在传统的LAN(局域网)中，所有的设备都是属于同一个广播域，所以一旦一台主机出现问题，就很有可能会影响同广播域的其他主机，影响范围十分广泛。另外所有的用户在同一个广播域中，会引起网络性能的下降，浪费可贵的带宽；

       为了缩小故障影响范围，从而实现快速故障定位，并且提高带宽利用效率，我们使用VLAN(Virtual Local Area Network 虚拟局域网)技术对传统的（同一个广播域）进行划分，从而实现广播域的隔离。

        另外，因为VLAN具有灵活性和可扩张性等特点，方便于网络维护和管理，这两个特点正是现代局域网设计必须实现的两个基本目标，在局域网中有效利用虚拟局域网技术能够提高网络运行效率。


    相同点：1、一个LAN 中的所有设备属于同一个广播域，所有设备都配置同一个网段的IP地址。

            2、一个VLAN中的所有设备，也是属于同一个广播域，其中的设备的IP地址，都是属于同                一个网段。

    不同点：1、同一个LAN 中的的成员设备，在物理位置上属于同一片区域。

            2、同一个VLAN中的成员设备，可以不在同一个物理区域。比如在不同的办公楼等。


    vlan的配置：

        1、创建vlan

            Switch#config terminal

            Switch(config)#

            Switch(config)#vlan 3    //创建并进入vlan

            Switch(config)#name kk   //为vlan修改名称

        2、将连接的PC端口放入到vlan

            Switch(config)#interface f0/1

            Switch(config-if)#no shutdown              //打开端口

            Switch(config-if)#switchport mode access    //指定端口模式

            Switch(config-if)#switchport access vlan3   //将vlan 3放入指定的端口

        3、验证与测试

            Switch#show vlan brief    //查看vlan

        

    注意：1、思科交换机默认有5个系统vlan（vlan1，vlan1002-vlan1005），这5个vlan是不可以修              改与删除的。

          2、交换机的所有端口，默认都是属于vlan1，为了能更好的辨识vlan，可以为每个vlan配              置相应的名称。

    

    vlan的本质：通过数据层面进行分析，vlan的实质就是交换机为每个vlan的数据在2层头部添加了一个tag字段，并且该字段号就是vlan号。

        

    使用了vlan以后，交换机的工作如下：

        1、成表：交换机在收到数据帧后，将其中的源mac与入端口提取出来，与入端口属于的vlan                  形成一个对应关系。如下：

                    vlan   mac  type   port

        2、查表：交换机将数据帧中的目标mac提取出来，去查找交换机上入端口所在vlan对应的mac                  地址表。