VLAN基础

VLAN（Virtual Local Area Network，虚拟局域网）是用于分割物理网络的逻辑技术，能将单一物理交换机划分为多个独立的广播域，实现网络流量的隔离与管理。

VLAN作用

隔离广播：每个VLAN是独立广播域，广播流量仅在本VLAN内传播

安全隔离：不同VLAN的设备默认无法直接通信（需三层路由），保护敏感数据

灵活组网：打破物理位置限制，将不同楼层的设备划入同一逻辑网络（如市场部全员在VLAN 30）

优化性能：减少广播流量，提升网络效率（尤其在大规模网络中）

VLAN配置

<Sw> system-view  //进入系统模式
[Sw] sysname Huawei  //设备重命名为 Huawei
[Huawei] vlan 100  //创建vlan
[Huawei-vlan100] quit  //退出vlan模式

[Huawei] interface g0/0/1  //进入接口 g0/0/1
[Huawei -GigabitEthernet0/0/1] port link-type access  //接口设置为access
[Huawei -GigabitEthernet0/0/1] port default vlan 100  //把接口放入VLAN100
[Huawei -GigabitEthernet0/0/1] quit  //退出

[Huawei] interface g0/0/24  //进入接口 g0/0/24
[Huawei -GigabitEthernet0/0/24] port link-type trunk  //接口设置为trunk
[Huawei -GigabitEthernet0/0/24] port trunk allow-pass vlan all  //放通所有vlan
[Huawei -GigabitEthernet0/0/24] quit  //退出

[Huawei] interface vlanif 100  //进入三层vlanif接口
[Huawei-vlanif100] ip address 192.168.1.254 24   //配置IP地址，掩码/24
[Huawei-vlanif100]quit  //退出