建立拓扑

首先先建立如下的拓扑，每一台交换机与两台主机相连。此处值得注意的是主机IP地址的配置：最好不要将即将设置在不同VLAN下的两台主机配置在不同的网段中，如PC0配置在10.0网段，PC1配置在20.0网段，这样由于二者的IP处在不同的网段中，无论是否配置VLAN二者都无法通信，而我们配置VLAN的目的是将相同网段中的主机虚拟为处于不同的网段当中，因此应该将PC0和PC1配置在相同的网段中，且开启VLAN模式之前，二者可以正常通信。

我想将PC0和PC2划分到一个VLAN，PC1和PC3划分到一个网段。首先先验证一下此时PC0是否能ping通其他主机，以ping PC1和PC3为例：

可以看到，正常通信没有任何问题，下面开始配置VLAN。

配置交换机，以左端switch0为例

进入switch0的CLI后，首先进入config模式，建立两个名为100和200的vlan，然后开始划分接口。
配置拓扑时，我将PC0连接到了switch0的0/1，PC1连到了0/11，而即将作为trunk接口的与switch1相连的接口为0/21。此处先将0/1-10划分到vlan 100，0/11-20划分到vlan 200。

几行命令立马搞定了，可见Cisco Packet Tracer这一软件的便捷性。
可以顺便将0/21设置为trunk。

对0/21使用switchport mode trunk即可。
同样，对switch1重复配置switch0相同的动作即可。

此时，vlan便配置好了。

验证环节

分别使用PC0来ping PC1和PC2，如果能ping通PC2而ping不通PC1则vlan配置成功。

再用PC1验证一下。

至此，使用两台二层交换机配置VLAN的实验便结束了。

1、二层交换机的VLAN配置

要求：P1与P3之间可以通信，与P2，P4不通；P2与P4之间可以通信，与P1，P3不通。

1.修改交换机名称；

2.创建VLAN2和VLAN3；

3.将PC1和PC3加入VLAN2，PC2和PC4加入VLAN3；

4.验证互通性。

PC1：192.168.1.1/24

PC3：192.168.1.3/24

• VLAN的概念、介绍其特点
• VLAN帧的工作原理
• VLAN间用户如何通信
• VLAN的基本配置
• VTP技术的应用及配置

交换机支持多对单播同时进行

对于广播通信，交换机需要配置VLAN

虚拟局域网VLAN
采用虚拟局域网，即一个VLAN就是一个广播域。在一个VLAN中所有的机器都能够接收到广播，其他的VLAN则不能够接受。就像路由器的一个端口划分一个广播域一样

VLAN只是分割广播域，不会改变广播、单播的实质。增加广播域的个数，减少了广播域的大小

一个VLAN = 一个广播域 =一个逻辑子网

特点：
VLAN增加了广播域的个数，减少了单个广播域的大小。减少了广播流量带宽的消耗，增加了可用带宽
增强了网络的安全性
VLAN可以从逻辑上划分主机和用户，使同一个VLAN中用户不受地理位置的限制
VLAN可以灵活的实现在网络用户的添加、移动和改变，只需要逻辑上的配置

• VLAN成员模式
• VLAN帧如何标识的
• 同一VLAN间如何通信
• VLAN间如何通信
• VLAN配置及trunk的配置
• VTP如何工作及配置

VLAN成员模式

VLAN通常是由管理员创建的，即是软件创建
静态VLAN：将交换机端口分配到每个VLAN中，这种类型的VLAN称为静态VLAN
动态VLAN：基于硬件地址、协议甚至是应用程序来创建VLAN，称之为动态
将所有主机设备的硬件地址都分配得到一个数据库VMPS（VLAN管理策略服务器）中，当主机插入到交换机中，交换机都可以动态地分配VLAN

VLAN帧如何识别的

访问链路：VLAN中每个主机接入到交换机的链路，该链路上传输的数据不携带VLAN标识
中继链路：需要同时承载多个VLAN数据的链路，如交换机间、交换机与路由器间有多个VLAN需要区分的链路

VLAN运行：VLAN帧识别

在由多太交换机构成的网络中使用VLAN时，数据帧在发送到交换机间的链路上之前，帧头都会被封装或者改变，以识别某个VLAN ID或称之为“颜色”

接受到帧的交换机必须帧标志中的VLAN ID，然后通过查看过滤表中的信息，它就知道该帧进行送入ID一致的VLAN中

在数据帧转发到终端设备之前，帧头内标识VLAN ID的信息将要被删除，及恢复原样，这样接在访问链路上的主机才可以正确的识别数据帧

帧标记方法（中继）：802.1Q、交换机间链路ISL
实现原理：

VLAN帧标记是专门为交换式通讯开发的一种方法
在每个帧被转发穿越网络中继链路（网络骨干network backbone）时，帧标记在每个帧的头部设置唯一的标识符
每台交换机在向其他交换机、路由器或终端设备进行帧的广播或传输之前，都会理解并检测这个标识符
当帧离开中继链路时，交换机会在帧被传输到目的终端之前，删除这个标识符

