VLAN
是交换机上创建的将一个大的广播域的物理LAN划分为若干个小的广播域的逻辑
LAN,这个逻辑LAN就是我们所说的VLAN.

VLAN的作用:
隔离广播域,解决广播过大的问题,解决组网的安全性。

VLAN的特性:
1.一个VLAN就是一个广播域.
2.一个VLAN对应一个独立的网段.
3.VLAN之间不能互访。
4.同一VLAN中不同IP网段的主机不能通信.
5.同一IP网段不同VLAN的主机不能通信.

VLAN的范围:
 根据平台和软件版本不同,Cisco交换机最多支持4094个VLAN。
 0,4095:保留,仅限系统使用。用户不能查看。
 1:CISCO默认VLAN,不能删除。
 2-1001:用于以太网的VLAN,用户可自己创建的VLAN
 1002-1005:用于FDDI和令牌环的默认VLAN,不能删除。
 1006-1024:保留,仅限系统使用。用户不能查看。
 1025-4094:仅用于以太网的VLAN.  扩展的VLAN,只有3550以上的交换机才能
配,且必须将VTP模式设为透明模式。
 
配置VLAN
第一种方式:在database修改,增加,删除vlan
•增加VLAN
#vlan database  低版本的IOS要进入vlan database中设置VLAN
vlan)#vlan 2 name VLAN_2
vlan)#exit
•删除VLAN
vlan)#no vlan 2
vlan)#apply
ctrl+Z退出,不能加vlan
如果用exit/apply这样就可以将修改的配置保存。

第二种方式:直接在配置模式下增加、删除、修改VLAN
•增加VLAN
config)#vlan 2
#name VLAN_2
#show vlan brief 查看VLAN摘要信息
•删除VLAN
if)#no vlan 2
将接口加入VLAN(静态的加入方法,是基于接口的)
•将一个接口加入vlan
config)#interface f0/1
if)#switchport mode access
if)#switchport access vlan 3
•将一组端口加入vlan
1-3、6、11-15加入vlan 3
config)#interface range f0/1 -3,f0/6,f0/11 -15 f0/11 -15 (-的前面必须有
一个空格)
if)#switchport mode access
if)#switchport access vlan 3