VLAN的概念：分割广播域，提高安全性，方便简化管理 分割广播域：物理分割（通过MAC地址划分，子网划分） 逻辑分割（VLAN分割） VLAN的优势： 1.控制广播风暴 2.增强网络安全性 3.简化网络管理

VLAN分为两种：静态VLAN和动态VLAN VLAN的标识：在以太网上实现中继，有两种封装类型 常用IEEE.802.1q 不常用ISL

IEEE 802.1q帧格式 IEEE 802.1q 的帧标识（4字节） 字节标识协议标识符（TPIP）包含一个 0x8100的固定值，这个特定的TPIP值指明了该帧带有IEEEE 802.1q的标识信息。 字节标识控制信息（TCT）包含了下面的三个元素： 1.3位的用户优先级：IEEE 802.1q不使用该字段 2.1位的规范格式 标识符：CFT常用于以太网和令牌环网。在以太网中通常设置为0 3.12位VLAN标识符（VLAN ID ）:该字段唯一标识了帧所属的VLAN。VLAN ID 可以唯一的标识4096个VLAN，但VLAN 0和VLAN4095是被保留的

1.先在系统视图模式下添加vlan 2.vlan batch 10 20（批量添加） 3.然后将交换机的所有接口打开 int e0/0/1 进入接口模式后 port link-type access （定义二层端口为access） undo shutdown 打开接口 4.将交换机的1，3接口配置成vlan10的静态ID 5.将交换机的2，4接口配置成vlan20的静态ID port default vlan 10 port default vlan 20 配置完成

PC1pingPC3 PC2pingPC4

如果交换机与交换机之间存在多条链路，交换机每增加一个vlan，交换机与交换机就会增加一条链路。这样会存在链路浪费 Trunk的作用： （1）传输 vlan 的作用。 （2）数据在trunk 链路上传输要打标签，数据在离开trunk 链路时要脱标签 （3）通过 trunk 的标签可以区分不同的流量。

在vlan的基础上新添加一个交换机 交换机与交换机之间的连接就是Trunk

1.先在系统视图模式下添加vlan 2.vlan batch 10 20（批量添加） 3.然后将交换机的所有接口打开 int e0/0/1 进入接口模式后 port link-type access （定义二层端口为access） undo shutdown 打开接口 4.将交换机1的1接口和交换机2的1接口配置成vlan10的静态ID

5.将交换机1的2接口和交换机2的2接口配置成vlan20的静态ID 6.将交换机1的3接口和交换机2的3接口打开然后配置 int e0/0/3 >> port link-type trunk port trunk allow-pass v 10 20 配置完后查看trunk配置 配置完成之后 PC1pingPC3 PC2pingPC4

将端口加入VLAN，Access口只能属于一个VLAN,一般用于连接计算机端口

批量添加vlan地址

VLAN batach 10 20 30

删除vlan地址

undo vlan 10

将端口从VLAN删除

undo port default access port link-type hybrid（将端口类型恢复成默认的hybrid模式）

同时将多个端口加入VLAN

port-group 1(新增组1) group-member e0/0/1 to e/0/0/20（组1的成员是e0/0/1到e0/0/20） port link-type access port default vlan 30

查看指定VLAN信息

dis vlan 10