VLAN的配置

1 vlan的概念和作用

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门等因素将它们组织起来。相互之间的通信就好像它们在同一个网段中一样。

虚拟局域网优点是网络设备的移动、添加和修改的管理开销减少，可以控制广播活动，可提高网络的安全性。

vlan的作用

1、端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。一个物理的交换机可以当作多个逻辑的交换；

2、网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性；

3、灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置即可。

2 vlan的种类和范围

2.1 vlan的种类

• 静态VLAN：基于端口划分
• 动态VLAN：基于MAC地址划分

2.2 vlan的范围

3 静态vlan的配置

静态VLAN配置的实验目的是将交换机上的两个PC划分为不同的VLAN，由于默认不同VLAN之间不能通信，所以实验完成时，两台PC机将无法ping通。

access口：只能属于1个VLAN，一般用于连接计算机的端口

在配置之前两台PC机之间是可以连通的

下面进行VLAN的配置

sw1

经过配置之后，PC1与PC2之间无法通信

实验成功！

4 总结

与传统的局域网技术相比较，VLAN技术更加灵活，优点突出：

• 控制广播，防范网络泛洪；
• 节约一定的带宽资源，同时提高性能；
• 提供了一定的网络安全性：默认情况下两个不同的VLAN不允许相互通信；
• 在实际项目中，能够缩小排错范围，简化网络管理。