VLAN原理与配置

1.什么是VLAN

vlan叫做虚拟局域网 (VLAN, Virtual LAN)

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一网段。逻辑上将网络划分

作用:划分广播域，控制广播消息传递范围，隔绝广播风暴

VLAN的好处

1、提供了一定的安全性:默认情况下两个不同的VLAN不允许相互通信

2、节约一定的带宽资源

3、实际项目:缩小排错的范围

不同VLAN组无法进行传输

2.vlan数据帧：

3.VLAN的应用

 1.PC5和PC6为VLAN10,PC7和PC8为VLAN20

2.服务器1为VLAN10，服务器2为VLAN20

3.要求PC的vlan10只能访问服务器的VLAN10，PC的vlan20只能访问服务器的VLAN20

步骤：

首先配置好PC机和服务器的IP地址，IP地址都为同一网段下

 

 

 

 

 首先进入交换机LSW2，创建好VLAN10和VLAN20，把G0/0/1和G0/0/2加入到VLAN10中，把G0/0/3和G0/0/4加入到VLAN20中。

 

 

 在设置每个端口属于VLAN几时，可以像上图，把所有要设置的端口设置成一个组，然后一起设置VLAN；或者每个端口单独设置VLAN。命令如下

vlan10

int g端口号

port link-type access (交换机与电脑相连)

 port default  vlan 10（将端口设置为VLAN10）

 设置PC7和PC8为VLAN20

 将服务器1设置为VLAN10

  将服务器1设置为VLAN20

 

 服务器与服务器进行连接

 

 

 

所有配置都配置好了，例如，PC5现在属于VLAN 10,服务器1也属于VLAN10，用PC机Ping服务器1，这样就通了

 PC7现在属于VLAN 20,服务器2也属于VLAN20，用PC7机Ping服务器2，这样就通了

 

 

VLAN之前的划分与通讯就结束了