交换机下有8个端口1-8，我需要划分出两个vlan，但又同时都能访问外网。

确认下具体组网和设备型等具体细节吧

如果仅交换机划分vlan上层设备不做配置不一定都能访问互联网哦

[H3C]vlan 10   //创建vlan10

[H3C-vlan10]quit   //退出当前视图

[H3C]vlan 20   //创建vlan20

[H3C-vlan10]quit   //退出当前视图

[H3C]interface GigabitEthernet1/0/1   //进到g1/0/1接口下

[H3C-GigabitEthernet1/0/1]port access vlan 10   //将g1/0/1端口加入到vlan10

[H3C-GigabitEthernet1/0/1]quit   //退出当前视图

您好，请知：

以下是VLAN划分的方法，请参考：

方法一举例：

[H3C]vlan 10   //创建VLAN

[H3C-vlan10]port gi 1/0/1 to gi 1/0/10   //直接划分到1口到10口

[H3C-vlan10]quit 

[H3C]dis vlan 10  //查看VLAN的信息

 VLAN ID: 10

 VLAN type: Static

 Route interface: Not configured

 Description: VLAN 0010

 Name: VLAN 0010

 Tagged ports:   None

 Untagged ports:

    GigabitEthernet1/0/1          GigabitEthernet1/0/2

    GigabitEthernet1/0/3          GigabitEthernet1/0/4

    GigabitEthernet1/0/5          GigabitEthernet1/0/6

    GigabitEthernet1/0/7          GigabitEthernet1/0/8

    GigabitEthernet1/0/9          GigabitEthernet1/0/10

方法二举例：

[H3C]vlan 20  //创建VLAN 20

 [H3C-vlan20]quit 

[H3C]int range gi 1/0/20 to gi 1/0/30  //批量进入20口到30口

 [H3C-if-range]port link-type access  //将端口配置为access模式

 [H3C-if-range]port access vlan 20   //将VLAN 20划分到20口到30口

[H3C-if-range]quit 

[H3C]dis vlan 20  //查看VLAN信息

 VLAN ID: 20

 VLAN type: Static

 Route interface: Not configured

 Description: VLAN 0020

 Name: VLAN 0020

 Tagged ports:   None

 Untagged ports:

    GigabitEthernet1/0/20         GigabitEthernet1/0/21

    GigabitEthernet1/0/22         GigabitEthernet1/0/23

    GigabitEthernet1/0/24         GigabitEthernet1/0/25

    GigabitEthernet1/0/26         GigabitEthernet1/0/27

    GigabitEthernet1/0/28         GigabitEthernet1/0/29

    GigabitEthernet1/0/30

剩下的就是配置路由和出口设备的NAT及上网接入配置了。