跨交換機實現同一VLAN可以互相訪問，不同VLAN之間不能訪問

應用場景：

如果公司結構較復雜，則可以使用vlan划分的方法，vlan划分可以理解為把一個大的局域網划分成多個小局域網，一方面便於管理，另一方面也提高了公司網絡的安全性

如下圖 公司要求技術部門之間可以互相通信，其他部門不能與技術部門通訊

在 switch0上進行設置：

vlan 10 【創建vlan 10】
exit

vlan 20 【創建vlan 20】
exit

int f0/2 【進f0/2端口】

switchport  access vlan 10 【把端口分配給指定vlan】

exit

int  f0/3 【進f0/3端口】

switchport access vlan 20 【把端口分配給指定vlan】

exit

int f0/1 【進f0/1端口】

switchport mode  trunk 【強制鏈路改成TRUNK鏈路，兩個交換機之間連接均需要配置此步驟】

在 switch1進行設置：
vlan 10

exit

int f0/1

switchport mode trunk

exit

int f0/2

switchport access vlan 10

進行測試：

分析：

VLAN划分后，VLAN內部可以訪問，不同VLAN之間不可以訪問，第二層的單播、廣播、多播幀在一個VLAN內轉發、擴散，而不會直接進入其它的VLAN之中；VLAN隔離了廣播域，只限制在了本vlan 內部

如果要實現不同vlan之間的通信可以看一下這篇文章VLAN間路由（原理與配置）