1 VLAN的概念及优势

• 物理分隔。将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
• 逻辑分隔。将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（Virtual Local Area Network，虚拟局域网）。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在同一个广播域中，各VLAN通过路由设备的连接实现通信。
• 作用:划分广播域，控制广播消息传递范围

VLAN的优势

• 节约一定的带宽资源
• 实际项目:缩小排错的范围
• 控制广播（防止交换机接口同时广播造成网络风波）
• 增强网络安全性（分割出的广播域不用影响其他广播域；提供了一定的安全性:默认情况下两个不同的VLAN不允许相互通信
• 简化网络管理（划分广播域的类型，更加方便，简易，好管理）

2 VLAN的种类

2.1 VLAN的范围

Cisco交换机最多能够支持4096个VLAN，不同型号的交换机支持的VLAN数目不同。例如：Catalyst 2960最多能够支持255个VLAN，Catalyst 3560最多能够支持1024个VLAN。

2.2 静态VLAN和动态VLAN

静态VLAN：基于端口划分静态VLAN，应用最多

配置静态VLAN的步骤：

1. 创建VLAN
2. 将交换机的端口加入到相应的VLAN中
3. 验证VLAN的配置

动态VLAN：基于MAC地址划分动态VLAN（计算机可模仿，安全性不高）

3 静态VLAN的配置

<Huawei>sys
[Huawei]undo info e   #取消信息提示
[Huawei]vlan 10       #新建vlan10
[Huawei-vlan10]q
[Huawei]display vlan      #查看vlan
[Huawei]undo vlan 10  #删除vlan10
[Huawei]display vlan
[Huawei]vlan batch 10 20 30  #批量创建vlan
[Huawei]display vlan

#将端口加入vlan中
[SW1]int e0/0/1    #进入端口
[SW1-Ethernet0/0/1]port link-type access 
#指明vlan类型我只让我设置vlan10 通过
[SW1-Ethernet0/0/1]port default vlan 10   #加入vlan
[SW1-Ethernet0/0/1]display this         #查看本接口的信息
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
return

#将端口从vlan删除
[SW1-Ethernet0/0/1]undo port default vlan   
[SW1-Ethernet0/0/1]display this     #查看本接口的信息
#
interface Ethernet0/0/1
 port link-type access
#
return

恢复VLAN状态和定义端口组

[SW1-Ethernet0/0/1]port link-type hybrid   #恢复默认vlan状态

华为的命令，要想把多个端口加入到一个vlan里面，有两种方法，
1、建立一个组，在组里面加vlan，配置方法
[Huawei]port-group 1   #同时将多个端口加入VLAN 
#定义端口组
[Huawei- port-group- 1]group-member Ethernet 0/0/1  to Ethernet 0/0/20 
#( 组1的成员是e0/0/1到e0/0/20)不连续的 只能一个一个添加
[Huawei -port-group- 1]port link-type access
[Huawei-port-group-1]port default vlan 30

[Huawei]clear configuration interface e0/0/1
#端口恢复默认配置，注意，执行完命令后，接口会被shutdown

2、直接在vlan下面加端口即可，但是这种方法的基础就是端口模式必须是access模式，而华为的交换机默认是hybrid模式
vlan 10
port GigabitEthernet 0/0/1 to 0/0/24

[Huawei]dis vlan 10       #查看指定VLAN信息

4 Trunk介绍与配置

Trunk（中继）类型端口：可以允许多个vlan通过，可以接收和发送多个vlan 报文，一般用于交换机与交换机相关的端口。
Trunk（干道、中继）的作用：使同一个VLAN能够跨交换机通信，即使用一条线路使得不同交换机的相同VLAN相互通信。

#定义二层端口为trunk模式
[SW1-Ethernet0/0/1]port link-type trunk

#允许所有vlan通过
[SW2-Ethernet0/0/3]port trunk allow-pass vlan all

5 实例

要求：在交换机上配置vlan，使pc1和pc3可以ping通，pc2和pc4可以ping通，但是pc1和pc3无法ping通pc2和pc4

拓扑图

第一步：手动配置主机的IP地址以及子网掩码

第二步：修改交换机名称SW1，新建VLAN 10，VLAN 20，查看VLAN信息

第三步：进入端口，设置端口工作模式为access，指定端口为VLAN 10

第四步：配置0/0/3端口为trunk模式，并允许所有VLAN通过

第五步：配置交换机SW2，同交换机

第六步：配置交换机SW2的0/0/3端口为trunk模式，并允许所有VLAN通过

第七步：主机1 ping 主机2、主机3、主机4

思科（Cisco）VLAN在配置

思路：
一.配置好DHCP、DNS、web服务器（在这文章的第三）
二.先配置两个交换机的vlan
三.配置路由器
四.检查设备的互通情况
每一步操作都有详细解析哦

拓扑图结构

1.VLAN的理解
交换机可以划分成很多个vlan，将局域网划分成很多个网段，来减少广播域和冲突域，默认情况下交换机各个接口接的都是vlan1，我们可以进入vlan数据库（database）增加vlan。
具体操作：

一、两个交换机的vlan

// 第一个交换机里的相关操作
每一步操作都有详细解析哦
Switch>enable                
Switch#                // enable用来进入特权模式Switch#      
Switch#vlan database       //进入vlan数据库
% Warning: It is recommended to configure VLAN from config mode,
  as VLAN database mode is being deprecated. Please consult user
  documentation for configuring VTP/VLAN in config mode.

