这篇我将全面分析和讲解
vlan知识。大家学习一个新东西或一种新知识之前首先要做的是不要怕，相信自己一定能学好，那么如何去学习新知识呢？首先问自己几个问题：这是什么？有什么用？用在哪里？为什么会产生呢？怎么用？有什么特性？用什么不同的情况吗？今天我们就按照这个思路讲解这项技术。
什么是
vlan？
Vlan是指交换机上创建的将能够代表一个大的广播域的物理
lan划分成能够代表若干个小的广播域的逻辑
lan，这些逻辑
lan就是我们所说的
vlan。简单的说它就是一个比
lan范围更小的
lan，只是它不是真实的而是虚拟的，因此它中文名叫虚拟局域网。
Vlan有什么作用呢？
Vlan有如下的作用：
1隔离广播域。
2组网的安全性。
3组网的灵活性。交换机在划分
vlan之前，一个交换机就是一个广播域，划分
vlan后一个
vlan是一个广播域，因此划分
vlan隔离了广播域。不同
vlan之间是不能通信的，因此实现了组网的访问安全性。因为可以跨越交换机配置
vlan，所以实现了组网的灵活性，
vlan使物理上在不同的地理位置的交换机划分到同一个逻辑
lan，组网更灵活。
Vlan用在哪里呢？
Vlan是交换网络中的一种安全隔离技术，该技术可以在而层和
3层交换机上做。
为什么会产生
vlan呢？
早期的交换机是没有
vlan功能的，因此一个交换机所有接口在同一个广播域中，广播域过大导致网络问题不容忽视，而要隔离广播域，只能靠
3层设备——路由器，但路由器是软件转发，性能很差，有没有既不影响交换性能又能隔离广播域的技术呢？在这种需求和背景下，
vlan轰然出世。
Vlan的操作特性有哪些？
Vlan的操作特性如下：
1一个
vlan对应一个广播域。
2一个
vlan对应一个独立的
ip网段。
3一个交换机上可以创建多个
lan，一个
vlan可以跨越多个交换机。
4一个
vlan内可以包含多个接口，也可以拨包含任何接口。
5不同
vlan之间的所有类型数据（单播，组播，广播）都被隔离
/
6同一个
vlan不同
ip网段不能通信，同一个
ip网段不同
vlan不能通信。
Vlan的分类：
1按照
lan技术类型分：以太网
vlan，令牌环网
vlan，
fddi vlan ，
atm vlan
2按照网络覆盖范围分：端到端
vlan（穿越核心设备）
，本地
vlan
3按照实施方法分：静态
vlan（基于端口），动态
vlan（基于
ip，基于
mac，基于用户名）。
Vlan的一些特殊概念：
Vlan 1：交换机的缺省
vlan，默认所有接口在
vlan内。
Native vlan：
902.1q下的一种特殊
vlan（自然
vlan），默认是
vlan 1，可以手工指定某一个
vlan为
native vlan。
nativevlan不用打
tag，一般跑协议数据
cdp，
dtp等
管理
vlan：跑管理数据，如：
telnet，
ssh等
用户
vlan：跑用户数据。
Vlan的配置与实施？
Switch#vlan database
Switch（
vlan）
#vlan 2 name v2
Switch（
vlan）
#vlan 3name v3
或
Switch（
config）
#vlan 2
Switch（
config-vlan）
#name v2
Switch（
config-vlan）
exit
Switch（
config）
#vlan 3
Switch（
config-vlan）
#name v3
端口帮定
vlan：
Switch（
config）
#int e0
Switch（
config-if）
#switchport mode access
Switch（
config）
# switchport access vlan 2（
v2）
Vlan还可以通过
vtp来动态学习到，而不需要手工配置，以后再讲
vtp。
Vlan还可以在
3层交换机上创建虚拟接口（
svi口）。
上面讲了
vlan下面再讲下
pvaln。
什么是
plvan？说白了
pvlan（私有
vlan）就是
vlan里面再划分
vlan以实现
vlan内部端口隔离的技术。
Pvlan虽然实现了端口隔离但所有
pvlan的端口都在一个
ip网段，因为他们是一个
vlan
本文出自 “火红太阳” 博客，请务必保留此出处http://xiguangwu.blog.51cto.com/368679/89795