VLAN的 基本用法与配置

需求：在一家小型企业中，所有员工都使用一台交换机，老板为了避免员工私下通信，将他们分配了不同网段，但偶尔还是会发现，有些员工会自行修改网段和别人通信。如果你是这家企业的网络工程师，你该如何处理？

1、虚拟局域网（VLAN）

作用：VLAN可以隔离广播域，相同网段不可通信

效果：

1)相同VLAN可以通信

2)不相同VLAN不可以通信

注意：判断是否在同一VLAN，需要看VLAN的ID编号！！！

2.VLAN配置（真实环境）

A、相关软件

switch>	>	用户模式	登录设备	使用enable进入下个模式
switch#	#	特权模式	查询设备配置	可使用configure terminal进入
switch(config)#	（config）#	全局模式	配置设备	进行的配置对这个设备生效
总结
enable	用于用户模式进入特权模式
configure terminal	用于特权模式进入全局模式
Exit	回到上级模式

B、相关步骤

（1）、添加VLAN虚拟局域网

（2）、进入终端设备对应端口

（3）、在端口中调用对应VLAN

Eg:

程序：

Switch>enable
Switch#configure terminal
Switch(config)#vlan
Switch(config-vlan)#vlan
Switch(config-vlan)#vlan
Switch(config-vlan)#vlan
Switch(config-vlan)#interface range fastEthernet /-
Switch(config-if-range)#switchport access vlan
Switch(config-if-range)#interface range fastEthernet /-
Switch(config-if-range)#switchport access vlan
Switch(config-if-range)#interface range fastEthernet /-
Switch(config-if-range)#switchport access vlan
Switch(config-if-range)#interface range fastEthernet /-
Switch(config-if-range)#switchport access vlan
Switch(config-if-range)#exit
#do show vlan 可以展示VLAN的个数和信息

结果如图：

C、VLAN原理

1)进入端口贴上标签

2)出端口前判断标签

3)出端口后摘掉标签