VLAN配置

1. 建立VLAN
2. 命名VLAN
3. 将端口放入VLAN中

注意：
默认VLAN1是出厂缺省设置的VLAN，且不能被删除，重命名
Catalyst系列交换机的IP地址作用于管理VLAN中

Switch#vlan database
% Warning: It is recommended to configure VLAN from config mode,
  as VLAN database mode is being deprecated. Please consult user
  documentation for configuring VTP/VLAN in config mode.

Switch(vlan)#vlan 2 name jibafei
VLAN 2 added:
    Name: jibafei
Switch(vlan)#

Switch(config)#int f0/1
Switch(config-if)#switchport access vlan 2

Switch#show vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/2, Fa0/3, Fa0/4, Fa0/5
                                                Fa0/6, Fa0/7, Fa0/8, Fa0/9
                                                Fa0/10, Fa0/11, Fa0/12, Fa0/13
                                                Fa0/14, Fa0/15, Fa0/16, Fa0/17
                                                Fa0/18, Fa0/19, Fa0/20, Fa0/21
                                                Fa0/22, Fa0/23, Fa0/24
2    jibafei                          active    Fa0/1
1002 fddi-default                     act/unsup 
1003 token-ring-default               act/unsup 
1004 fddinet-default                  act/unsup 
1005 trnet-default                    act/unsup 

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
2    enet  100002     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
1005 trnet 101005     1500  -      -      -        ibm  -        0      0   

Remote SPAN VLANs
------------------------------------------------------------------------------


Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------

Switch#show vlan brief 

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/2, Fa0/3, Fa0/4, Fa0/5
                                                Fa0/6, Fa0/7, Fa0/8, Fa0/9
                                                Fa0/10, Fa0/11, Fa0/12, Fa0/13
                                                Fa0/14, Fa0/15, Fa0/16, Fa0/17
                                                Fa0/18, Fa0/19, Fa0/20, Fa0/21
                                                Fa0/22, Fa0/23, Fa0/24
2    jibafei                          active    Fa0/1
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

Switch(config)#int f0/2
Switch(config-if)#switchport mode trunk 

Switch#show interfaces fa0/2 sw
Switch#show interfaces fa0/2 switchport 
Name: Fa0/2
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: down
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Voice VLAN: none
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Administrative private-vlan trunk native VLAN: none
Administrative private-vlan trunk encapsulation: dot1q
Administrative private-vlan trunk normal VLANs: none
Administrative private-vlan trunk private VLANs: none
Operational private-vlan: none
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL
Protected: false
Appliance trust: none

VTP协议

VTP VLAN中继协议：
通过在一个VTP域中动态报告VLAN的配置信息给域中所有交换机，达到在一个公共的网络管理域中维持VLAN配置的一致性，减少管理和监控VLAN网络的复杂性
VTP是第二层协议

特点：

• 一个能宣告VLAN配置信息的信息系统
• 通过一个共有的管理域。维持VLAN配置信息的一致性
• VTP只能在主干端口发送要宣告的信息
• 支持混合的介质主干连接

VTP域

VTP:在交换机创建VLAN之前，必须先建立一个VTP管理域
一个VTP域由一台或多台交换机组成，他们共享一个VTP域名，一个交换机只属于一个VTP域，不同VTP域中的交换机不会共享VTP信息
由VTP服务器交换机将VLAN的变化宣告给该域中所有的交换机，使交换机VLAN的配置于VTP服务器的交换机保持一致
缺省情况下，管理域处于不安全模式中，即交换机相互操作无需密码。

VTP Modes --三种模式

Switch(config)#vtp domain jibafei
Changing VTP domain name from NULL to jibafei
Switch(config)#vtp password jibafei
Setting device VLAN database password to jibafei

Switch#show vtp status 
VTP Version                     : 2
Configuration Revision          : 0
Maximum VLANs supported locally : 255
Number of existing VLANs        : 6
VTP Operating Mode              : Server
VTP Domain Name                 : jibafei
VTP Pruning Mode                : Disabled
VTP V2 Mode                     : Disabled
VTP Traps Generation            : Disabled
MD5 digest                      : 0x4A 0x6C 0x87 0xE8 0x74 0x5C 0x3B 0xD1 
Configuration last modified by 0.0.0.0 at 3-1-93 00:01:08
Local updater ID is 0.0.0.0 (no valid interface found)