În topologia Packet Tracer de la această adresă se află o rețea cu un switch, o stație de management și 4 stații (PC1, PC2, PC3, PC4) folosite de utilizatori. Observați că cele 4 stații pot comunica între ele fiecare cu fiecare.

Dorim să izolăm PC1 și PC2 de celelalte două stații (PC3 și PC4) astfel încât PC1 să poată comunica doar cu PC2. Acest lucru se poate realiza configurând porturile aferente lui PC1 și PC2 să facă parte din VLAN-ul 10, iar porturile aferente lui PC3 și PC4 să facă parte din VLAN-ul 20. Vom crea cele două VLAN-uri:

Switch0>enable
Password: 
Switch0#configure terminal
Switch0(config)#vlan 10
Switch0(config-vlan)#name zece
Switch0(config-vlan)#exit
Switch0(config)#vlan 20
Switch0(config-vlan)#name douazeci
Switch0(config-vlan)#exit

După ce am creat VLAN-urile în baza de date a switch-ului, trebuie să configurăm porturile să facă parte din acest VLAN-uri, după cum urmează:

• Fa1/1 - PC1 - VLAN 10
• Fa2/1 - PC2 - VLAN 20
• Fa6/1 - PC3 - VLAN 10
• Fa3/1 - PC4 - VLAN 20

Înainte de a fi configurate VLAN-urile porturile trebuie trecute în mod acces. Comenzile care trebuie rulate sunt cele de mai jos:

Switch0#configure terminal
Switch0(config)#interface fa1/1
Switch0(config-if)#switchport mode access
Switch0(config-if)#switchport access vlan 10
Switch0(config-if)#exit
Switch0(config)#interface fa2/1
Switch0(config-if)#switchport mode access
Switch0(config-if)#switchport access vlan 20
Switch0(config-if)#exit
Switch0(config)#interface fa6/1
Switch0(config-if)#switchport mode access
Switch0(config-if)#switchport access vlan 10
Switch0(config-if)#exit
Switch0(config)#interface fa3/1
Switch0(config-if)#switchport mode access
Switch0(config-if)#switchport access vlan 20
Switch0(config-if)#exit

Verificați conectivitatea între fiecare pereche de două stații. Observați faptul că doar stațiile din același VLAN pot să comunice între ele.