一：VLAN的概述

1：什么是VLAN

VLAN（虚拟局域网）：把一台物理交换机，逻辑上划分成多个虚拟局域网，隔离广播域，不同 VLAN 默认不能直接通信，提升网络安全与带宽利用率。每一个VLAN都包含一组拥有相同需求的计算机，与物理上形成的LAN具有相同的属性。他们各自的广播不会互相转发从，而将广播问限制在一个VLAN内。VLAN间不能互访，因此提高了网络安全性。

2：VLA的工作原理

1): 隔离广播域：限制广播帧只在本 VLAN 内转发，减少广播风暴，节约带宽。
2): 逻辑分组：不受物理位置限制，按部门 / 业务逻辑划分网络。
3): 提升安全：不同 VLAN 默认无法直接互访，隔离不同业务流量。
4): 简化管理：终端移动位置不用改网络配置，调整 VLAN 即可。

3:VLAN的功能

1）：分割广播域，抑制广播风暴，减少网络带宽消耗
2）：逻辑隔离网络，同一交换机划分多个虚拟网络，不同 VLAN 默认不能直接通信
3）：实现逻辑组网，不受设备物理位置限制，按部门、业务划分主机
4）：提高网络安全性，不同 VLAN 流量互相隔离
5）：方便网络管理，主机变更物理位置，无需修改 IP，只需调整 VLAN 配置

二：VLAN的工作原理

VLAN的划分计划

• 基于端口划分（最常用） 将交换机的物理端口分配到对应 VLAN。优点：简单稳定；缺点：设备换端口要重新配置 VLAN。

• 基于 MAC 地址划分 根据主机网卡 MAC 地址划分 VLAN。优点：设备换端口 VLAN 不变；缺点：初始化配置量大。

• 基于 IP 地址 / 子网划分 依据主机 IP 网段划分 VLAN。优点：适合移动设备；缺点：处理开销大。

• 基于协议划分 按网络层协议类型划分 VLAN。较少使用。

• 基于用户划分根据登录用户身份划分 VLAN。多用于认证环境。

• 工程中优先使用端口划分VLAN。

  三：VLAN的配置创建VLAN设置接口为access类型接口四：VLAN通信jai交换机的配置用pc1测试pc2的联通三层交换机实现VLAN间通信三层交换机lsw3的配置查看虚接口状态