VLAN简介
Virtual Local Area Network,虚拟局域网,是将一个物理的局域网在逻辑上划分成多个广播域的技术,通过在交换机上配置VLAN,可以实现在同一个VLAN内的用户可以进行二层互访,而不同VLAN间的用户被二层隔离,这样既能隔离广播域,又能提升网络的安全性;
LAN:local area network 局域网;
WAN:wide area network 广域网;
VLAN:virtual LAN 虚拟局域网;
作用:广播域太大会引起广播泛滥造成网络不稳定,为了隔离广播域,可以在交换机上部署VLAN技术达到缩小广播域的目的;
VLAN配置
[ ]vlan 10
[ ]q
[ ]int e0/0/0
[ ]port link-type access
[ ]port default vlan 10
VLAN原理
注意1:默认情况下,不同vlan的用户单播默认不能直接通信,如果想通信,还需要三层设备做路由;
注意2:不同vlan直接广播报文永远不能通信;
注意3:PC不认识,不识别vlan,且不能处理带tag ID的报文,对于携带vlan tag的报文,PC直接将其丢弃,PC也不能发出带vlan标记的报文;
注意4:交换机通过access口发给PC的报文全部要将vlan ID去除;