1. VLAN简介

   企业网络计算机较多，传统以太网由于广播的原因，导致企业网速被占用严重，导致网络拥堵

   vlan技术是用于隔离网络广播而产生的一种分割技术，主要用于分割广播域，保证广播包影响

   最小化。从而提升网络效率,避免网络拥堵。

拓扑：

注意 vlan1 是出厂的默认vlan 所有主机全都在vlan1中，图中显示，2条vlan 在不分割vlan的时候他门是可以互相通信的

发送广播：

这样一条指令会，他会向所有主机都发送广播，可以从抓包中来查看

ARP 这个就是广播报文。

2. 创建vlan额划分vlan

创建vlan：

vlan 10

vlan 20

这样就创建了两条vlan

查看mac地址：

MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address    VLAN/       PEVLAN CEVLAN Port            Type      LSP/LSR-ID  
            VSI/SI                                              MAC-Tunnel  
-------------------------------------------------------------------------------
5489-9813-63fa 10          -      -      GE0/0/1         dynamic   0/-         
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 1 

划分vlan

int g0/0/1 ———-进入接口

port link-type access —----- 更改接口模式为 access【 一般 接交换机和PC会划分为access模式】

port default vlan 10 ---—---- 接口加入到vlan10

配置命令：

[Huawei-GigabitEthernet0/0/3]dis this
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
#
return

vlan的通信原理

PC1访问PC2 的时候 首先会发送广播，广播中携带源地址和目标地址

交换机收到来自vlan的报文，并给它打上vlan标签，表明报文来自哪儿的

然后找到mac地址表，如果是广播就会群发，如果是确定目标地址则寻找对应地址和vlan

并将包转发给相对应地址的出口并去除vlan标签

注意PC不识别vlan，也不识别带vlan的id tag号。同时PC也无法发出带vlan标记的报文，这些报文只能从交换

机发出，所有到达PC的报文全部要去除vlan id

了解VLAN

vlan是用于隔离网络的一种技术，

---