的功能,实现VLAN相互访问的原 理:利用三层交换机的路由功能,通过识别数据包的IP地 址,查找路由表进行选路转发,三层交换机利用直连路由 可以实现不同VLAN之间的相互访问。三层交换机给接口 配 置 IP 地 址 。 采 用 SVI ( 交 换 虚 拟 接 口 ) 的 方 式 实 现 VLAN间互连。SVI是指为交换机中的VLAN创建的虚拟接 口,并且为其配置IP地址。 三层交换机将vlan做为一种接口对待,就象路由器上的一 样,再在各接入VLAN的计算机上设置与所属VLAN的网 络地址一致的IP地址,并且把默认网关设置为该VLAN的 接口地址。这样,所有的VLAN也可以互访了。
3、实验设备
cisco 2960交换机2台 cisco 3560三层交换机1台 PC机10台或更多 直连线 交叉线 配置线
实验六 利用三层交换机实现VLAN间互通
4、背景知识及技术原理
开启路由功能
Switch(config)#ip routing
配置三层交换机端口的路由功能
实验六 利用三层交换机实现VLAN间互通
2、实验目标
理解三层交换机的基本原理 掌握三层交换机物理端口开启路由功能的配置方 法 掌握交换机Tag VLAN的配置 掌握三层交换机基本配置方法 掌握三层交换机VLAN路由的配置方法 通过三层交换机实现VLAN间相互通信
实验六 利用三层交换机实现VLAN间互通
第七步:在交换机上分别配置VLAN
sw2960-1(config)#vlan 100 sw2960-1(config)#vlan 101 sw2960-1(config)#vlan 102 sw2960-1(config-vlan)#name cwb sw2960-1(config-vlan)#name xsb sw2960-1(config-vlan)#name rsb
计算机网络技术
实验六 利用三层交换机实现VLAN间互通
实验六 利用三层交换机实现VLAN间互通
1 2 3
实验背景
实验目标与实验设备 背景知识及技术原理
4
实验内容与步骤
实验六 利用三层交换机实现VLAN间互通
1、实验背景
公司现有1台三层交换机,要求你进行测试,该交换机的 三层功能是否工作正常。 某企业有财务部、销售部和人事部三个主要部门,分处于 不同的办公室,为了安全和便于管理对三个部门的主机进 行了VLAN的划分,分别处于不同的VLAN,先由于业务 的需求需要三个部门的主机都能够相互访问,获得相应的 资源,三部门的交换机通过一台三层交换机进行了连接。
实验六 利用三层交换机实现VLAN间互通
5、实验步骤
( 4 ) 设 置 三 层 交 换 机 VLAN 间 的 通 信 , 创 建 VLAN2,VLAN3的虚接口,并配置虚接口VLAN2 、VLAN3的IP地址。 (5)查看三层交换机路由表。 (6)将二层交换机VLAN2、VLAN3下的主机默 认网关分别设置为相应虚拟接口的IP地址。 (7)验证二层交换机VLAN2,VALN3下的主机 之间可以相互通信。
实验六 利用三层交换机实现VLAN间互通
在packet tracer中创建实验拓扑
打开packet tracer,添加两台2960交换机、一台3560交换机、 10台PC机,其中八台PC分别与两台2960相连,其余两台与3560相 连,两台2960之间用四条链路相连并设置为聚合链路,拓扑如下:
实验六 利用三层交换机实现VLAN间互通
sw2960-2 (config-if)#ip address 192.168.1.3 255.255.255.0 sw2960-2 (config-if)#no shutdown sw3560 (config)#interface vlan 1
sw3560 (config-if)#ip address 192.168.1.1 255.255.255.0
sw2960-1(config-line)#login local sw2960-2(config)#line vty 0 4 sw2960-2(config-line)#login local
sw3560(config)#line vty 0 4
sw3560(config-line)#login local
sw2960-1(config-if)#switchport access vlan 100 sw2960-1(config-if)#no shutdown sw2960-1(config)#interface fastEthernet 0/3 sw2960-1(config-if)#switchport access vlan 101 sw2960-1(config-if)#no shutdown sw2960-1(config)#interface fastEthernet 0/4 sw2960-1(config-if)#switchport access vlan 102 sw2960-1(config-if)#no shutdown
sw3560(config)#vlan 101
sw3560(config)#vlan 102
sw3560 (config-vlan)#name xsb
sw3560 (config-vlan)#name rsb
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第八步:进入接口模式,分别指定所属的VLAN
Switch (config)#interface fastEthernet 0/5 Switch (config-if)#no switchport Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#no shutdown Switch (config-if)#end
实验步骤与内容 第一步:为每一台计算机配好IP地址参数 cwb1:IP地址为10.1.1.2 子网掩码为255.255.255.0 默认网关为10.1.1.1 cwb2:IP地址为10.1.1.3 子网掩码为255.255.255.0 默认网关为10.1.1.1 cwb3:IP地址为10.1.1.4 子网掩码为255.255.255.0 默认网关为10.1.1.1 xsb1:IP地址为10.1.2.2 子网掩码为255.255.255.0 默认网关为10.1.2.1 xsb2:IP地址为10.1.2.3 子网掩码为255.255.255.0 默认网关为10.1.2.1 xsb3:IP地址为10.1.2.4 子网掩码为255.255.255.0 默认网关为10.1.2.1 rsb1:IP地址为10.1.3.2 子网掩码为255.255.255.0 默认网关为10.1.3.1 rsb2:IP地址为10.1.3.3 子网掩码为255.255.255.0 默认网关为10.1.3.1
实验六 利用三层交换机实现VLAN间互通
实验步骤与内容 续
第八步:进入接口模式,分别指定所属的VLAN
sw2960-2(config)#interface fastEthernet 0/1 sw2960-2(config-if)#switchport access vlan 101 sw2960-2(config-if)#no shutdown
sw2960-2(config)#interface fastEthernet 0/2
sw2960-2(config-if)#switchport access vlan 101 sw2960-2(config-if)#no shutdown sw2960-2(config)#interface fastEthernet 0/3 sw2960-2(config-if)#switchport access vlan 100 sw2960-2(config-if)#no shutdown sw2960-2(config)#interface fastEthernet 0/4 sw2960-2(config-if)#switchport access vlan 102 sw2960-2(config-if)#no shutdown