Ccna 00-301, Volume Official

Access VLANs Undefined or Disabled

Switches do not forward frames for VLANs that are (a) not known because the VLAN is not 

configured or has not been learned with VTP or (b) the VLAN is known, but it is disabled 

(shut down). This next topic summarizes the best ways to confirm that a switch knows that a 

particular VLAN exists, and if it exists, determines the shutdown state of the VLAN.

First, on the issue of whether a VLAN exists on a switch, a VLAN can be defined to a 

switch in two ways: using the vlan number global configuration command, or it can be 

learned from another switch using VTP. As mentioned earlier in this chapter, the examples in 

this book assume that you are not using VTP. If you discover that a VLAN does not exist on 

a switch, simply configure the VLAN as discussed earlier in the section, “Creating VLANs 

and Assigning Access VLANs to an Interface.” 

In addition to checking the configuration, you can check for the status of the VLAN (as well 

as whether it is known to the switch) using the show vlan command. No matter the VTP 

mode, this command will list all VLANs known to the switch, plus one of two VLAN state 

values, depending on the current state: either active or act/lshut. The second of these states 

means that the VLAN is shut down. Shutting down a VLAN disables the VLAN on that 

switch only, so the switch will not forward frames in that VLAN.

Switch IOS gives you two similar configuration methods with which to disable (shutdown) 

and enable (no shutdown) a VLAN. Example 8-11 shows how, first by using the global 

command [no] shutdown vlan number and then using the VLAN mode subcommand [no] 

shutdown. The example shows the global commands enabling and disabling VLANs 10 and 

20, respectively, and using VLAN subcommands to enable and disable VLANs 30 and 40, 

respectively.