文章目录[隐藏]

• VLAN划分办法
• 基于端口的VLAN划分
• 2、基于MAC地址的VLAN划分
• 3、基于路由的VLAN划分
• 配置案例需求：
• 交流机SW1配置
• 1基于端口将PC1划分到VLAN10
• 2基于MAC将PC2划分到VLAN20

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交流局域网的基本上，采取网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。

一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以笼罩多个网络装备，许可处于不同地理地位的网络用户参加到一个逻辑子网中。

VLAN划分办法

从技巧角度讲，VLAN的划分可根据不同原则，重要有以下三种划分办法：

基于端口的VLAN划分

这是最简略、最有效的划分办法，但是采取这种方法的VLAN其不足之处是灵巧性不好。

这种划分是把一个或多个交流机上的几个端口划分一个逻辑组，同一个VLAN中的站点具有雷同的网络地址。

该办法只需网络管理员对网络装备的交流机端口进行重新分配即可，不用斟酌该端口所衔接的装备。

不同的VLAN之间进行通讯须要通过路由器或者三层交流机进行。

2、基于MAC地址的VLAN划分

网络管理员按MAC地址把一些电脑终端划分为一个逻辑子网。

这种划分方法电脑终端移动，不须要重新配置VLAN,交流机对电脑终端的MAC地址和交流机端口进行跟踪，在新终端接入网络时依据须要将其划归至某一个VLAN，而无论该终端在网络中怎样移动，由于其MAC地址坚持不变，故用户不需进行网络地址的重新配置。

这种技巧的不足之处在于电脑终端入网时，须要对交流机进行较庞杂的手工配置，以肯定该站点属于哪一个VLAN。

解释：MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一且固化在网卡上的。MAC地址由12位16进制数表现，前8位为厂商标识，后4位为网卡标识。

3、基于路由的VLAN划分

该方法许可一个VLAN跨越多个交流机，或一个端口位于多个VLAN中。

路由协定工作在网络层，相应的工作装备有路由器和路由交流深圳生涯网机（即三层交流机）。

就目前来说，对于VLAN的划分重要采用上述第1、3种方法，第2种方法为帮助性的计划。

配置案例需求：

1、PC1、PC3属于VLAN10,能互通；

2、PC2、PC4、、PC5深圳生涯网属于VLAN20,能互通；

3、PC6、PC7属于VLAN30,能互通；

交流机SW1配置

1基于端口将PC1划分到VLAN10

[Huawei]vlan 10

[Huawei]interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type hybrid

[Huawei-GigabitEthernet0/0/1]por深圳生涯网t hybrid tagged vlan 20

[Huawei]display vlan

2基于MAC将PC2划分到VLAN20