VLAN基础
一、什么是Vlan
VLAN（Virtual Local Area Network）是虚拟局域网的简称，是一种将单一物理局域网（LAN）在逻辑层面上划分为多个独立的广播域的技术。每个VLAN都是一个独立的广播域，其内部主机可以直接通信，而不同VLAN之间的通信则需要通过路由器进行转发。VLAN技术的核心在于将传统的物理局域网进行逻辑上的划分，从而在不增加物理设备的前提下，实现网络资源的高效利用和网络安全性的提升。这种技术能够有效控制广播风暴，提高网络性能，同时为网络管理提供了更多的灵活性和可扩展性。
二、Vlan配置
创建VLAN (两种方法)
1.VLAN数据库配置模式#进入VLAN数据库模式
Switch#vlan database//添加VLAN 2并命名test
Switch(vlan)#vlan 2 name test
Switch(vlan)#exit
2.全局配置模式#添加一个VLAN 2
Switch(config)#vlan 2#给VLAN命名test
Switch(config-vlan)#name test将交换机的端口加入到相应的VLAN中
将端口加入VLAN#进人要配置的端口fo/10
Switch(config)#interface fastethernet 0/10#定义二层端口模式，默认为access端口
Switch(config-if)#switchport mode access#将端口添加到VLAN 2中
Switch(config-if)#switchport access vlan 2#如需将端口从某个VLAN中删除可执行命令
Switch(config-if)#no switchport access vlan 2同时将多个端口加入VLAN
#使用范围关键字range
switch(config)#interface range f0/1 - 10
switch(config-if-range)#switchport access vlan 2验证VLAN的配置
#查看所有VLAN的摘要信息
Switch#show vlan brief
查看指定VLAN信息
Switch#show vlan id 2
Trunk 配置
#进入接口配置模式
Switch(config)#interface fastethernet 0/10
#可选三种封装类型 isl dot1q negotiate
Switch(config-if)#switchport trunk encapsulation dot1
#将接口配置为Trunk
Switch(config-if)#switchport mode trunk
#禁止Trunk传送某个VLAN的数据，删除这个VLAN
#禁止传输vlan 1数据
Switch(config-if)#switchport trunk allowed vlan remove 10
//允许传输vlan 10数据( 中继链路默认允许全部VLAN的数据通过 )
Switch(config-if)#switchport trunk allowed vlan add 10
#查看接口模式、状态
Switch#show irterface fastethernet /1 switchport