VLAN的配置
1 vlan的概念和作用
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门等因素将它们组织起来。相互之间的通信就好像它们在同一个网段中一样。
虚拟局域网优点是网络设备的移动、添加和修改的管理开销减少，可以控制广播活动，可提高网络的安全性。
vlan的作用
1、端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。一个物理的交换机可以当作多个逻辑的交换；
2、网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性；
3、灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置即可。
2 vlan的种类和范围
2.1 vlan的种类
- 静态VLAN：基于端口划分
- 动态VLAN：基于MAC地址划分
2.2 vlan的范围
3 静态vlan的配置
静态VLAN配置的实验目的是将交换机上的两个PC划分为不同的VLAN，由于默认不同VLAN之间不能通信，所以实验完成时，两台PC机将无法ping通。
access口：只能属于1个VLAN，一般用于连接计算机的端口
在配置之前两台PC机之间是可以连通的
下面进行VLAN的配置
sw1
经过配置之后，PC1与PC2之间无法通信
实验成功！
4 总结
与传统的局域网技术相比较，VLAN技术更加灵活，优点突出：
- 控制广播，防范网络泛洪；
- 节约一定的带宽资源，同时提高性能；
- 提供了一定的网络安全性：默认情况下两个不同的VLAN不允许相互通信；
- 在实际项目中，能够缩小排错范围，简化网络管理。
