VLAN概念
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
每个VLAN是一个广播域，VLAN内的主机间可以直接通信，而VLAN间则不能直接互通。这样，广播报文就被限制在一个VLAN内
为什么需要VLAN
早期以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过二层设备实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
在这种情况下出现了VLAN技术。这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，广播报文就被限制在一个VLAN内。
Vlan作用
防止广播风暴、隔离广播域
交换机VLAN接口类型
access接口类型 接入模式：一般用于连接 计算机 或者路由端口
作用：数据进交换机时 打上vlan标签，出交换机 脱掉vlan标签
Turnk 中继 一般用于连接交换机与交换机的端口
作用：用于识别课放行的vlan标签
Vlan划分
创建与删除vlan
创建vlan vlan 10
删除vlan no vlan 10
加入vlan
逐一加入
interface f0/1
Switchport mode access
Switchport access vlan 10
分组加入
interface range f0/1-12
Switchport mode access
Switchport access vlan 10
查看vlan配置
Switch#show vlan //特权模式查看vlan配置信息
实验一
例，你现在在一个公司做网络管理员，公司内有一个财务部、一个技术部
要求：财务部、技术部 部门内可以互通，两个部门间不可互通
f0/1-12 //vlan 10 192.168.1.1-10 财务部
F0/13-24 //vlan 20 192.168.1.10-20 技术部
拓扑图：
首先进入交换机
在配置模式下创建vlan
Vlan 10
Exit
Vlan 20
Exit
然后我们进入为接口配置vlan（这里就用分组加入vlan的方法）
Switch(config)#interface range f0/1-12
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#interface range f0/13-24
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#
最后我们测试一下，ping同vlan可以通，不同vlan不可以通
Trunk模式
VLAN Trunk(虚拟局域网中继技术)是指能让连接在不同交换机上的相同VLAN中的主机互通。
加入trunk
Switch(config)#int f0/5 //进入接口
Switch(config-if)#switchport mode trunk //设置为trunk
Switch(config-if)#switchport trunk allowed vlan all //允许所有vlan通过
实验二
例，如果你们公司有两层，两层里面分别都有财务部、技术部
要求同一部门可以通信，不同部门不可通信
Vlan 10 //财务部 192.168.1.100-199 f0/2
Vlan 20 //技术部 192.168.1.200-254 f0/1
Trunk 交换机 f0/24
拓扑：
首先两个交换机都创建vlan
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
两个交换机分别将f0/1 f0/2 加入vlan（两个交换机一样，这里只列出一个）
Switch(config)#interface f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
然后我们现在测试电脑是否能互通
很显然，现在他是不通的，因为现在两个交换机端口的vlan都是1 其他的是不可以通信的。那如果想让他们通信要怎么办？难道扯好几根线吗？
所以就衍生出trunk的 ，这个模式是所有vlan都可以通过
我们将两个交换机的f0/24都配置串口
Switch(config)#int f0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
然后我们再测试一下
同vlan可以通信，不同vlan不能通信
