Vlan（虚拟局域网）

01 VLAN原理

1.virtual LAN（虚拟局域网）是物理设备上连接的，不受物理位置限制的用户的一个逻辑组

2.引入VLAN的原因：

• 交换机分割了冲突域，但是不能分割广播域
•  随着交换机端口数量的增多，网络中广播增多，降低了网络的效率
• 为了分割广播域，引入了VLAN

3.VLAN通常是基于端口划分的

4.VLAN帧格式

5.PVID（port VLAN ID）

• PVID表示端口所属的VLAN
• 默认情况下所有端口的PVID都是1

6.access端口

• access端口在接收到数据后会添加VLAN tag，VLAN ID和端口的PVID相同
• access端口在发送数据时，会删除VLAN tag

02 VLAN配置

1.创建单个VLAN

[sw1]vlan 10
[sw1-vlan10]description vlan-name  //（可选）VLAN描述

2.批量创建VLAN

[sw1]vlan batch 10 15 20
或
[sw1]vlan batch 30 to 35

3.删除VLAN

[sw1]undo vlan 10
[sw1]undo vlan batch 10 15
[sw1]undo vlan batch 30 to 35

4.将端口加入VLAN

• 在端口模式中，先修改成access模式
• 再加入VLAN

[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access 	
[sw1-GigabitEthernet0/0/1]port default vlan 20

5.批量将端口加入VLAN

• 首先将某些端口加入到端口组，然后将端口组加入VLAN

[sw1]port-group 1
[sw1-port-group-1]group-member g0/0/1 g0/0/2
[sw1-port-group-1]group-member g0/0/10 to g0/0/20

[sw1-port-group-1]port link-type access 
[sw1-port-group-1]port default vlan 2

6.验证VLAN的配置

• 检查VLAN信息

[sw1]display vlan
[sw1]display vlan VLAN的ID