Egy VLAN létrehozása után a következő lépés a portoknak a VLAN-hoz rendelése. Egy hozzáférési port egyszerre csak egy VLAN-hoz tartozhat, egyetlen kivétel ez alól a szabály alól, amikor a porthoz IP-telefonhoz csatlakozik. Ebben az esetben két VLAN van a porthoz társítva: egy a hang, egy pedig az adatok számára.
Az 1. ábra egy port hozzáférési portként történő definiálásának és egy VLAN-hoz történő hozzárendelésének a szintaktikáját mutatja. A switchport mode access utasítás ugyan opcionális, de mint biztonsági gyakorlat erősen ajánlott. Ezzel a paranccsal az interfész állandó hozzáférési módra vált.
MEGJEGYZÉS: Használjuk az interface range utasítást több interfész párhuzamos konfigurációjához.
A 2. ábra példájában S1 kapcsolón az F0/18 interfészhez a VLAN 20 van hozzárendelve, ezért a hallgatói számítógép (PC2) a VLAN 20-ba tartozik. Más kapcsolókon a VLAN 20 konfigurációjakor a hálózati rendszergazda tudja, hogy az egyéb hallgatói számítógépeket a PC2-vel egy alhálózaton (172.17.20.0/24) lévőnek kell beállítani.
Használjuk a 3. ábrán lévő parancsszimulátort egy VLAN hozzárendeléséhez és használjuk a show vlan brief utasítást a vlan.dat fájl tartalmának megjelenítéséhez.
A switchport access vlan parancs kikényszeríti egy VLAN létrehozását, amennyiben az még nem léteik a kapcsolón. A VLAN 30 például nem jelenik meg a show vlan brief kimenetében. Ha előzetes konfiguráció nélkül bármelyik interfészen kiadjuk a switchport access vlan 30 utasítást, a kapcsoló a következőt jelzi ki:
% Access VLAN does not exist. Creating vlan 30