VLAN与配置

什么是VLAN

以最简单的形式为例。如下图，此时有4台主机处于同一局域网中，很明显这4台主机是能够直接通讯。但此时我需要让处于同一局域网中的PC3和PC4能通讯，PC5和PC6能通讯，并且PC3和PC4不能与PC5和PC6通讯。

为了实现这种形式的通讯，我们有一个技术叫VLAN（虚拟局域网）。

通过VLAN技术我们可以将PC3和PC4归于一个VLAN中（比如说VLAN10），PC5和PC6归于另一个VLAN中（比如说VLAN20），那么属于同一VLAN的设备之间能相互通讯（也就是PC3和PC4能通讯，PC5和PC6能通讯。），处于不同VLAN中的设备之间不能通讯（比如PC6要与PC3通讯时不能实现的）。

像这样的最简单形式：在物理上属于同一局域网，通过逻辑上分组使得只有在同一VLAN中的设备才能相互通信，不同VLAN中的设备之间不能通讯的技术叫VLAN。

怎么配置VLAN

1.在交换机上创建VLAN使用命令：vlan 编号

2.为创建的vlan取一个名称使用命令：name 名称

3.进入对应的交换机接口使用命令：interface 接口

4.将对应接口分给对应VLAN使用命令：switchport access vlan 编号

5.启用端口（交换机接口可以不启用，路由器必须启用）使用命令：no shutdown

注：查看VLAN用：show vlan brief命令；删除VLAN用：no vlan编号命令；默认所有接口属于VLAN1。

例如：下图的VLAN是怎么配置的？

第一步：为4台主机配置IP地址（同一局域网）

第二步：在交换机上创建VLAN10和VLAN20

Switch(config)#vlan 10

Switch(config-vlan)#exit

Switch(config)#vlan 20

Switch(config-vlan)#exit

第三步：进入F0/1和F0/2接口将F0/1和F0/2分给VLAN10

Switch(config)#interface range f0/1-f0/2

Switch(config-if-range)#switchport access vlan 10

Switch(config-if-range)#no shutdown

第四步：进入F0/3和F0/4接口将F0/3和F0/4分给VLAN20

Switch(config)#interface range f0/3-f0/4

Switch(config-if-range)#switchport access vlan 20

Switch(config-if-range)#no shutdown

注：进入多个接口用命令：interface range 开始接口-结束接口

比如进入F0/1和F0/2这两个接口用：interface range f0/1-f0/2

这样就完成了，在同一局域网中的PC3和PC4能通讯，PC5和PC6能通讯，并且PC3和PC4不能与PC5和PC6通讯。