首先，我们需要理解VLAN的核心概念。VLAN是一种在物理网络中进行逻辑划分的技术，它将一个大的物理网段分割成多个独立的虚拟网络。这种划分不受物理位置的限制，使得网络布局更加灵活。在同一个VLAN内，主机可以直接通信，而不同VLAN间的主机通信则需要经过路由设备进行转发。
Port VLAN是VLAN的一种实现方式，它通过交换机的端口来划分VLAN。每个端口只能属于一个VLAN，这样可以确保不同VLAN之间的数据不会相互干扰。另一种类型的VLAN是Tag VLAN，它允许在相同VLAN内的主机之间直接访问，同时隔离不同VLAN的主机。Tag VLAN遵循IEEE802.1Q协议，通过在数据帧内添加802.1Q标签信息，实现不同VLAN数据的准确过滤。
接下来，我们将通过一个实验步骤来具体了解VLAN的配置过程。
首先，搭建一个Packet Tracer拓扑图，并划分VLAN。在拓扑图中，我们有两台Switch_2960交换机和四台PC。根据需求，我们需要创建VLAN 2和VLAN 3。
在Switch1上，我们首先进入特权模式，然后进入全局配置模式。接着，创建VLAN 2和VLAN 3，并将端口fa0/1分配给VLAN 2，端口fa0/2分配给VLAN 3。同时，将端口fa0/24设置为Trunk模式，以便在不同交换机间传输不同VLAN的数据。完成后，查看vlan配置表以确认配置无误。
在Switch2上，执行相同的操作：创建VLAN 2和VLAN 3，将端口fa0/1分配给VLAN 2，端口fa0/2分配给VLAN 3，并将端口fa0/24设置为trunk模式。
接下来，配置PC的ip地址。以PC1为例，IP地址设置为192.168.1.2，子网掩码为255.255.255.0，网关为192.168.1.1。其他PC的配置类似，但IP地址不同。
为了测试VLAN配置是否成功，我们可以在PC1的命令提示符下使用ping命令来测试与其他PC的通信。例如，ping PC2的IP地址192.168.1.3，如果显示timeout，表示通信失败，因为它们属于不同的VLAN。而ping PC3的IP地址192.168.1.4，如果显示正常回复，则说明它们在同一个VLAN内，可以相互通信。
通过上述步骤，我们不仅学会了如何配置VLAN，还理解了VLAN在网络中的实际应用。掌握这些技术，可以大大提升网络管理的效率和能力，为企业的数字化转型提供坚实的网络基础。
实验目标
理解虚拟LAN(VLAN)基本配置；
掌握一般交换机按端口划分VLAN的配置方法；
VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。
Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。
实验步骤
l新建Packet Tracer拓扑图；
划分VLAN；
将端口划分到相应VLAN中；
设置Tag VLAN Trunk属性；
测试
实验设备
Switch_2960 2台；PC 4台；直连线如图1-1
图1-1
PC1配置
IP地址:192.168.1.2
Submark（子网掩码）: 255.255.255.0
Gateway（网关）: 192.168.1.1
PC2配置
IP地址:192.168.1.3
Submark（子网掩码）: 255.255.255.0
Gateway（网关）: 192.168.1.1
PC3配置
IP地址:192.168.1.4
Submark（子网掩码）: 255.255.255.0
Gateway（网关）: 192.168.1.1
PC4配置
IP地址:192.168.1.5
Submark（子网掩码）: 255.255.255.0
Gateway（网关）: 192.168.1.1
点开Switch1的console端口敲击指令：
Switch>en （进入特权模式）
Switch#conf t （进入全局配置模式）
Switch(config)#vlan 2 （创建虚拟局域网2）
Switch(config-vlan)#exit （返回上层配置模式）
Switch(config)#vlan 3 （创建虚拟局域网3）
Switch(config-vlan)#exit （返回上层配置模式）
Switch(config)#inter fa 0/1 （进入交换机端口fa0/1视图模式）
Switch(config-if)#switch Access vlan 2 （将端口fa0/1划分到VLAN2中）
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#inter fa 0/2 （进入交换机端口fa0/2视图模式）
Switch(config-if)#switch access vlan 3 （将端口fa0/2划分到VLAN3中）
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#inter fa 0/24 （进入交换机端口fa0/24视图模式）
Switch(config-if)#switch mode trunk (将端口fa0/24配置成trunk模式)
Switch(config-if)#end (退出)
Switch#show vlan (查看虚拟局域网配置表）
点开Switch2的console端口敲击指令：
Switch>en （进入特权模式）
Switch#conf t （进入全局配置模式）
Switch(config)#vlan 2 （创建虚拟局域网2）
Switch(config-vlan)#exit （返回上层配置模式）
Switch(config)#vlan 3 （创建虚拟局域网3）
Switch(config-vlan)#exit （返回上层配置模式）
Switch(config)#int fa 0/1 （进入交换机端口fa0/1视图模式）
Switch(config-if)#switch access vlan 2 （将端口fa0/1划分到VLAN2中）
Switch(config-if)#exit （返回上层配置模式）
Switch(config)#int fa 0/2 （进入交换机端口fa0/2视图模式）
Switch(config-if)#switch access vlan 3 （将端口fa0/2划分到VLAN3中）
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#int fa 0/24 （进入交换机端口fa0/24视图模式）
Switch(config-if)#switch mode trunk (将端口fa0/24配置成trunk模式)
Switch(config-if)#end (退出)
Switch#show vlan （查看虚拟局域网配置表）
打开PC1的cmd（命令提示符）输入指令：
ping 192.168.1.3 ( PC2的IP地址）
显示timeout(请求超时，因为PC1被划分到VLAN2，PC2被划分到VLAN3，网段不同所以请求超时)
ping 192.168.1.4 （PC3的IP地址）
显示“来自192.168.1.4的回复：字节=32 时间<1ms TTL=...”类似的回复就表示请求成功
（因为PC1与PC3同划分与VLAN2，所以彼此之间是能够直接通信）
ping 192.168.1.5 ( PC4的IP地址）
显示timeout(请求超时，因为PC1被划分到VLAN2，PC4被划分到VLAN3，网段不同所以请求超时)
编辑：黄飞
