将网段划分到vlan里 划分网络vlan

VLAN是什么？划分VLAN的作用及方法

VLAN的定义：

VLAN是英文Virtual Local Area Network的简称，又叫虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。要想划分VLAN，必须购买支持VLAN功能的网络设备。

划分VLAN的作用：

VLAN是为解决以太网的广播问题和安全性而提出的，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中。即使是处在同一网段的两台计算机，如果不在同一VLAN中，它们各自的广播流也不会相互转发。

划分VLAN有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。由于VLAN隔离了广播风暴，也隔离了不同VLAN之间的通讯，因此，不同VLAN之间的通讯必须依靠路由器或者三层交换机来实现。

1、首先构建网络拓扑图，并设置各个主机IP地址

现在我们看到各个主机都处于默认VLAN1下

交换机中默认为VLAN 1（图形化界面添加较为简单，笔者在这里就不过多赘述）

2、点击交换机，选择命令行界面

3、我们可以看到默认是进入普通模式（此处如果没有switch> 就多敲几次回车或者输入exit再回车）

4、首先进入特权模式，输入enable， 回车

enable

5、进入全局终端配置模式，输入config terminal， 回车（可以使用tab键进行命令填充（下同））

config terminal

6、创建VLAN，输入vlan x ，回车

vlan后需要加空格，x为vlan号

vlan 2

• 还可以给vlan 2取一个自己喜欢的名称，格式为：name xxx 回车

name myVlan2

7、接下来退出配置模式，end再回车

end

可以使用 show vlan brief 查看交换机中VLAN的汇总信息

show vlan brief

我们可以看到划分的vlan2已经存在了，只是没有给它分配端口，接下来我们就做这件事！将端口4、5、6划分为vlan2

8、再次进入全局终端配置模式，输入config terminal， 回车

config terminal

9、可将端口4、5、6一次性划入VLAN2。输入命令：

interface range fastethernet 0/4 - 6

简化为fa也是可以的

10、指定端口模式为：access

switchport mode access

11、配置端口属于VLAN2。命令为：

switchport access vlan 2

此处报错的原因是识别不到vlan号，因此需要在他们中间加空格

12、退回到配置模式，进行查看划分情况

end

show vlan brief

我们可以看到已经划分完成！

我们使用ping命令进行测试，发现在同一个vlan下的主机可ping通，反之不可。

划分完成！！！