在传统的局域网中，所有设备共享一个广播域，而VLAN的引入使得网络管理员能够创建多个逻辑广播域。这些逻辑子网可以跨越不同的物理网段，为网络管理提供了更高的灵活性和控制力。
### VLAN的划分方法
#### 基于端口的VLAN划分 这种划分方法简单而直接，即将交换机上的多个端口划归为一个逻辑组。属于同一VLAN的站点共享相同的网络地址，而且只需网络管理员重新分配端口即可，无需关心连接的设备类型。然而，这种方法的一个主要缺点是灵活性不足，因为任何端口的变更都需要管理员手动操作。
#### 基于MAC地址的VLAN划分 与基于端口的划分不同，基于MAC地址的划分允许管理员根据设备的MAC地址将它们分配到特定的VLAN。这种方法的优势在于，当设备移动时，无需重新配置VLAN。交换机会追踪设备的MAC地址和端口，自动将其分配到正确的VLAN。不过，这种方法的缺点是需要手动配置交换机以识别每个设备的VLAN归属。
MAC地址是网络接口卡（NIC）的唯一标识符，由12位十六进制数字组成，其中前8位代表制造商，后4位代表设备。
#### 基于路由的VLAN划分 基于路由的VLAN划分允许VLAN跨越多个交换机，或者一个交换机端口属于多个VLAN。这种方法通常涉及到网络层的路由协议，使用路由器或三层交换机来实现不同VLAN间的通信。
目前，VLAN的划分主要采用基于端口和基于路由的两种方法，而基于MAC地址的划分则作为一种辅助方案。
### vlan配置实例
以下是一个简单的VLAN配置实例，用于满足不同的网络需求：
1. **PC1和PC3属于VLAN10**，可以相互通信； 2. **PC2、PC4、PC5属于VLAN20**，可以互相通信； 3. **PC6和PC7属于VLAN30**，可以互相通信。
对于**华为**交换机SW1的配置，以下是一个示例：
- **将PC1划分为VLAN10**：通过配置端口千兆以太网0/0/1为混合链路模式，并标记VLAN 10。 - **将PC2划分为VLAN20**：在系统视图中创建VLAN 20，并关联终端的MAC地址，同时配置相应的端口和启用MAC VLAN功能。 - **基于ip地址的VLAN30配置**：通过配置端口千兆以太网0/0/20为混合链路模式，并标记VLAN 30，然后为VLAN配置IP子网。 - **配置Trunk端口**：将端口千兆以太网0/0/24配置为混合链路模式，并允许VLAN 10、20、30未标记通过，同时启用IP子网VLAN功能。
### 结语 掌握VLAN技术对于现代网络管理至关重要。通过合理划分VLAN，网络管理员能够提高网络的安全性和效率，同时降低管理成本。随着智能科技的不断发展，VLAN的配置和应用将变得更加灵活和高效。欢迎关注并转发测试，一起探索智能科技的魅力。
VLAN(Virtual Local Area Network)又称虚拟局域网，是指在交换式局域网的基础上，通过使用网络管理软件，可以跨越不同网段和网络的端到端逻辑网络。
VLAN形成一个逻辑子网，即一个逻辑广播域，可以覆盖多个网络设备，允许不同地理位置的网络用户加入一个逻辑子网。
VLAN划分方法从技术角度看，VLAN划分可以依据不同的原则，主要包括以下三种方法:
基于端口的VLAN划分是最简单有效的划分方法，但是VLAN使用这种方法的缺点是灵活性差。
这种划分是将一台或多台交换机上的几个端口划分为一个逻辑组，并且同一个VLAN中的站点具有相同的网络地址。
这种方法只需要网络管理员重新分配网络设备的交换机端口，而不管这个端口连接的是什么设备。
不同VLAN之间的通信需要通过路由器或第3层交换机来完成。
2.基于MAC地址的VLAN划分。网络管理员根据MAC地址将一些计算机终端划分到一个逻辑子网中。
这样，当计算机终端移动时，不需要重新配置VLAN。交换机跟踪计算机终端的MAC地址和交换机端口，当新的终端接入网络时，根据需要将其分配给某个VLAN。无论终端在网络中如何移动，用户都不需要重新配置网络地址，因为其MAC地址保持不变。
这种技术的缺点是，当计算机终端连接到网络时，需要手动配置交换机来确定该站点属于哪个VLAN。
注意:MAC地址实际上是指网卡的标识符。每个网卡的MAC地址都是唯一的，固化在网卡上。MAC地址由12位十六进制数字表示，前8位是供应商标识，后4位是网卡标识。
3.基于路由的VLAN划分。这种方法允许一个VLAN跨越多个交换机，或者一个端口位于多个VLAN中。
路由协议工作在网络层，对应的工作设备包括路由器和路由交换机(即三层交换机)。
目前，VLAN分部主要采用上述第一种和第三种方法，第二种方法为辅助方案。
配置要求:1。PC1和PC3属于VLAN10，可以相互通信；
2.PC2、PC4、PC5属于VLAN20，可以互相通信；
3.PC6和PC7属于VLAN30，可以互相通信；
交换机SW1配置1根据端口[华为] VLAN 10将PC1划分为VLAN 10
【华为】接口千兆以太网0/0/1
[华为-千兆以太网0/0/1]端口链路式混合
[华为千兆以太网0/0/1]端口混合标记vlan 20
[华为]显示虚拟局域网
2根据MAC将PC2划分为VLAN 20系统视图
[华为]vlan 20
【华为-VLAN 20】MAC-VLAN MAC-address 5489-98 a4-25cd//使用该命令配置要关联VLAN的MAC地址，有多少个终端，关联多少个终端MAC；
[华为]dis mac-vlan mac-address all
【华为】接口千兆以太网0/0/10
[华为-千兆以太网0/0/10]端口链路式混合
[华为-千兆以太网0/0/10]端口混合无标签vlan 20
【华为-千兆以太网0/0/10】MAC-VLAN enable//启用MAC VLAN功能；
3基于IP地址的VLAN【华为】VLAN 30
[SW1]接口千兆以太网0/0/20
[华为-千兆以太网0/0/20]端口链路式混合
[华为-千兆以太网0/0/20]端口混合标记vlan 30
[SW1-千兆以太网0/0/20]ip子网vlan启用
[SW1]虚拟局域网30
[SW1-VLAN 30]IP-子网-vlan 3 ip 192.168.30.6 24
[SW1]显示IP-子网-vlan vlan全部
4配置trunk端口[华为]接口千兆以太网0/0/24
[华为-千兆以太网0/0/24]端口链路式混合
[SW1-千兆以太网0/0/24]端口混合未标记vlan 10 20 30
[SW1-千兆以太网0/0/24]ip子网vlan启用
SW2的配置与SW1相同
