În topologia Packet Tracer de la această adresă se află o rețea cu un switch, o stație de management și 4 stații (PC1, PC2, PC3, PC4) folosite de utilizatori. Observați că cele 4 stații pot comunica între ele fiecare cu fiecare.

Dorim să izolăm PC1 și PC2 de celelalte două stații (PC3 și PC4) astfel încât PC1 să poată comunica doar cu PC2. Acest lucru se poate realiza configurând porturile aferente lui PC1 și PC2 să facă parte dintr-un VLAN (VLAN 200), iar porturile aferente lui PC3 și PC4 să facă parte din alt VLAN (VLAN 300). Vom crea cele două VLAN-uri:

Switch0>enable
Password: 
Switch0#configure terminal
Switch0(config)#vlan 200
Switch0(config-vlan)#exit
Switch0(config)#vlan 300
Switch0(config-vlan)#exit

După ce am creat VLAN-urile în baza de date a switch-ului, trebuie să configurăm porturile să facă parte din acest VLAN-uri, după cum urmează:

• Fa1/1 - PC1 - VLAN 200
• Fa2/1 - PC2 - VLAN 200
• Fa3/1 - PC3 - VLAN 300
• Fa6/1 - PC4 - VLAN 300

Înainte de a fi configurate VLAN-urile porturile trebuie trecute în mod acces:

Switch0#configure terminal
Switch0(config)#interface fa1/1
Switch0(config-if)#switchport mode access 
Switch0(config-if)#switchport access vlan 200
Switch0(config-if)#exit
Switch0(config)#interface fa2/1
Switch0(config-if)#switchport mode access 
Switch0(config-if)#switchport access vlan 200
Switch0(config-if)#exit
Switch0(config)#interface fa3/1
Switch0(config-if)#switchport mode access 
Switch0(config-if)#switchport access vlan 300
Switch0(config-if)#exit
Switch0(config)#interface fa4/1
Switch0(config-if)#switchport mode access 
Switch0(config-if)#switchport access vlan 300
Switch0(config-if)#exit

Verificați conectivitatea între fiecare două stații. Observați faptul că doar stațiile din același VLAN pot sa comunice între ele.