Comando Cisco show vlan brief : Come Verificare le VLAN?

Mostra lo stato di tutte le VLAN configurate sullo switch: nome, stato e porte assegnate. È il comando di verifica L2 più usato dopo vlan e switchport access vlan.

Nel quotidiano di un amministratore di rete dedito alla gestione dei sistemi di commutazione, il mantenimento di un'architettura di livello 2 pulita e priva di errori richiede strumenti di controllo rapidi ed efficaci. Il comando show vlan brief rappresenta la direttiva nativa di Cisco IOS più utilizzata per interrogare il database delle Virtual LAN memorizzato nella memoria flash dello switch. Questa istruzione permette di estrarre istantaneamente un report sintetico e tabellare, offrendo un quadro chiaro e immediato sulla segmentazione logica implementata e sulla reale distribuzione delle risorse fisiche del dispositivo.

Nelle sessioni di laboratorio degli istituti tecnici ITIS e nei percorsi specialistici delle ITS Academy, questo comando viene introdotto come il principale strumento di verifica post-configurazione. Gli studenti imparano a utilizzarlo per convalidare i flussi operativi, accertandosi che i comandi di assegnazione delle porte abbiano avuto l'effetto desiderato. Saper leggere correttamente questo output è un prerequisito fondamentale per identificare i problemi di isolamento logico dei client e per verificare la corretta associazione dei dipartimenti aziendali alle rispettive aree di broadcast perimetrali.

{ } Sintassi

show vlan brief

! Mostra tutte le VLAN
show vlan brief

! Filtri utili
show vlan id 10
show vlan name SALES
show vlan brief | include active

>_ Verifica - Output

Router - PuTTY

Switch# show vlan briefVLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Gi0/1, Gi0/2 10 SALES active Fa0/1, Fa0/2, Fa0/3, Fa0/4 20 MARKETING active Fa0/5, Fa0/6 99 MGMT active 1002 fddi-default act/unsup 1003 token-ring-default act/unsupSwitch# show vlan id 10 VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 10 SALES active Fa0/1, Fa0/2, Fa0/3, Fa0/4

L'analisi del report tabellare registrato sul terminale PuTTY mostra dettagliatamente la struttura informativa con cui Cisco IOS organizza il database di livello 2 dello switch. L'output del comando visualizza quattro colonne principali contenenti l'identificativo numerico della VLAN, il nome mnemonico associato, lo stato operativo corrente (active o act/unsup) e l'elenco esatto delle interfacce fisiche che vi partecipano. La presenza dei record predefiniti di fabbrica — come la VLAN 1 (default) e i vecchi standard legacy come FDDI e Token Ring (1002-1005) — delinea l'ambiente nativo del firmware.

La sessione evidenzia inoltre come i segmenti logici creati manualmente, come SALES, MARKETING e MGMT, abbiano assunto il controllo delle rispettive porte hardware (dalla FastEthernet0/1 alla FastEthernet0/6). L'auditing si conclude con l'invocazione del filtro specifico show vlan id 10, una tecnica mirata per estrarre chirurgicamente solo record associati a un singolo dominio di broadcast. Questo controllo incrociato offre al network engineer la certezza matematica della stabilità del database prima di procedere all'implementazione dei protocolli di instradamento o all'attivazione delle interfacce virtuali di gestione (SVI).

! Errore Comune

⚠ VLAN attiva ma nessuna porta assegnata - SVI down

Crei vlan 10 ma non assegni porte: show vlan brief mostra active ma senza porte. Lo SVI interface vlan 10 resta down/down finché almeno una porta access o trunk con allowed vlan 10 non va UP.

Soluzione: interface range Fa0/1-10 → switchport mode access → switchport access vlan 10 → no shutdown