VLAN基础

一、什么是Vlan

VLAN（Virtual Local Area Network）是虚拟局域网的简称，是一种将单一物理局域网（LAN）在逻辑层面上划分为多个独立的广播域的技术。每个VLAN都是一个独立的广播域，其内部主机可以直接通信，而不同VLAN之间的通信则需要通过路由器进行转发。VLAN技术的核心在于将传统的物理局域网进行逻辑上的划分，从而在不增加物理设备的前提下，实现网络资源的高效利用和网络安全性的提升。这种技术能够有效控制广播风暴，提高网络性能，同时为网络管理提供了更多的灵活性和可扩展性。

二、Vlan配置

创建VLAN (两种方法)
1.VLAN数据库配置模式

#进入VLAN数据库模式
Switch#vlan database

//添加VLAN 2并命名test
Switch(vlan)#vlan 2 name test
 Switch(vlan)#exit
2.全局配置模式

#添加一个VLAN 2
Switch(config)#vlan 2

#给VLAN命名test
Switch(config-vlan)#name test

将交换机的端口加入到相应的VLAN中
将端口加入VLAN

#进人要配置的端口fo/10
Switch(config)#interface fastethernet 0/10

#定义二层端口模式，默认为access端口
Switch(config-if)#switchport mode access

#将端口添加到VLAN 2中
Switch(config-if)#switchport access vlan 2

#如需将端口从某个VLAN中删除可执行命令
Switch(config-if)#no switchport access vlan 2

同时将多个端口加入VLAN

#使用范围关键字range

switch(config)#interface range f0/1 - 10
switch(config-if-range)#switchport access vlan 2

验证VLAN的配置

#查看所有VLAN的摘要信息

Switch#show vlan brief

查看指定VLAN信息

Switch#show vlan id 2

Trunk 配置

#进入接口配置模式

Switch(config)#interface fastethernet 0/10

#可选三种封装类型 isl  dot1q  negotiate

Switch(config-if)#switchport trunk encapsulation dot1

#将接口配置为Trunk

Switch(config-if)#switchport mode trunk

#禁止Trunk传送某个VLAN的数据，删除这个VLAN

#禁止传输vlan 1数据

Switch(config-if)#switchport trunk allowed vlan remove 10

//允许传输vlan 10数据( 中继链路默认允许全部VLAN的数据通过 )

Switch(config-if)#switchport trunk allowed vlan add 10

#查看接口模式、状态

Switch#show irterface fastethernet /1 switchport