1、单台交换机VLAN,一、虚拟局域网（VLAN）的概念,VLAN是虚拟局域网（virtual Local Area Network）的简称，是在一个物理网络上划分出来的逻辑网络，隔离物理之间的范围；是一种通过将局域网内的设备逻辑的而不是物理的划分成一个个网段，从而实现工作组的技术。,二、Vlan技术的特征,1、增加网络连接的灵活性 不受物理位置的限制，能将不同地点的用户组合在一起，形成一个虚拟网络环境； 2、控制过量的广播 一个网络中广播不会传输到其他的Vlan，通过减少广播流量可以释放更多的网络带宽； 3、增加网络的安全性 一个VLAN就是一个单独的广播域，不同VLAN间不能互相访问，确保网络
2、的安全。,三、基于端口划分VLAN,1、概念 基于端口划分VLAN是指由网络管理员使用网管软件或直接设置交换机，将某些端口直接的、强制的分配给某个VLAN。这是最常见的VLAN划分方法。 2、特点 （1）定义VLAN成员时非常简单，相对安全，且容易配置和维护； （2）不同VLAN间的的端口不能直接相互通信； （3）可以设置跨交换机的VLAN，即不同交换机的不同端口划分至同一VLAN，可以将不同物理位置、连接至不同交换机中的不同端口划分至同一VLAN。 缺点：如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。,四、配置交换机Vlan,1、在交换机上创建VLAN Switch
3、（config）#vlan 10 .在全局配置模式下创建VLAN Switch（config-vlan）# name students将VLAN10命名为students 注意：1、删除某个vlan，使用no命令。 如： Switch（config）# no vlan 10 2、vlan 1属于系统默认管理vlan，不可以被删除 2、验证配置结果设置 Switch#show vlan 在特权模式下查看配置vlan信息 3、将接口分配到VLAN Switch（config-if）# inter fa0/1.在接口配置模式下打开fastet0/1端口 Switch（config-if）# switch access vlan 10.将fa0/1端口加入到vlan 10 Switch（config-if）# no shut启用该端口,三、课堂练习,现有三个不同的部门在同一个办公室办公，所有人的计算机都连接在该交换机上，现在要设置3个vlan，将它们从逻辑上分成3个网络，实现相同vlan间PC可以通信，不同Vlan间PC不能通信，从而保证数据的安全，提高网络的效率 （将发包结果及网络拓扑图截图到Word文档中上交）,
