十二、交换技术——VLAN基础配置、VLAN间路由（单臂路由、SVI）

---

概念

LAN：local area network 局域网
WAN：wide area network 广域网
VLAN：virtual LAN 虚拟局域网
随着网络中计算机的数量越来越多，传统的以太网络开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题。

典型园区网架构图：

---

一、VLAN 简介

1、定义

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域，又能够提升网络的安全性。

2、作用

广播域太大会引起广播泛滥造成网络不稳定，为了隔离广播域，可以在交换机上部署vlan技术达
到缩小广播域的目的。进而提升网络的稳定性。

3、总结

VLAN是用来隔离广播的。
dis port vlan active：查看vlan。

二、VLAN 基础配置

注意：vlan 1属于交换机默认vlan，默认情况下所有的接口都属于vlan 1。

vlan 配置指令如下：
（1）创建vlan 10和vlan 20
（2）接口类型配置为access 注意：一般将交换机接PC的口配置为access类型。