配置VLAN

衝突域 衝突域標識以太網上競爭同一帶寬的節點的集合。

廣播域 廣播域能夠看作是接收一樣廣播消息的節點集合。

VLAN Virtual Local Area Network 虛擬局域網

VLAN = 廣播域 = 邏輯網段 (子網)

VLAN優勢：

安全

成本下降

性能提升

廣播風暴防範

提升IT員工的效率

簡化項目管理或應用管理

VLAN分類

靜態VLAN

Port Based VLAN，根據交換機的端口劃分VLAN。

計算機數目過多時，配置比較煩雜。

不適應須要頻繁改變拓撲結構的網絡。

動態VLAN

根據每一個端口所連的計算機，隨時改變端口所屬的VLAN。

動態VLAN分類

基於MAC地址的VLAN（MAC Based VLAN）

經過查詢並記錄端口所連計算機上網卡的MAC地址來決定端口的所屬。

基於子網的VLAN（Subnet Based VLAN）

經過所連計算機的IP地址，來決定端口所屬VLAN的。

基於用戶的VLAN（User Based VLAN）

根據交換機各端口所連的計算機上當前登陸的用戶，來決定該端口屬於哪一個VLAN。

VLAN ID

普通範圍的ID 1~1005 1002~1005

保留給令牌環VLAN和FDDI VLAN 1和1002~1005是自動建立的，不能刪除 存儲在閃存中的vlan.dat文件內

擴展範圍的ID 1006~4094 爲服務提供商設計 比普通範圍VLAN的功能選項更少 存儲在運行配置文件中

show vlan命令

#show vlan

#show vlan brief

#show vlan id ID號

#show vlan name VLAN名

VLAN1

全部交換機出廠時，有一個默認vlan1。

默認vlan1不可刪除。

默認狀態下，全部端口在vlan1中。

VLAN特色 一個VLAN中全部設備都是在同一廣播域內；

廣播不能跨越VLAN傳播。

一個VLAN爲一個邏輯子網；由被配置爲此VLAN成員的設備組成；不一樣VLAN經過路由器實現相互通訊。

VLAN中成員多基於Switch端口號碼，劃分VLAN就是對Switch接口劃分。

VLAN工做於OSI參考模型的第二層。

VLAN配置的步驟

啓用VTP (可選)

啓用主幹功能

建立VLAN

將端口加入VLAN

建立VLAN 方法一：

(config)#vlan VLAN ID (config-vlan)#name VLAN名

方法二：

#vlan database (vlan)#vlan VLAN ID name VLAN名

將端口劃至VLAN 將單個端口劃至VLAN:

(config)#interface type slot/port

(config-if)#switchport mode access

(config-if)#switchport access vlan VLAN ID

將多個端口劃至VLAN

(config)#interface range type slot/port-port

(config-if-range)#switchport mode access

(config-if-range)#switchport access vlan VLAN ID

刪除vlan：

(config)#no vlan VLAN ID