VLAN（Virtual Local Area Network）虛擬局域網(wǎng)

VLAN是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在同一個網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn)： 管理方便；可以控制廣播活動；提高網(wǎng)絡(luò)安全性。

主要作用：隔離廣播域，提高網(wǎng)絡(luò)效率。

VLAN的隔離作用

在沒有劃劃VLAN之前，四臺PC之間能互相訪問，在大中型網(wǎng)絡(luò)中，PC之間易產(chǎn)生廣播風(fēng)暴；

設(shè)備發(fā)出的廣播幀在廣播域中傳播，占用網(wǎng)絡(luò)帶寬，降低設(shè)備的性能。

將PC1和PC2添加VLAN20，將PC5和PC6添加到VLAN10，劃分VLAN 后，進(jìn)行交換機(jī)配置；

以華為交換機(jī)SW1為例，相關(guān)VLAN的配置：

<Huawei>system-view ；進(jìn)入配置模式；

[Huawei]sysname sw1 ；命令交換機(jī)；

[sw1]vlan batch 10 20；建立多個VLAN,取值范圍1-4094；

[sw1]undo info-center enable ;關(guān)閉提示；

[sw1]interface GigabitEthernet 0/0/1；進(jìn)入端口

[sw1-GigabitEthernet0/0/1]port link-type access ；配置接口為ACCESS鏈路；

[sw1-GigabitEthernet0/0/1]port default vlan 20 ；配置接口為VLAN10

[sw1]interface GigabitEthernet 0/0/2；進(jìn)入端口

[sw1-GigabitEthernet0/0/1]port link-type access ；配置接口為ACCESS鏈路；

[sw1-GigabitEthernet0/0/1]port default vlan 20 ；配置接口為VLAN10

[sw1]interface GigabitEthernet 0/0/10

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

[sw1]interface GigabitEthernet 0/0/11

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

配置好VLAN后，不同VLAN10與VLAN20之間將不能互相訪問，VLAN隔離了廣播風(fēng)暴；

二層交換機(jī)、路由器都能隔離VLAN廣播，減少廣播域范圍。

測試VLAN之間的聯(lián)通:

但是有時候，我們需要不同VLAN之間可以互相訪問，有兩種方式，一種是通過三層交換；一種是路由方式，需要的，請關(guān)注我。