一、VLAN的概念
VLAN是一种网络技术，全称为虚拟局域网。它可以将一个物理局域网分割成多个逻辑子网，使得不同部门或用户之间的通信可以隔离，同时也方便网络管理员进行管理和维护。在VLAN中，一个交换机可以划分为多个虚拟交换机，每个虚拟交换机就是一个VLAN。
二、VLAN的功能
1. 控制广播风暴
广播风暴是指网络中的广播帧不断转发，导致网络拥塞的现象。VLAN可以隔离广播域，限制广播帧的转发范围，从而减少广播风暴的发生。
2. 提高网络安全性
VLAN可以隔离不同部门或用户之间的通信，防止未授权访问和攻击。同时，可以通过设置VLAN访问控制策略，进一步保障网络安全性。
3. 优化网络管理
VLAN可以将网络划分为多个逻辑子网，方便网络管理员进行管理和维护。同时，VLAN还可以实现网络资源的灵活配置，提高网络的可扩展性。
三、VLAN的划分方式
1. 基于端口
根据端口划分VLAN，将一个交换机的端口划分到不同的VLAN中。这种方式简单易行，适合小型网络。
2. 基于MAC地址
根据设备的MAC地址划分VLAN，将具有相同MAC地址的设备划分到同一VLAN中。这种方式适用于设备移动频繁的网络。
3. 基于网络层
根据IP地址划分VLAN，将具有相同网络层地址的设备划分到同一VLAN中。这种方式可以实现跨交换机的VLAN划分，适合大型网络。
四、VLAN的实际应用
在实际应用中，VLAN可以解决多种网络问题。例如，在企业内部网络中，可以根据部门划分VLAN，实现部门之间的隔离和通信控制。在学校网络中，可以根据年级和班级划分VLAN，实现不同年级和班级之间的隔离和通信控制。在数据中心网络中，可以根据业务类型划分VLAN，实现业务之间的隔离和通信控制。
五、VLAN的配置
在实际操作中，VLAN的配置需要遵循一定的步骤。首先，需要确定VLAN的划分方式，并创建相应的VLAN。然后，将交换机的端口划分到不同的VLAN中，并进行配置。最后，设置VLAN访问控制策略，确保网络安全性。
总之，VLAN是一种非常有用的网络技术，可以帮助您优化网络管理、提高网络安全性，并实现网络资源的灵活配置。在实际应用中，可以根据网络需求选择合适的VLAN划分方式，并进行配置。通过合理使用VLAN，您可以构建一个稳定、安全、高效的网络环境。
一、vlan : virtual local area network，就是虚拟局域网。
二、vlan的功能：组成一个逻辑组，物理网络里建立的一个逻辑子网
1：控制广播风暴
2：提高网络安全性
3：使得网络管理简单，直观
三、vlan如何划分：基于端口；基于mac地址；基于网络层
四、实验结构：不同设备之间用直通线，相同设备之间用交叉线
五、实验过程：
划分vlan前先ping,看各主机间通不通(全通)
给主机设置IP
划分vlan，给vlan 分配端口
ping，再次查看（pc1，pc2之间，pc3,pc4之间通，pc1与pc3之间不通）
六、实验结果：同一vlan下主机相通，不同vlan下主机不通
