★Access接口是交换机上用来连接用户主机的接口。
实验内容：
实验步骤：
（1） 打开仿真软件eNSP，新建拓扑。根据实验内容建立如下实验拓扑图。
（2） 按照如下的编址表对每一台PC终端进行配置，（这里只给出PC-1的配置截图，其他终端与PC-1一致）
（3） 配置完成之后，使用ping命令检测各直连链路的连通性，保证所有的PC都能互相通信。（注意：本步骤需要先行启动所有设备à选中一个设备，右击，二级菜单单击“启动”，启动成功的标志是端口红点变绿）
（4） 创建vlan（除了默认的vlan1之外，其余的vlan都需要手工创建）
4.1在zhengjunjie-S1交换机上使用使用两条命令分别创建vlan10和vlan20
4.2在zhengjunjie-S2交换机上使用一条vlan bath命令创建vlan30和vlan40
4.3配置完成后，分别在zhengjunjie-S1和zhengjunjie-S2上使用display vlan命令查看vlan的相关信息。
（5） 正确看到配好的vlan后，接下来使用port link-type access命令配置所有zhengjunjie-S1和zhengjunjie-S2交换机上连接PC的接口类型为Access接口，并且使用port default vlan命令配置接口的默认的VLAN并同时加入到相应的VLAN中。默认情况下，所有接口的VLAN ID为1。（这里以zhengjunjie-S2交换机Ethernet为例）。
（6） 配置完成后，再次查看zhengjunjie-S1和zhengjunjie-S2上的VLAN信息。
（7）检查验证实验结果
（8）在交换机上将不同接口加入各自不同的VLAN中后，属于相同VLAN的接口处于同一个广播域，相互之间可以直接通信。属于不同VLAN的接口是处于不同的广播域，相互之间不能直接通信。在本实验环境中，只有同属于IT部门VLAN10的两台主机PC-1和PC-2之间可以互相通信。其他不同部门间的PC之间将无法通信。在IT部门的终端PC-1上分别测试与同部门的终端PC-2、HR部门的PC-3间的连通性。
8.1 PC-1可以ping通同部门的PC-2，却ping不通HR部门的PC-3。
原文地址：https://www.cnblogs.com/123456ZJJ/p/12236380.html