一、VLAN配置

1、什么是VLAN？

VLAN（虚拟局域网）是一种网络技术，用于在普通的局域网中组建逻辑上的分离子网和隔离网络中的广播流量。它可以将网络分割成一个个自治的逻辑隔离区域，用以提高网络安全性和资源利用率，缩小交换机之间网络拓扑的大小，又能降低网络管理所耗费的时间和人力。

2、VLAN主要功能：

（1）分区：将物理网络拓扑划分为多个虚拟的网络，从而实现网络的隔离，节省资源，并提高网络安全性；

（2）VLAN可以在不同的网段之间协调路由，当没有VLAN的情况下，IP地址的改变将影响到报文的传输；

（3）VLAN支持以物理位置不同需要不同服务的不同用户，为不同系统提供隔离环境；

（4）VLAN实现灵活的数据流管理和传送，可以实现统一的频道管理控制和带宽利用。

3、VLAN配置的步骤：

（1）VLAN网络的计划和设计，根据客户的网络应用和功能，来制定当前VLAN网络的总体计划，包括VLAN的个数、VLAN网段以及VLAN上用户所处的网段地址等；

（2）初始化VLAN，在制定好VLAN计划后，可以使用管理软件，初始化VLAN网络，主要操作可以通过软件来完成，比如创建VLAN网段对应的VLAN端口，配置接口进入该VLAN等；

（3）VLAN交换机的设置，先明确客户的VLAN拓扑结构，设置VLAN的基本参数，在每台交换机上设置或配置好要使用的VLAN，为VLAN上的端口连接，调整速率和端口带宽，并完善VLAN拓扑的网络链路；

（4）VLAN的访问控制，VLAN的访问控制是对VLAN的用户设备的控制，是在网络中危害最大的未经鉴定的攻击；

（5）网络安全设置，可以通过各种形式来实现网络安全，根据固定的安全策略，将不同的网络设备和服务通过安全策略设置为隔离状态，将内部网和外部网互相隔离，在VLAN网络中，存在隐患需要经常做些小技巧，以保障网络的安全，让VLAN能够有效运行。

4、VLAN的优缺点：

优点：

（1）VLAN技术可以实现网络的有效的隔离，资源的有效利用；

（2）VLAN结构比较灵活，可以根据网络应用的不同灵活地调整VLAN结构，实现网络资源和用户资源的有效管理；

（3）VLAN可以提供协调路由功能，它可以实现报文传递的扩展；

（4）VLAN能够支持在不同的网段之间协调路由，当没有VLAN的情况下，IP地址的改变会影响到报文的传输；

（5）VLAN支持以物理位置不同需要不同服务的不同用户，为不同的系统提供隔离的环境。

一、什么是VLAN

VLAN（虚拟局域网）是使用数据链路层信道划分二层局域网（LAN）网络物理拓扑与逻辑拓扑不一致，从而形成不同局域网络异构网络的一种技术。 它可用来把内部网络空间按需要、工作负荷等等划分为多个并行运行的网络子系统，交换机必须有VLAN 的支持。

二、VLAN的作用

1、逻辑隔离：VLAN 能够把一个局域网络中的节点按照某种标准隔离，是局域网络系统更安全、更有效；

2、更准确的流量监控：VLAN 能够更准确的监控流量，由于二层 VLAN 是隔离技术，所以可以准确的识别数据包，从而更准确的监控流量；

3、便捷的管理：VLAN 把一个网络或多个网络分成了若干组，这样就可以准确的知道网络中的哪组是属于什么类型的 用户，这样就能更加的便捷的对网络管理；

4、减少广播域：VLAN 能够减少广播域，减少广播域能够减少网络带来的冲击，根据不同的任务需求，设置不同的 VLAN，可以很好的实现网络的划分，比如性能要求高、稳定性要求高的网络，可以划分为一个独立的 VLAN，这样将可以大大提高网络的性能和稳定性。

三、VLAN的配置

1、配置VLAN的VLAN ID和名称：在VLAN配置时，必须先定义VLAN的ID 和名称，由此关联VLAN之间的信息交换。

2、配置VLAN的端口：配置VLAN的端口时，可以将端口分配到不同的VLAN中，从而实现VLAN本身的隔离功能。

3、配置VLAN的相关技术：在配置VLAN时，除了配置VLAN ID 和端口，还可以配置VLAN相关的技术，如：GVRP（组播VLAN记录协议）、QinQ（双标签封装）等，用于实现VLAN的流量控制和负载均衡等功能。

4、路由转发：通常，VLAN之间需要路由转发来实现VLAN间的数据交换，所以，需要在VLAN配置中配置VLAN间的路由转发，以便实现VLAN间的通信。

5、管理权限：有些VLAN只允许管理员访问，而有些VLAN则可以由多个用户共享，在VLAN配置时，可以根据实际需要配置不同的VLAN的访问权限。