VLAN（Virtual Local Area Network）虛擬局域網

VLAN是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點： 管理方便；可以控制廣播活動；提高網絡安全性。

主要作用：隔離廣播域，提高網絡效率。

VLAN的隔離作用

在沒有劃劃VLAN之前，四臺PC之間能互相訪問，在大中型網絡中，PC之間易產生廣播風暴；

設備發出的廣播幀在廣播域中傳播，占用網絡帶寬，降低設備的性能。

將PC1和PC2添加VLAN20，將PC5和PC6添加到VLAN10，劃分VLAN 后，進行交換機配置；

以華為交換機SW1為例，相關VLAN的配置：

<Huawei>system-view ；進入配置模式；

[Huawei]sysname sw1 ；命令交換機；

[sw1]vlan batch 10 20；建立多個VLAN,取值范圍1-4094；

[sw1]undo info-center enable ;關閉提示；

[sw1]interface GigabitEthernet 0/0/1；進入端口

[sw1-GigabitEthernet0/0/1]port link-type access ；配置接口為ACCESS鏈路；

[sw1-GigabitEthernet0/0/1]port default vlan 20 ；配置接口為VLAN10

[sw1]interface GigabitEthernet 0/0/2；進入端口

[sw1-GigabitEthernet0/0/1]port link-type access ；配置接口為ACCESS鏈路；

[sw1-GigabitEthernet0/0/1]port default vlan 20 ；配置接口為VLAN10

[sw1]interface GigabitEthernet 0/0/10

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

[sw1]interface GigabitEthernet 0/0/11

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 10

配置好VLAN后，不同VLAN10與VLAN20之間將不能互相訪問，VLAN隔離了廣播風暴；

二層交換機、路由器都能隔離VLAN廣播，減少廣播域范圍。

測試VLAN之間的聯通:

但是有時候，我們需要不同VLAN之間可以互相訪問，有兩種方式，一種是通過三層交換；一種是路由方式，需要的，請關注我。