VLAN基本概念和实验验证
一、VLAN的概念及优势
VLAN，即虚拟局域网（virtual Local Area Network），首先，我们为什么要引入VLAN呢？
我们考虑这样一种情况：在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络的规模较大时，广播包的数量会急剧增加，这样会较大程度上影响网络传输的效率，尤其是当某个网络设备出现故障，不停地向网络发送广播，就会导致广播风暴，使网络通信陷于瘫痪。所以我们需要分割广播域来解决这个问题，下面先介绍一下分割广播域的方式：
分割广播域
1.物理分割：将网络从物理上划分为若干个小网络，然后用能隔离广播的路由设备将不同的网络连接起来（如： 路由器）
实现通信，但是缺点也很明显：缺乏灵活性
2.逻辑分割：划分多个VLAN，每个VLAN就是一个广播域，一个VLAN对应多个接口；其工作在数据链路层。
VLAN的优势：
控制广播
增强网络安全性
简化网络管理
二、VLAN的种类
静态VLAN
基于端口划分静态VLAN，特点：一个VLAN可以包含多个端口，但一个端口只属于一个VLAN
动态VLAN
基于MAC地址划分的
静态VLAN的配置
1.VLAN的范围
（运营商会使用双重VLAN进行组合，或者说嵌套）
2.配置静态VLAN的步骤（后面会给出实验图示和验证操作）
1.创建VLAN
创建VLAN的方法
（1）VLAN数据库配置（不推荐）：一种在database中进行创建方法
（2）全局配置模式下添加VLAN
2.将交换机的端口加入到相应的VLAN中
3.验证VLAN的配置
三、实验验证操作过程：
该实验的环境是Win10中GNS3 1.3.10版本，先搭建如下图所示的拓扑关系：
注意开启设备之前要给交换机加单板和磁盘空间：
（1）开启设备后，首先对3个PC机的IP地址设置，由于不涉及网关直接配置IP地址即可
（2）此时检查三个PC机之间是否可以正常通信，因为还没有划分VLAN，而三个PC机在同一网段，所以可以正常通信
（3）此时开始在交换机上划分VLAN，具体操作如下图所示：
（4）根据以上步骤完成了划分VLAN的操作，此时交换机的f1/0接口对应的是vlan 10 而f1/1和f1/2接口对应的是vlan 20，那么此时去在三台PC机上互ping的结果应该是PC1无法和另外两台进行通信，而另外的两台PC机（2和3）可以互相通信，下面是操作结果：
根据以上实验我们可以明白VLAN的优势和需要VLAN的原因了。
原文地址：https://blog.51cto.com/14557673/2443722