VLAN概述與配置

一、簡介：VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)"。虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在同一個(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。
二、用途：VLAN是用以風(fēng)個(gè)廣播域的，分為物理分割與邏輯分割。
1、物理分割是將網(wǎng)絡(luò)從物理上劃分為若干個(gè)小網(wǎng)絡(luò)，然后使用能隔離廣播的路由設(shè)備將不同廣播的網(wǎng)絡(luò)連接起來實(shí)現(xiàn)通訊。
2、邏輯分割是將網(wǎng)絡(luò)從邏輯上劃分為若干個(gè)小的虛擬網(wǎng)絡(luò)。VLAN工作在OSI參考模型的數(shù)據(jù)鏈路層，一個(gè)VLAN就是一個(gè)交換網(wǎng)絡(luò)，其中的所有用戶都在同一個(gè)廣播域中，各VLAN通過路由設(shè)備的連接實(shí)現(xiàn)通訊。

三、VLAN具有靈活性和可擴(kuò)展性等特點(diǎn)，使用VLAN技術(shù)有一下好處。

四、VLAN的分類有靜態(tài)VLAN和動態(tài)VLAN。
1、靜態(tài)VLAN也稱基于端口的VLAN，是目前最常見的VLAN實(shí)現(xiàn)方式。
2、動態(tài)VLAN是基于MAC地址劃分的VLAN，是通過查詢并記錄端口所連計(jì)算機(jī)上的MAC地址來決定端口所屬VLAN。

3、靜態(tài)VLAN即明確指定交換機(jī)的端口屬于哪個(gè)VLAN,這需要網(wǎng)絡(luò)管理員手動配置。當(dāng)用戶主機(jī)連接到交換機(jī)端口上時(shí)，就被分配到了對應(yīng)的VLAN中，如圖所示。

五、靜態(tài)VLAN配置：
Cisco交換機(jī)最多能夠支持4096個(gè)VLAN，如圖列出了VLAN的分配情況。其中VLAN 1是默認(rèn)VLAN，用戶能夠使用；
VLAN 2-1001用戶也能夠使用；VLAN 1025-4094用戶同樣也能使用。其他范圍的VLAN均為系統(tǒng)使用。

六、靜態(tài)VLAN的配置步驟如下：

七、創(chuàng)建VLAN的方法有兩種：

1、VLAN數(shù)據(jù)庫配置模式：此模式只支持VLAN正常范圍（1-1005）。
2、全局模式：此模式不僅支持VLAN正常范圍，而且可以配置VLAN數(shù)據(jù)庫配置模式不能配置的擴(kuò)展VLAN范圍的VLAN。
八、刪除VLAN的命令：

九、全局配置模式下配置VLAN的命令：

這里補(bǔ)充一下,如果是不相連的接口添加入VLAN的話可以在接口模式下輸入interface range f0/0 ，f0/2 ，f0/6回車，然后再在這些端口模式下講黨課添加進(jìn)VLAN中。
十、還原默認(rèn)配置的命令：

十一、驗(yàn)證VLAN配置的命令：