VLAN 虚拟局域网
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。
其实就是路由器和交换机协同工作，之后将原来的一个广播域逻辑的切分为多个；
配置思路：
1、交换机上创建vlan
2、交换机上各个接口划分到对应的vlan中
3、TRUNK干道——中继干道 SW-SW SW-ROUTER
4、Vlan间路由——单臂路由（子接口）、多层交换机
1、创建vlan
VLAN ID：0-4095，其中 1-4094可用
- 1-1005标准vlan
- 1006-4094扩展vlan
创建VLAN指令：
Switch(config)#vlan 2
Switch(config-vlan)#name classroom1 设置VLAN名字（可选）
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#exit
批量创建和删除vlan
Switch(config)#vlan 2-10
Switch(config)#no vlan 2-10,100-200
2、接口划入vlan
Switch(config)#interface fastEthernet 0/1 进入接口
Switch(config-if)#switchport mode access 先定义接口模式为接入
Switch(config-if)#switchport access vlan 2 再将接口划分到对应的vlan中
批量将接口划入vlan
Switch(config)#interface range fastEthernet 0/3 -4 , fastEthernet 0/10 -20
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 3
3、trunk干道
trunk干道——不属于任何一个vlan，承载所有vlan的流量，有标记和识别不同vlan流量的能力；
Switch(config)#interface fastEthernet 0/5
Switch(config-if)#switchport mode trunk
Switch#show interfaces trunk 查看trunk
Native vlan——本征vlan，所有vlan的流量在经过trunk干道时，均会被标记上编号；唯独native vlan是不会进行标记的；故trunk两端的native必须一致；默认为vlan1；
4、vlan间路由
vlan间路由----单臂路由（子接口）
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface fastEthernet 0/0.1
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.1.254 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.2
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.2.254 255.255.255.0
