? ? ? ?隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，接入的主機(jī)和設(shè)備越來越多，網(wǎng)絡(luò)中的廣播流量也隨之加大。這樣就會(huì)加重交換機(jī)的負(fù)擔(dān)，甚至可能導(dǎo)致交換機(jī)死機(jī)，那么有沒有一種方法來分割交換機(jī)上的廣播域呢？當(dāng)然有，這就是接下來需要學(xué)習(xí)到的VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)，可以從邏輯上將一個(gè)大的網(wǎng)絡(luò)劃分成若干小的虛擬局域網(wǎng)。VLAN技術(shù)不僅能夠控制廣播，還可以增強(qiáng)網(wǎng)絡(luò)的安全性。

1、VLAN的概述

? ? ? ?VLAN技術(shù)的特點(diǎn)：靈活性和可擴(kuò)展性強(qiáng)；

? ? ? ?VLAN技術(shù)的優(yōu)質(zhì)：控制廣播、增強(qiáng)網(wǎng)絡(luò)安全性、簡化網(wǎng)絡(luò)管理等；

? ? ?? 1、VLAN的種類：靜態(tài)VLAN和動(dòng)態(tài)VLAN

? ? ? ?1）靜態(tài)VLAN

? ? ? ?靜態(tài)VLAN也稱基于端口的VLAN，是目前最常見的VLAN實(shí)現(xiàn)方式。

? ? ? ?靜態(tài)VLAN即明確指定交換機(jī)的端口屬于哪個(gè)VLAN，這需要網(wǎng)絡(luò)管理員手動(dòng)配置。當(dāng)用戶主機(jī)連接到交換機(jī)端口上時(shí)，就被分配到了對(duì)應(yīng)的VLAN中，如下圖所示：

? ? ? ?這種端口和VLAN的映射只在本地有效，交換機(jī)之間不能共享這一信息。

? ? ? ? 2）動(dòng)態(tài)VLAN

? ? ? ?動(dòng)態(tài)VLAN的實(shí)現(xiàn)方法有多種，目前最普遍的實(shí)現(xiàn)方法是基于MAC地址的動(dòng)態(tài)VLAN。這里只對(duì)基于MAC地址的動(dòng)態(tài)VLAN做一些簡單的介紹。

? ? ? ?基于MAC地址動(dòng)態(tài)VLAN，是根據(jù)主機(jī)的MAC地址自動(dòng)將其指派到合適的VLAN中。這種VLAN劃分方法的最大優(yōu)點(diǎn)是，當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)到其他的交換機(jī)時(shí)，VLAN不用重新配置。但是這種方法的缺點(diǎn)是初始化時(shí)所有的用戶都必須進(jìn)行配置，如果有幾百上千個(gè)用戶的話，配置任務(wù)將非常繁重。所以這種劃分方法通常不適用于大型局域網(wǎng)。

? ? ? ?3）靜態(tài)VLAN的配置

? ? ? ?1、VLAN的范圍

? ? ? ?Cisco Catalyst交換機(jī)最多能夠支持4096個(gè)VLAN，如下圖所列出的Catalyst交換機(jī)的VLAN的分配情況。

? ? ? ?所有的Catalyst交換機(jī)都支持VLAN，不同型號(hào)的交換機(jī)支持的VLAN數(shù)目不同。例如，Catalyst 2960最多能夠支持255個(gè)VLAN，而Catalyst 3560最多能夠支持1024個(gè)VLAN。

2、VLAN的基本配置

? ? ? ?在交換機(jī)上配置基于端口的VLAN時(shí)，步驟如下：

? ? ? ?（1）創(chuàng)建VLAN；

? ? ? ?（2）將交換機(jī)的端口加入相應(yīng)的VLAN中；

? ? ? ?（3）驗(yàn)證VLAN的配置。

? ? ? ?具體配置命令如下：

? ? ? ?1) 創(chuàng)建VLAN

? ? ? ?在Cisco IOS中創(chuàng)建VLAN有兩種方法。

? ? ? ?VLAN數(shù)據(jù)庫配置模式。此模式只支持VLAN正常范圍（1~1005）。該模式下的配置命令如下：

? ? ? ?例如，創(chuàng)建ID為20，名稱為test20的VLAN，執(zhí)行過程如下：

? ? ? ?全局配置模式。此模式不僅支持VLAN正常范圍，而且可以配置VLAN數(shù)據(jù)庫配置模式不能配置的擴(kuò)展范圍的VLAN。該模式下創(chuàng)建VLAN的命令如下：

? ? ? ?例如，創(chuàng)建ID為20，名稱為test20的VLAN，其執(zhí)行過程如下：

? ? ? ?若是要?jiǎng)h除ID為20的VLAN，需要使用no vlan vlan-id命令。具體如下：

? ? ? ?也可以在VLAN數(shù)據(jù)庫中刪除VLAN，其執(zhí)行步驟如下：

? ? ? ?2）將交換機(jī)的端口加入相應(yīng)的VLAN中

? ? ? ?將一個(gè)交換機(jī)的端口分配到已定義好的VLAN中的步驟如下所示：

? ? ? ?例如，將端口FastEthernet0/1分配到VLAN 2，其執(zhí)行步驟如下：

? ? ? ?可以使用命令Switch(config)#default interface interface-id還原接口到默認(rèn)配置狀態(tài)。

? ? ? ?3）驗(yàn)證VLAN的配置

? ? ? ?查看VLAN信息的命令如下：

? ? ? ?查看某個(gè)VLAN信息的命令如下：

? ? ? ?Switch# show vlan id vlan-id

? ? ? ?4）VLAN配置實(shí)例?

? ? ? ?在一臺(tái)Catalyst 2960交換機(jī)上創(chuàng)建VLAN 10、VLAN 20和VLAN 30,將VLAN 30命名為caiwu，并將交換機(jī)的端口5~10添加到VLAN 10中，將交換機(jī)的端口11~15添加到VLAN 20中，將交換機(jī)的端口16~20添加到VLAN 30中，其配置命令如下：

? ? ? ?查看VLAN信息，結(jié)果如下：