vlan（Virtual Local Area Network，虛拟局域網）是将一個物理以太網結構在邏輯上劃分成多個廣播域的通信技術。相同VLAN内的主機間可以直接通信，而不同VLAN間不能直接通信，從而将廣播報文限制在一個VLAN内。

二層交換機本隻能構建單一的廣播域，不過使用VLAN功能後，它能夠将網絡分割成多個廣播域。

通過VLAN（虛拟局域網）技術實現不受物理限制的邏輯分組。

在交換機上配置基于接口劃分VLAN，把業務相同的用戶的接口劃分到同一VLAN。實現不同VLAN的不能進行二層通信，而同一VLAN内的用戶可以直接互相通信。

根據以下結構進行配置。

1.在交換機上創建VLAN 10、VLAN20.

首先在LSW1上配置

[LSW1]vlan 10

[LSW1-vlan 10]quit

[LSW1]vlan 20

[LSW1-vlan 20]quit

LSW2上也進項創建VLAN

[LSW2]vlan batch 10 20

2.配置對應端口

配置Access接口，并加入對應的VLAN。

LSW1上配置

[LSW1]interface Eth0/0/1

[LSW1-Ethernet0/0/1]port link-type access //設置Access隻能通過VLAN10

[LSW1-Ethernet0/0/1]port default vlan 10

[LSW1]interface Eth0/0/2

[LSW1-Ethernet0/0/1]port link-type access //設置Access隻能通過VLAN20

[LSW1-Ethernet0/0/1]port default vlan 20

[LSW1]interface Eth0/0/2

[LSW1-Ethernet0/0/3]port link-type trunk //設置Trunk能通過VLAN 10 20

[LSW1-Ethernet0/0/3]port trunk pvid vlan 1//設置缺省路由VLAN 1

[LSW1-Ethernet0/0/3]port trunk allow-pass vlan 10 20

LSW2上配置

[LSW2]interface Eth0/0/2

[LSW2-Ethernet0/0/2]port link-type access //設置Access隻能通過VLAN10

[LSW2-Ethernet0/0/2]port default vlan 10

[LSW2]interface Eth0/0/3

[LSW2-Ethernet0/0/3]port link-type access //設置Access隻能通過VLAN20

[LSW2-Ethernet0/0/3]port default vlan 20

[LSW2]interface Eth0/0/1

[LSW2-Ethernet0/0/3]port link-type trunk //設置Trunk能通過VLAN 10 20

[LSW2-Ethernet0/0/3]port trunk pvid vlan 1//設置缺省路由VLAN 1

[LSW2-Ethernet0/0/3]port trunk allow-pass vlan 10 20

3.查看VLAN相關信息

[LSW1]display vlan//查看LSW1 VLAN信息

[LSW2]display vlan//查看LSW2 VLAN信息

配置完成。

另外精心整理了一些【VLAN實驗相關學習資料/技術文檔/視頻/思維導圖】，來進一步鞏固你的基礎；

如果大家想要上面的學習資料，私信 “ 學習 ” 即可免費領取哦！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!