Vlan(虚拟局域网配置)

１.首先建立一个Vlan

Switch>enable 进入系统模式

Switch#configure terminal 进入配置状态

Switch(config)#vlan 2 建立一个vlan 2

Switch(config-vlan)#name jisuanji 名字为jisuanji

interface range fastEthernet0/1-10 选中1－10端口

switchport access vlan 2 将1－10端口添加到v2中去

/*

no vlan 10 删除　Vlan 10

将　端口从Vlan 中删除：

interface range fasetEthernet0/100 //先中

no switchport access vlan 100 //删除

*/

在局域网中。可以把一个局域网分成几个Vlan(虚拟局域网)，一般有三种分法：

1. 按端口

2. 按IP

3. 按用户

上面说的是按端口来进行划分的，只有在同一样虚拟局域网中的两台电脑才可以通信

例：

现在有一个局域网　192.168.１.1－192.168.1.254

现将其分成了三个Vlan

vlan1 default

vlan2 jisuanijixi

vlan3 yishuxi

vlan4 shenghuaxi

每个Vlan 都有两个Pc，它们的IP地址分别为：

Vlan2：

192.168.1.1

192.168.1.2

Vlan3:

192.168.1.101

192.168.1.102

Vlan4:

192.168.1.201

192.168.1.202

在建立VLan 之前，整个局域网中的所有的电脑都可以通信，但如果我们建立了Vlan 之后，我们可以看到，只有在同一样Vlan中

的两台Pc之间才可以通信，而对于外VLan里面的电脑是不可以通信的

VLan网络中Pc发送数据包是这样的：

１.　Pc先查看自己Arp表中是否有目的Pc的Mac，如果有的话，直接发送ICMP 报，如果没有

的话，那么利用Arp协义发送Arp包

２.　将Arp包发给交换机，交换机记录下源Pc的IP与Mac地址，如果在SWitch中有此Mac与IP

的映射，那么就直接将其转发给目的Pc，如果有的话，记录这个Mac与IP的映射，将其写到Switch的Mac地址表中，并将其Arp

包以广播的形式发送给所有同一Vlan的Pc中

３.　如果某个Pc收到Arp包，将其包中的IP与自己的IP想比较，如果一样，将其Mac地址封装

到Arp包中，返回给源Pc，如果不一致，则丢弃

4 .　已经知道了对方Pc中的Mac地址，那么就直接ICMp包过去了

这是一般局域网中的Arp　、　ICMP协议，而现在是在Vlan 中，其实都是一样的。有点不同

的是，Vlan是将广播变小，将一个局域网又分成几个小的局域网　

这几个小的局域网是不能通信的，其Arp在转发的时候，只是将其广播到自己的Vlan中，而不会广播到其他的Vlan 啊，所以他们

不会通信　

有一点要注意：如果局域网按划分了Vlan那么数据的传输只认是不是同一个Vlan，如果是就可

以通信，如果不是，则不可以通信，即使两个Pc在同一个Switch下，

如果它们不在同一个Vlan中，那么它们也是不可以通信的，如果是在同一个Vlan下，而无论是

不是在同一个Switch下，它们都可以通信的

（只仅是做实验的结论，并不一定正确，如果有错误，还请大家指出，谢谢）