交换机划分vlan配置教程下载路由器交换机局域网vlan划分方法

界面预览图：

VLAN是什么?VLAN，是英文Virtual Local Area Network的缩写，中文名为虚拟局域网， VLAN是一种把局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。

Vlan是一种新兴的数据交换技术，中文名叫虚拟局域网，可以把一些局域网设备划分为一个个网段，形成虚拟工作组，主要应用在交换机中。不是所有交换机都具有此功能，唯有三层以上交换机才具有此功能。

划分vlan的优点：

1、控制网络的广播问题：每一个VLAN是一个广播域，一个VLAN上的广播不会扩散到另一VLAN。

2、简化网络管理：当VLAN中的用户位置移动时，网络管理员只需设置几条命令就OK了。

3、提升网络的安全性：VLAN 能控制广播;VLAN 之间不能直接通信。

vlan的几种划分方式：

1、基于端口的划分：

vlan 2 创建vlan2

interface g0/0/0 进入端口

port link-type access 修改端口模式为access

port default vlan 2 为端口打上相应的vlan标志

2、基于mac地址的划分：

vlan 3 创建vlan3

mac-vlan mac-address 0000-0000-1111 绑定vlan与mac地址的对应关系

int g0/0/0 进入接口

mac-vlan enable 打开接口基于mac地址的划分功能

port hybrid untagged vlan 10 允许端口接收并发送vlan为10的数据，发出去时剥离tag

3、基于网段的划分：

vlan 10 基于ip子网 1.0与2.0网段划分进vlan 10

ip-subnet-vlan 1 ip 192.168.1.0 24 绑定vlan与网段的对应关系

ip-subnet-vlan 2 ip 192.168.2.0 24 绑定vlan与网段的对应关系

int g0/0/0 进入接口

ip-subnet-vlan enable 打开接口基于ip网段的划分功能

vlan划分步骤：

划分vlan可以提升网络安全性、控制流量、简化网络管理、减少设备投资，能有效控制广播风暴的发生，因此vlan之间的通讯要靠三层交换机或者是路由器实现。

vlan划分有多种方法：基于端口划分、基于MAC地址划分、基于网络层协议划分、根据IP组播划分、按策略划分与按用户定义、非用户授权划分等。

最常用是基于端口划分vlan，也是最广泛有效的方法。交换机的某些端口分成若干组，构成一个虚拟网，相当于一个vlan，不同交换机上的若干个端口还可以组成同一个VLAN，这样划分简单明了，安全性也高，但是离开了原来的端口，到了新的端口需要重新定义。

思科(Cisco)交换机划分VLAN教程：

下面以下面的网络拓扑图为例来讲解思科(Cisco)交换机划分VLAN的方法。

1、配置前，请先使用erase startup-config 、no vlan 2-101等命令清除以前的配置信息并重启交换机。

2、创建超级终端，通过控制台端口进入Switch1,。

3、交换机VLAN配置。 由于交换机在清除配置信息时，其所设置的VLAN在vlan database 依旧存在，在进行配置前，先把以前配置的VLAN从数据库中清除，以确保配置的正确性。 清除VLAN的另一种方法：在特权EXEC模式下,用命令delete vlan.dat文件，该文件包含VLAN的配置信息，再重启交换机。

4、在交换机上创建VLAN。

5、配置VLAN端口。

6、设置pc机地址，测试其连通性。

7、最后测试连通性。