01
VLAN基础知识
VLAN：虚拟局域网，把一个物理LAN（局域网）划分成多个逻辑局域网；
功能：把大的广播域划分为多个小的广播域，增强网络传输性能。
02
VLAN划分方法
1.基于接口的划分方式：就是静态的把指定的接口划分到对应的VLAN 内，那么它就固定在这个VLAN 下了。
2.基于MAC 地址划分VLAN：它只看用户的MAC 地址，不把接口固定在某个VLAN 下，当该接口收到一个源MAC为匹配的，就动态划分到对应的VLAN 内。
3.基于子网形式划分VLAN：它只看用户的IP 子网形式，比如规定一个192.168.1.0/24 的网段划分到VLAN 20，那么配置了该网段的PC 连接的接口就会动态划分到VLAN 20。
4.基于协议划分：这种比较特殊，它能基于IPV4、IPV6、二层以太网的形式来划分，用的比较少。
03
接口类型
Access：连接用户主机，只能连接接入链路；
Trunk：连接其他交换机，只能连接主干链路；
Hybrid：既能连接交换机也能连接用户主机；
04
网络拓扑图
05
操作步骤
1、在交换机上创建vlan10，把PC1、PC3加入vlan10。
#以SWA为例
<H3C>system-view
[H3C]sysname SWA
[SWA]vlan 10
[SWA-vlan10]port GigabitEthernet 1/0/2
[SWA-vlan10]quit
#H3C把连接用户主机的端口加入vlan的第二种方式
[SWA]int GigabitEthernet 1/0/2
[SWA-GigabitEthernet1/0/2]port access vlan 10
[SWA-GigabitEthernet1/0/2]quit
2、在交换机上创建vlan20，把PC2、PC4加入vlan20
#以SWA为例
[SWA]vlan 20
[SWA-vlan20]port GigabitEthernet 1/0/3
[SWA-vlan20]quit
3、把SWA与SWB相连的接口配置成Trunk类型，并允许通过vlan10、20
#以SWA为例
[SWA]interface GigabitEthernet 1/0/9
[SWA-GigabitEthernet1/0/9]port link-type trunk
[SWA-GigabitEthernet1/0/9]port trunk permit vlan 10 20
4、结果验证：
用PC4 ping PC2
用PC4 ping PC3
