VLAN的实现方式主要有两种：Port VLAN和Tag VLAN。Port VLAN是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。这种方式较为简单，但扩展性较差。Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同VLAN内的主机之间可以直接访问，同时对不同VLAN的主机进行隔离。Tag VLAN遵循IEEE 802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于哪个VLAN，便于对端交换机接收到数据帧后进行准确的过滤。
在配置VLAN时，首先需要创建VLAN，并为其分配一个ID号。然后在交换机上配置相应的端口，将这些端口划分到相应的VLAN中。如果需要实现跨交换机的VLAN，还需要配置Trunk端口，用于传输不同VLAN的数据帧。在配置Trunk端口时，需要选择相应的模式，如静态模式或动态模式，并配置相应的参数。
在实际使用中，VLAN可以带来很多优势。首先，它可以提高网络的安全性，防止不同VLAN之间的用户进行互相访问。其次，它可以提高网络的可管理性，管理员可以轻松地管理和监控不同的VLAN。此外，VLAN还可以实现网络流量的优化，减少广播域的范围，从而提高网络性能。
需要注意的是，vlan配置需要谨慎操作，一旦配置错误，可能会导致网络故障。因此，在配置VLAN之前，需要仔细规划，并按照正确的步骤进行操作。同时，还需要对网络设备进行定期检查和维护，确保VLAN的配置正确无误。
随着网络技术的发展，VLAN技术在网络中的应用也越来越广泛。例如，在云计算环境中，VLAN可以实现虚拟机的隔离和管理。在SDN网络中，VLAN可以作为网络策略的一部分，实现更灵活的网络管理。因此，掌握VLAN技术对于网络管理员来说非常重要。
总之，VLAN是一项重要的网络技术，它可以帮助管理员实现网络隔离、优化流量和提高安全性。在实际应用中，需要根据具体的需求和场景进行配置，并定期检查和维护网络设备，确保VLAN的配置正确无误。
实验目标
理解虚拟LAN(VLAN)基本配置；
掌握一般交换机按端口划分VLAN的配置方法；
VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。
Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。
l新建Packet Tracer拓扑图；
划分VLAN；
将端口划分到相应VLAN中；
设置Tag VLAN Trunk属性；
测试
实验设备
Switch_2960 2台；PC 4台；直连线如图1-1
图1-1
PC1配置
ip地址:192.168.1.2
Submark（子网掩码）: 255.255.255.0
Gateway（网关）: 192.168.1.1
PC2配置
IP地址:192.168.1.3
Submark（子网掩码）: 255.255.255.0
Gateway（网关）: 192.168.1.1
PC3配置
IP地址:192.168.1.4
Submark（子网掩码）: 255.255.255.0
Gateway（网关）: 192.168.1.1
PC4配置
IP地址:192.168.1.5
Submark（子网掩码）: 255.255.255.0
Gateway（网关）: 192.168.1.1
点开Switch1的console端口敲击指令：
Switch>en （进入特权模式）
Switch#conf t （进入全局配置模式）
Switch(config)#vlan 2 （创建虚拟局域网2）
Switch(config-vlan)#exit （返回上层配置模式）
Switch(config)#vlan 3 （创建虚拟局域网3）
Switch(config-vlan)#exit （返回上层配置模式）
Switch(config)#inter fa 0/1 （进入交换机端口fa0/1视图模式）
Switch(config-if)#switch Access vlan 2 （将端口fa0/1划分到VLAN2中）
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#inter fa 0/2 （进入交换机端口fa0/2视图模式）
Switch(config-if)#switch access vlan 3 （将端口fa0/2划分到VLAN3中）
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#inter fa 0/24 （进入交换机端口fa0/24视图模式）
Switch(config-if)#switch mode trunk (将端口fa0/24配置成trunk模式)
Switch(config-if)#end (退出)
Switch#show vlan (查看虚拟局域网配置表）
点开Switch2的console端口敲击指令：
Switch>en （进入特权模式）
Switch#conf t （进入全局配置模式）
Switch(config)#vlan 2 （创建虚拟局域网2）
Switch(config-vlan)#exit （返回上层配置模式）
Switch(config)#vlan 3 （创建虚拟局域网3）
Switch(config-vlan)#exit （返回上层配置模式）
Switch(config)#int fa 0/1 （进入交换机端口fa0/1视图模式）
Switch(config-if)#switch access vlan 2 （将端口fa0/1划分到VLAN2中）
Switch(config-if)#exit （返回上层配置模式）
Switch(config)#int fa 0/2 （进入交换机端口fa0/2视图模式）
Switch(config-if)#switch access vlan 3 （将端口fa0/2划分到VLAN3中）
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#int fa 0/24 （进入交换机端口fa0/24视图模式）
Switch(config-if)#switch mode trunk (将端口fa0/24配置成trunk模式)
Switch(config-if)#end (退出)
Switch#show vlan （查看虚拟局域网配置表）
打开PC1的cmd（命令提示符）输入指令：
ping 192.168.1.3 ( PC2的IP地址）
显示timeout(请求超时，因为PC1被划分到VLAN2，PC2被划分到VLAN3，网段不同所以请求超时)
ping 192.168.1.4 （PC3的IP地址）
显示“来自192.168.1.4的回复：字节=32 时间<1ms TTL=...”类似的回复就表示请求成功
（因为PC1与PC3同划分与VLAN2，所以彼此之间是能够直接通信）
ping 192.168.1.5 ( PC4的IP地址）
显示timeout(请求超时，因为PC1被划分到VLAN2，PC4被划分到VLAN3，网段不同所以请求超时)
编辑：黄飞
