概述：

         VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，通过交换机的配置,构建的逻辑子网。它可以把一个大型的局域网(共享网络)，逻辑的分割成几个小的广播域。因为一个vlan内部的广播和单播流量默认都不会转发到其它vlan中,从而有利于简化网络管理，易于排出网络故障，提高安全性等等。

VLAN的范围：  

         不同级别的交换机支持的vlan数量和编号多少是不同的。总之在以太网中自定义vlan通常编号选在2～1001，数量控制在64个以内就不会有错。不选编号1，是因为它默认为管理vlan。

静态VLAN与动态VLAN：  

        静态vlan是最常见的实现方式，也称为基于端口的。端口到vlan的映射全由手工一一配置，这种映射只在本地有效。交换机之间不共享这一信息。

        动态vlan经常用于在某个园区网内，有大量的用户常常不在固定的位置上网。在动态vlan中，会根据终端设备的mac地址自动将其指派到事先设定好的vlan中。 这是通过vlan管理策略服务器（VMPS）中mac到vlan映射数据库实现的。

配置vlan之前了解下

交换机的三种基本的端口模式

1.Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
2.Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
3. dynamic类型，分为主动协商（dynamic desirable）和被动协商（dynamic auto）。
主动协商是交换机默认模式。如果邻居端口模式是Trunk/desirable/auto之一，则自己工作在Trunk模式，否则在Access模式。而被动协商，只有邻居端口是Trunk/desirable时，才会成为trunk，否则在access模式下。

基于端口的vlan的基本配置

Switch#configure terminal                             //进入全局模式

Switch(config)#vlan {lan-id}                          //创建一个vlan

Switch(config-vlan)#name {vlan-name}     //给vlan命名

当然这两个命令可以写在一起 vlan {vlan-id} name {vlan-name}

给vlan命名，命名是为了便于管理，如果不命名系统会默认分配类似VLAN0000的名字。

VLAN及Trunk实验

PC_A ,PC_B 同属一个Vlan 10

PC_1,PC_2同属一个Vlan 20

两个交换机分别为SW1和SW2,之间通过F0/0口,起Trunk。

配置如下：

SW1#conf t
SW1(config)#vlan 10
SW1(config-vlan)#exit
SW1(config)#int f0/1
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 10
//在接口f0/1上绑定vlan 10
SW1(config-if)#end
SW1#conf t
SW1(config)#vlan 20
SW1(config-vlan)#exit
SW1(config)#int f0/2
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 20
因为对应端口号一样,SW2和以上配置一样.

将两个交换机之间的链路配置为Trunk链路
SW1(config)#int fa0/0
SW1(config-if)#switchport trunk encapsulation dot1q
//干道封装,两端必须一致
SW1(config-if)#switchport mode trunk
SW2(config)#int f0/0
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk