先说VLAN，一个VLAN就是一个广播域。一个设备连接到一个VLAN，如果这个设备往这个VLAN里发送帧，交换机会把这个帧群发到除这个设备以外的其他所有的连接到这个VLAN的设备去。

在交换机上定义VLAN，就是定义哪些端口属于哪个VLAN。如果交换机上的一些端口被定义、组成一个VLAN，而且这些端口只属于这个VLAN，不属于其他任何的VLAN，那么在这个VLAN里面的帧的传播就不需要打上标签，因为交换机根据它生成的交换表知道，就是这么几个连在这么几个端口的设备在来回交换数据，没有其他VLAN的参与。

如果同一个端口，被定义属于两个及其以上的VLAN那么，在这个端口上进出的帧，就是属于多个VLAN的。这种情况下，如果端口不给进出的帧打上标签，进出的帧就不知道它要去哪个VLAN了。 所以，tag和untag就是叫端口要不要给进出的帧打上一个标签。若端口只属于一个VLAN，则该端口不需要tag帧（例如给某端口指定VLAN）；如果端口属于多个VLAN，则该端口需要给帧打标签（例如上联口） 还有就是，802.1Q说，如果一个端口属于多个VLAN，那么端口最多可以不给其中一个VLAN的帧打标签，因为即使不给这个VLAN打标签，交换机还是能区分哪个帧是哪个VLAN的嘛。

’一、恢复出厂配置：（新机器可跳过此步骤） 使用console线连接交换机，使用SecureCRT或其他终端配置工具进行连接，连接参数如下：

（注：端口选择电脑对应的配置口，例如此时电脑硬件显示为COM3）

连接进入后，输入：initialize 即可恢复配置，等待交换机重启即可。（重启时间稍长）

二、 配置交换机IP及网关 交换机缺省管理ip为：192.168.0.233 默认用户名：admin 密码：admin

为了方便远程管理，下边给交换机设置IP以启动web管理界面，用console连接后 输入：ipsetup ip-address 192.168.X.X 24 default-gateway 192.168.X.1 (根据需要配置IP和对应网关） 例如：

三、进入WEB管理界面进行配置：

使用电脑打开web：192.168.XX（刚刚配置的IP地址）即可进入管理界面

进入管理界面后，点击【网络】—【VLAN】添加所需的VLAN，如下图： **划重点：**设置trunk口为tagget类型为多个不同的vlan通过打标签，不设置会导致上层路由器无法识别该交换机trunk口通过的vlan并分配IP，直接导致无法通信，ping不通~

将最后一个接口改为Trunk模式,如下图：

根据需要修改交换机名称：

保存交换机配置即可。