全称:虚拟本地局域网络或虚拟本地接入网络
作用:1.分割广播域
2.安全性。不同VLAN广播流不能穿越
详解:标示/ID: 1.数字 1-4096
2.字符 一个部门一个广播域一个网段
机制:1.IEEE 802.1Q即dot1Q 公开标准 210
2.CISCO ISL内部交换标签 12bit描述ID 212
类型:
本帧VLAN | 交换机自带广播域,划在VLAN1内,开机自启。流量通过trunk-link不加标语,可修改 |
常规VLAN | 范围2-1001 |
保留VLAN | 范围1002-1005 (遗产,现已不用) |
扩展VLAN | 范围1006-4096 |
接口加入VLAN步骤:
vlan <vlan-id> #创建VLAN
exit
interface < intf-id> / interface range <intf-id>-<intf-id>
switch mode access #把交换机的接口模式改为access模式
switch access vlan <vlan-id> #把access接口划入某VLAN中
…………………………………………………………………
#vlan database
vlan <vlan-id> <name>