VLAN是Virtual Local Network的縮寫，翻譯為中文就是虛拟局域網。主要功能是為了減少沖突域、隔離廣播域，以及更好地管理上網終端。交換機vlan工作原理是，數據進入交換機端口時被打上vlan标記（tag）。數據從交換機端口發出時，會被去除标記。而在交換機内部，隻有端口的vlan ID包含數據的vlan tag時，才會被轉發。

VLAN劃分主要根據其功能來進行劃分。通常可以根據不同的出發點來做不同的劃分。比如：

• 為了減少部門之間的訪問，可以為每個部門規劃一個VLAN；
• 為了管理方便，可以為網絡設備的管理單獨劃分一個VLAN；
• 為了區分無線網絡，可以将無線網絡單獨劃分一個VLAN；
• 為了區分服務器和終端電腦，可以為服務器單獨規劃一個VLAN；
• 為了保障視頻監控的網絡質量，可以為視頻網絡單獨劃分一個VLAN（或者幹脆獨立一個交換機）；
• 如果單位有計劃采用基于802.1x 動态VLAN的策略，那需要規劃動态VLAN；
• VLAN之間按需開通互相訪問，一般情況下通過三層交換機轉發。
• 劃分了多個VLAN的交換機，上行口需規劃Trunk模式，允許多VLAN上行；

配置VLAN屬于網絡工程師比較基礎的工作，配置相對簡單。首先用console線連接交換機的com口，并用secuCRT類似終端軟件來進行配置。這裡以思科交換機為例說說配置方法：

①、樣例：添加VLAN 11，并增加端口1-10到其中

c2960S>en Password: c2960S#conf t c2960S(config)#vlan 11 c2960S(config-vlan)#exit c2960S(config)#interface range gigabitEthernet 0/1 -11 c2960S(config-if-range)#switchport access vlan 11 c2960S(config-if-range)#end c2960S#wr

配置更多VLAN，可以依樣畫葫蘆，照着樣例配置即可。需要注意的是，一個access端口隻能屬于一個VLAN。

②、樣例：設置上行口（G0/48）為trunk模式

c2960S#conf t c2960S(config)# c2960S(config)#interface gigabitEthernet 0/48 c2960S(config-if)#switchport mode trunk

③、樣例：配置動态VLAN

c2960S#conf t c2960S(config)# c2960S(config)#vtp domain Test c2960S(config)#vtp mode client c2960S(config)#interface gigabitEthernet 0/1 c2960S(config-if)#switchport access dynam

注意：要實現動态vlan，需要安裝VMPS服務器端。交換機作為客戶端，動态端口的vlan屬性是服務器端決定的。

交換機VLAN的劃分和配置，對于網絡工程師來說，非常簡單。對于初學者來說，還是需要多動手，多實踐才能領會其要領。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!