După crearea unui VLAN , următorul pas este de a atribui porturile la VLAN. Un port de acces poate aparține unui singur VLAN deodată;o excepție a acestei reguli este a unui port conectat la telefonul IP , ]n cazul in care , sunt două VLAN-uri asociate cu acel port:unu de voce și unu de date.
Figura 1 arată sintaxa pentru a definit portul care să fie port de acces și este atribuit unui VLAN. Comanda switchport mode access este opțională , dar recomandată pentru securitate. Cu această comandă , interfața se schimbă permanent pe modul acces.
Notă:Folosiți comanda interface range pentru a configura simultan mai multe interfețe.
În exemplul din Figura 2 , VLAN 20 este atribuit portului F0/18 pe switch-ul S1;așadar , calculatorul Student (PC2) este în VLAN 20. Când VLAN 20 este configurat pe alte switch-uri , administratorul de rețea știe să configureze celelalte calculatoare Student pentru a fi în aceeași subrețea ca PC2 (172.17.20.0/24).
Folosiți Syntax Checker în Figura 3 pentru a atribui un VLAN și folosiți comanda show vlan brief pentru a afișa conținutul fișierului vlan.dat. . .
Comanda switchport access vlan forțează crearea unui VLAN dacă nu este existent deja pe switch. De exemplu , VLAN 30 nu este prezent în afișajul comenzii show vlan brief a switch-ului. . . Dacă comanda switchport access vlan 30 este folosită pe oricare interfață fără o configurare anterioară , switch-ul ne va arată următoarele:
% Access VLAN does not exist. Creating vlan 30