VLAN的定义：
VLAN是英文Virtual Local Area Network的简称，又叫虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。要想划分VLAN，必须购买支持VLAN功能的网络设备。
划分VLAN的作用：
划分VLAN有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。由于VLAN隔离了广播风暴，也隔离了不同VLAN之间的通讯，因此，不同VLAN之间的通讯必须依靠路由器或者三层交换机来实现。
VLAN的划分方法：
1、根据端口的划分VLAN：许多网络厂商都利用交换机的端口来划分VLAN成员。顾名思义，基于端口划分VLAN就是将交换机的某些端口定义为一个VLAN。
2、根据MAC地址划分VLAN：每块网卡在全球都拥有唯一的一个物理地址，即MAC地址，根据网卡的MAC地址可以将若干台计算机划分在同一个VLAN中。
3、根据网络层划分VLAN：这种划分VLAN的方法是根据每个主机的网络层地址或协议类型划分，而不是根据路由划分。注：这种VLAN划分方式适合广域网，基本不用在局域网。
4、根据IP组播划分VLAN：IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN。这种划分方法将VLAN扩大到了广域网，不适合局域网，因为企业网络的规模尚未达到如此大的规模。
转载于:https://blog.51cto.com/14224376/2368335

划分VLAN（虚拟局域网）
划分VLAN常用的方法
基于端口
基于MAC
基于协议
根据IP组播划分
基于策略
按用户定义

VLAN中继协议
1）封装 
      ISL（思科私有）：是在数据帧前加26字节，尾加4字节
      802.1Q（工业标准）：是在数据帧中插入4字节，打标签
      802.1Q Native Vlan：默认vlan1不打标，作管理用

  （2）模式
      Mode          DTP send     DTP Response
    ------------------------------------------------
     Access           -           -
     Trunk            Y           Y           
     Desirable         Y           Y       企望    
     Auto （默认）      N           Y      自动
     Nonegotiate       N           N     不协商

三层交换机实现不同VLAN通信
使用三层交换机，配置SVI虚拟接口作为不同vlan网关，并开启路由功能来实现
基本配置


划分VLAN
Sw3(config)#vlan 10
Sw3(config-vlan)#vlan 20
Sw3(config-vlan)#exit



进入接口封装
Sw3(config)#int f0/23
Sw3(config-if)#switchport trunk encapsulation dot1q  #三层交换机需要封装
Sw3(config-if)#sw mo trunk



开启路由功能
Sw3(config-if)#exit
Sw3(config)#ip routing



设置网关


Sw3(config)#int vlan 10
Sw3(config-if)#ip add 192.168.10.254 255.255.255.0
Sw3(config-if)#exit
Sw3(config)#int vlan 20
ip add 192.168.20.254 255.255.255.0

最后通过PC机验证
检查命令
Sw3#sh vlan brief
Sw3#sh interfaces trunk 
Sw2#sh running-config

1.创建VLAN并将接口加入VLAN，实现基于IP子网的VLAN可以透传当前接口。
2.使能基于IP子网划分VLAN功能，并关联IP子网和VLAN，实现根据报文中的源IP地址或指定网段确定VLAN。
配置介绍：
Switch的配置文件
#sysname Switch   //交换机命名#vlan batch 100 200 300    //创建VLAN 100、VLAN 200和VLAN 300#vlan 100 ip-subnet-vlan 1 ip 192.168.1.2 255.255.255.0 priority 2vlan 200 ip-subnet-vlan 1 ip 192.168.2.2 255.255.255.0 priority 3vlan 300 ip-subnet-vlan 1 ip 192.168.3.2 255.255.255.0 priority 4#interface GigabitEthernet1/0/1 port link-type hybrid port hybrid untagged vlan 100 200 300 ip-subnet-vlan enable     扩展插槽#interface GigabitEthernet1/0/2 port link-type trunk port trunk allow-pass vlan 100 200 300#return

	

前面一篇已经和大家分享了交换机为什么要划分VLAN了，总的来说VLAN最大的好处就是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那么这个网络就会彻底瘫痪。
可以通过VLAN划分广播域，这样使得广播被限制在每一个VLAN里面，而且不会跨VLAN传播。不同的VLAN之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全考虑。另外一个原因就是网络管理更加方便一些，就是管理灵活，当一个用户需要切换到另一个网络时，只需要更改交换机的VLAN划分即可，而不用换端口和连线。举个例子：假如公司有2个办公区，每个区都只有几个人，但是这几个人属于不同部门，由于每个二层交换机只能提供一个网段，所以需要划分不同网段来实现，公司有几个部门就需要提供几个交换机，但是如果通过VLAN来实现，那就只需要一台交换机。这样可以充分节约成本。另一方面，如果现在在其中一个办公点的某员工需要调到另一个部门，而这个部门只在另一个办公点才有，那么，这个时候无需更换位置，只需要将他所在点位的交换机端口VLAN划到要去的点的VLAN，这样就会方便很多。 VLAN配置我们来详细举个例子说明下为了让大家更加清楚，每行代码都有解释。(1)创建vlan： //用户视图，也就是在Quidway模式下运行命令。system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图(2)将端口加入到vlan中：[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100[Quidway- GigabitEthernet2/0/1] quit 回到配置视图[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号口[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中[Quidway- GigabitEthernet2/0/1] quit(3)将多个端口加入到VLAN中system-view[Quidway]vlan 10[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中[Quidway-vlan10]quit华为下的这个命令自己现在不知道，找了下答案也没有结果。(4)交换机配置IP地址[Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换网关路由[Quidway-Vlanif100] quit 返回视图[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由[Quidway-Vlanif10] quit配置默认网关：[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。(5)交换机保存设置和重置命令save //保存配置信息reset saved-configuration /重置交换机的配置reboot //重新启动交换机(6)交换机常用的显示命令用户视图模式下：display current-configuration //显示现在交换机正在运行的配置明细display device //显示S9303各设备状态display interface ？//显示个端口状态，用？可以查看后边跟的选项display version //查看交换机固件版本信息display vlan ？// 查看vlan的配置信息(7)恢复交换机出厂设置reset saved-configuration /重置交换机的配置必要补充：以太网端口有三种工作模式：Access、Multi和Trunk，端口工作在Access模式下只能属于1个VLAN，一般用于接用户计算机的端口；端口工作在Trunk模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；端口工作在Multi模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于接用户的计算机。Multi端口和Trunk端口的不同之处在于Multi端口可以允许多个VLAN的报文不打标签，而Trunk端口只允许缺省VLAN的报文不打标签。
▼▼▼
更多原创弱电知识，请关注：第一监控↓