给我两分钟，VLAN入门很轻松

01 VLAN是什么？

VLAN，即虚拟局域网（Virtual Local Area Network），是一种将物理局域网（LAN）设备逻辑分组的方法，而不是按物理位置来分组。

通过VLAN技术，网络管理员可以在同一物理网络中创建多个逻辑网络，每个逻辑网络可以有自己的广播域和管理策略。这意味着即使设备物理上连接在同一台交换机上，也可以属于不同的VLAN，从而相互隔离。

01 VLAN的功能和作用

1. 逻辑分隔：允许在同一物理网络中创建多个独立的逻辑网络。
2. 广播域控制：限制广播流量，减少广播风暴的发生，提高网络性能。
3. 安全性增强：通过逻辑隔离不同部门或功能区的流量，增强网络的安全性。
4. 易于管理：简化网络配置，便于集中管理网络策略和访问控制。

02 VLAN的应用场景

VLAN的应用非常广泛，尤其适合于大型企业、学校、医院以及其他需要精细网络管理的机构。例如，在一个企业内部，可以为财务部门、人力资源部门、研发部门等分别设立独立的VLAN，以确保各部门的数据隔离和安全。

02 如何创建VLAN？

01 VLAN的编号和命名规则

编号范围：VLAN编号通常从1开始，最高可以达到4094（根据IEEE 802.1Q标准）。VLAN 1通常是默认的管理VLAN，不应用于常规的数据流量。

命名规则：VLAN名称应具有描述性，便于识别。例如，可以命名为“Finance_VLAN”、“HR_Department”等。

02 使用交换机配置VLAN的基本步骤

进入全局配置模式：

首先登录到交换机的CLI（命令行界面），输入enable进入特权模式，然后输入conf t进入全局配置模式。

创建VLAN：

使用vlan <VLAN ID>命令创建新的VLAN，接着输入name <VLAN Name>来命名该VLAN。

分配端口：

将需要加入该VLAN的端口分配给新创建的VLAN。使用interface <Interface Number>进入端口配置模式，然后输入switchport mode access（如果需要该端口仅属于一个VLAN）或switchport mode trunk（如果需要该端口可以传递多个VLAN的数据），最后使用switchport access vlan <VLAN ID>（access模式）或switchport trunk allowed vlan <VLAN ID>（trunk模式）命令将端口与VLAN关联起来。

03 示例配置

假设我们需要在一个企业网络中创建一个名为“Sales”的VLAN，编号为10，并将端口1至10分配给这个VLAN。

创建VLAN：

Switch# enable
Switch# conf t
Switch(config)# vlan 10
Switch(config-vlan)# name Sales

分配端口：

Switch(config-vlan)# interface range FastEthernet0/1 - 10
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10

验证配置：

使用show vlan brief命令查看VLAN的配置情况，确认端口是否正确分配给了VLAN 10。

03 VLAN是如何实现的

01 基本原理

VLAN通过在第二层（数据链路层）添加额外的信息来实现逻辑上的隔离。具体来说，VLAN技术利用了802.1Q标准定义的标签来区分不同VLAN的数据帧。

当一个数据帧从一个端口发出时，它会被加上一个包含VLAN标识符（VID）的标签；当数据帧到达目的地时，标签会被移除或更新。

02 基于端口的VLAN：

这是最常见的VLAN划分方式。管理员可以指定交换机的某些物理端口属于特定的VLAN。这种方式简单直观，适用于较小的网络环境。

配置示例：将端口2至10分配给VLAN 20。

Switch(config)# interface range FastEthernet0/2 - 10
Switch(config-if-range)# switchport access vlan 20

03 基于MAC地址的VLAN：

这种方法允许根据设备的MAC地址来划分VLAN。适用于需要动态分配VLAN成员的情况，比如在移动设备较多的环境中。

配置示例：将MAC地址为00:11:22:33:44:55的设备分配给VLAN 20。

Switch(config)# mac-address-table vlan 20 00:11:22:33:44:55

04 基于网络层（IP地址）的VLAN：

通过设备的IP地址来划分VLAN，适用于需要根据业务逻辑或用户身份来划分网络的情况。

配置示例：将IP地址为192.168.1.2的设备分配给VLAN 20。

Switch(config)# ip dhcp snooping vlan 20
Switch(config)# ip dhcp snooping trusted interface FastEthernet0/1

05 基于子网地址的VLAN：

根据子网地址来划分VLAN，这种方式通常用于三层交换机或路由器上，允许根据IP子网来分配VLAN。

配置示例：将子网192.168.1.0/24的所有设备分配给VLAN 20。

Switch(config)# interface Vlan20
Switch(config-if-Vlan20)# ip address 192.168.1.1 255.255.255.0