Switch(vlan)#
Switch(vlan)#vlan 2 name v2          //添加一个名字为v2的vlan2
VLAN 2 added:
    Name: v2
Switch(vlan)#vlan 3 name v3           //添加一个名字为v3的vlan3
VLAN 3 added:
    Name: v3
Switch(vlan)#exit
Switch#
Switch(config)#interface f0/1           //进入interface f0/1 这个接口
Switch(config-if)#switchport mode access          //把连接交换机的电脑改为access模式（也就是电脑模式）
Switch(config-if)#switchport access vlan 2         //让这个电脑接入vlan 2    这样我们就把interface f0/1这个接口划分到了vlan2、下面就是把各口进行分
Switch(config-if)#exit
Switch(config)#interface f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3
Switch(config-if)#exit
Switch(config)#interface f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#interface f0/22      //这是交换机连接交换机的口
Switch(config-if)#switchport mode trunk//注意啦注意啦交换机连交换机的口要改为trunk模式意思是vlan数据包都可以经过
Switch(config-if)#exit
>>>>>>>>                       //类似操作这里小编就不演示啦  不会可以私聊我哦                            
Switch#show vlan brief       //show vlan brief查看我们vlan数据库的vlan
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/6, Fa0/7, Fa0/8, Fa0/9
                                                Fa0/10, Fa0/11, Fa0/12, Fa0/13
                                                Fa0/14, Fa0/15, Fa0/16, Fa0/17
                                                Fa0/18, Fa0/19, Fa0/20, Fa0/21
2    v2                               active    Fa0/1, Fa0/3, Fa0/4, Fa0/5        //看我们已经把这些接口都接入vlan2啦
                                                Fa0/24
3    v3                               active    Fa0/2, Fa0/23
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active    
Switch#

// 第二个交换机里的相关操作
Switch>enable
Switch#vlan database
% Warning: It is recommended to configure VLAN from config mode,
  as VLAN database mode is being deprecated. Please consult user
  documentation for configuring VTP/VLAN in config mode.

Switch(vlan)#vla
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to
Switch(vlan)#vlan 2 name v2
VLAN 2 added:
    Name: v2
Switch(vlan)#vlan 3 name v3
VLAN 3 added:
    Name: v3
Switch(vlan)#
Switch(vlan)#exit
Switch#conf t
Switch(config)#interface f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#interface f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3
Switch(config-if)#exit
Switch(config)#interface f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3
Switch(config)#interface f0/22      //这是交换机连接交换机的口
Switch(config-if)#switchport mode trunk//注意啦注意啦交换机连交换机的口要改为trunk模式意思是vlan数据包都可以经过

说明：access模式意指电脑连接、trunk模式是不管vlan几的数据包都可以通过
二、配置路由器的相关操作
路由器可以粗略的就是将不同的vlan连接在一起

// 路由器的相关操作
Router>
Router>
Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#interface FastEthernet0/0
Router(config-if)#ip address 192.168.1.254 255.255.255.0
Router(config-if)#no shutdown

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#
Router(config-if)#exit
Router(config)#interface FastEthernet0/1
Router(config-if)#ip address 192.168.2.254 255.255.255.0
Router(config-if)#no shutdown

%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
Router(config-if)#
Router(config-if)#ip help
Router(config-if)#ip helper-address 192.168.1.1          //建立vlan2和vlan3的连接
Router(config-if)#

三、一些相关DHCP、DNS、web的操作如图：
1.DHCP


2.web


3.DNS


四、利用无线设备访问web

了解远程登录交换机可点击：https://blog.csdn.net/hanhanT/article/details/111029757

了解远程登录路由器请点击：https://blog.csdn.net/hanhanT/article/details/111032851

喜欢的的朋友可以点赞关注可以私聊问问题哦！不足之处请大家批评指正！

1.要求：
左边的电脑自动获取IP为192.168.1.1段
右边的电脑自动获取IP为192.168.2.1段

2.开始准备工作，f0/1接左边交换机，f0/2接右边交换机，实际工作中，一定要接这个口，你要是接反了或者接到其他口去，获取的IP就不对了

3.点击最上面那个交换机，开始配置（图里的交换机型号有误，应该是2960）

4.建立 vlan 10并分配IP地址
Switch>
Switch>enable
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#

5.配置DHCP地址池和相应参数（实际运用中你可能上不去网，改下DNS地址就行了）
Switch(config)#ip dhcp pool 10 （建立名为 10 的地址池）
Switch(dhcp-config)#network 192.168.1.0 255.255.255.0（网络地址）
Switch(dhcp-config)#dns-server 192.168.1.1（DNS 地址）
Switch(dhcp-config)#default-router 192.168.1.1（默认网关）
Switch(dhcp-config)#exit
Switch(config)#ip dhcp excluded-address 192.168.1.1（设置保留不分配的 IP地址）
Switch(config)#exit
Switch#

6.进入端口 f0/1 ，并把端口加入vlan 10
Switch(config)#interface f0/1
Switch(config-if)#switchport access vlan 10 （打完这个还要按一次回车，如图）
附：删除vlan和多个端口加入vlan，这个我没有试


7.查看电脑端是否能自动获取IP


8.再加两台电脑，依旧正常获取IP，左边设置完成
9.设置右边交换机，重复456即可，依旧在最上面那个交换机里设置，全命令如下
Switch>enable
Switch#conf t
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#ip dhcp pool 20
Switch(dhcp-config)#network 192.168.2.1 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.1
Switch(dhcp-config)#default-router 192.168.2.1
Switch(dhcp-config)#exit
Switch(config)#ip dhcp excluded-address 192.168.2.1
Switch(config)#exit

Switch#conf t
Switch(config)#interface f0/2
Switch(config-if)#switchport access vlan 20


10.模拟实验完成。
注：vlan 10和 vlan 20 是不能互通的，互通要额外的设置，这个还不会，哪天学会了补上来