Comando Cisco switchport access vlan : Come Assegnare una Porta a una VLAN?
Assegna una porta in modalità access a una singola VLAN per isolare il traffico di livello 2. Indispensabile per configurare PC, stampanti e device finali sullo switch Cisco.
Nel contesto dell'ingegneria di rete e della gestione dei sistemi di commutazione (switching), l'isolamento logico dei flussi informativi è un requisito fondamentale per l'ottimizzazione della banda e la sicurezza della LAN. Il comando switchport access vlan rappresenta la direttiva operativa nativa di Cisco IOS per legare stabilmente un'interfaccia fisica a un determinato dominio broadcast precedentemente memorizzato nel database dello switch. Senza l'applicazione di questa istruzione, la porta continuerebbe a operare all'interno del segmento nativo predefinito, esponendo i dati degli utenti a potenziali intercettazioni o conflitti logici.
Nelle sessioni di laboratorio degli istituti tecnici ITIS e nei percorsi specialistici di livello terziario ITS Academy, questo comando viene utilizzato per consolidare la comprensione pratica dei concetti di segmentazione di rete. Gli studenti imparano a mappare la topologia di un'organizzazione associando i nodi terminali alle rispettive subnet IP dedicate. Il comando permette di capire la filosofia con cui il firmware dello switch appone internamente le etichette logiche ai frame in ingresso, garantendo che i pacchetti non autorizzati non possano mai scavalcare il perimetro di sicurezza di livello 2 definito dall'amministratore.
! Entra in configurazione interfaccia
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan { vlan-id }
! Range consentito 1-4094
switchport access vlan 20La sessione interattiva catturata sul terminale PuTTY mostra chiaramente la corretta sequenza metodologica per configurare la porta ed eseguire il successivo controllo diagnostico di coerenza. Dopo aver definito l'interfaccia FastEthernet0/5 in modalità access, l'operatore applica la mappatura logica assegnandola alla VLAN 20. Al fine di convalidare l'operazione, viene invocato il comando specifico show vlan id 20, il quale interroga il database attivo estraendo un record tabellare in cui la VLAN "UFFICIO" risulta in stato attivo (active) e detiene il controllo hardware esclusivo della porta selezionata.
L'auditing si conclude con l'esecuzione dell'istruzione mirata e filtrata show interfaces Fa0/5 switchport | include Access. Questa tecnica di interrogazione avanzata permette di isolare chirurgicamente la riga d'interesse all'interno del lungo output di configurazione a livello 2. Il riscontro visualizzato a schermo (Access Mode VLAN: 20 (UFFICIO)) offre al network engineer la conferma formale che lo switch ha recepito correttamente la configurazione e che il traffico dell'host terminale verrà instradato all'interno del dominio corretto, prevenendo anomalie di disallineamento.
Se assegni porta a VLAN non creata: % Access VLAN does not exist. Creating vlan 30. IOS la crea implicita senza nome.
Best practice: Crea prima vlan X → name, poi interface → mode access → access vlan X. Verifica show vlan brief.