Przedstawiony listing zawiera polecenia umożliwiające:
Switch>enable
Switch#configure terminal
Switch(config)#interface range fastEthernet 0/1-10
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Ten listing pokazuje typową konfigurację portów dostępowych na przełączniku Cisco. Polecenie enable przełącza administratora do trybu uprzywilejowanego, configure terminal wchodzi do konfiguracji globalnej, a interface range fastEthernet 0/1-10 wybiera jednocześnie zakres interfejsów od Fa0/1 do Fa0/10. Najważniejsza linia to switchport access vlan 10, bo ona przypisuje te porty jako porty dostępowe do sieci VLAN o identyfikatorze 10. W praktyce oznacza to, że urządzenia podłączone do tych portów będą należały do tej samej wydzielonej logicznie sieci lokalnej. Moim zdaniem warto zapamiętać, że VLAN 10 to przede wszystkim numer VLAN ID, a niekoniecznie nazwa tekstowa. Na przełącznikach Cisco domyślna nazwa może wyglądać np. VLAN0010, chyba że administrator nada ją osobno poleceniem name. Dobra praktyka jest taka, żeby wcześniej utworzyć VLAN poleceniami vlan 10 i name np. BIURO, a na portach dopisać też switchport mode access, żeby jednoznacznie ustawić tryb portu. VLAN-y wynikają z idei separacji warstwy 2, a przy łączach trunk używa się oznaczania ramek zgodnie z IEEE 802.1Q. Tutaj jednak mamy porty access, czyli dla komputerów końcowych, drukarek albo telefonów IP, zależnie od projektu sieci.
W tym listingu łatwo pomylić kilka pojęć, bo pojawiają się nazwy interfejsów, zakres portów i numer VLAN-u. Zapis fastEthernet 0/1-10 nie oznacza usuwania portów 0 i 1 z jakiejś sieci VLAN. W nomenklaturze Cisco Fa0/1 to konkretny interfejs, gdzie 0 zwykle oznacza moduł lub slot, a 1 numer portu. Zakres 0/1-10 obejmuje porty od FastEthernet0/1 do FastEthernet0/10, czyli pierwsze dziesięć portów w tym module. Samo polecenie switchport access vlan 10 nie usuwa portów z VLAN-u, tylko przypisuje je do wskazanego VLAN ID. Jeśli były wcześniej w VLAN 1, to zostaną przeniesione do VLAN 10. Nie ma tu także zmiany prędkości transmisji. FastEthernet jest typem interfejsu, zwykle kojarzonym z 100 Mb/s, ale konfigurację szybkości wykonuje się innymi komendami, na przykład speed 100 albo duplex full, o ile sprzęt i system IOS to obsługują. Nie jest też ustawiana żadna nazwa FastEthernet dla portów. Nazwę lub opis interfejsu nadaje się poleceniem description, a nazwę VLAN-u konfiguruje się w trybie vlan 10 poleceniem name. Typowy błąd myślowy polega na czytaniu każdego słowa w poleceniu jako akcji administracyjnej, a w CLI Cisco część tekstu tylko wskazuje obiekt konfiguracji. Tutaj obiektem są interfejsy, a wykonywaną operacją jest przypisanie ich do VLAN-u 10.