【正文】 置 ?將一組接口加入某一個 VLAN Switch(config)interface range fastether 0/110， fastether 0/15， fastether 0/20 Switch(configifrange)switchport access vlan 20 ? 注：連續(xù)接口 0/110，不連續(xù)接口用逗號隔開，但一定要寫明模塊編號 網(wǎng)絡(luò)實驗室 2021年 2月 創(chuàng)建 VLAN100，將它命名為 test的例子 Switch configure terminal Switch(config) vlan 100 Switch(configvlan) name test Switch(configvlan) end 把 ether 0/10作為 access口加入了 VLAN100 Switch configure terminal Switch(config) interface fastether0/10 Switch(configif) switchport mode access Switch(configif) switchport access vlan 100 Switch(configif) end 配置 Port VLANAccess 網(wǎng)絡(luò)實驗室 2021年 2月 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 跨交換機(jī) VLAN間通信 ? 分布在兩個交換機(jī)上的 VLAN10和 VLAN20的各自的成員如果要互通。 ? 要求實現(xiàn)屬于 同一 VLAN里的 PC機(jī)能夠跨交換機(jī)相互通信，而在 不同 VLAN里的PC機(jī)不能相互通信 。譬如公司的網(wǎng)絡(luò)中，財務(wù)部門的數(shù)據(jù)不應(yīng)被其他部門的人員采集到，可以通過劃分 VLAN，進(jìn)行部門隔離，不同部門使用不同的 VLAN，可以實現(xiàn)一定的安全性。 ? 這個網(wǎng)絡(luò)對應(yīng)于 OSI 模型的第二層網(wǎng)絡(luò)。 跨交換機(jī) VLAN之間的通信 :Tag VLAN 網(wǎng)絡(luò)實驗室 2021年 2月 目的 ,源 MAC地址 類型 ,數(shù)據(jù) 重新計算幀檢測序列 2字節(jié)標(biāo)記協(xié)議標(biāo)識 2字節(jié)標(biāo)記控制信息 ?標(biāo)記協(xié)議標(biāo)識（ TPID） :固定值 0x8100,表示該幀載有 ?標(biāo)記控制信息（ TCI） : ?Priority 3比特表示優(yōu)先級 , ?Canonical format indicator 1比特用于總線型以太網(wǎng)、FDDI、令牌環(huán)網(wǎng)。 ?默認(rèn)條件下， Trunk上會轉(zhuǎn)發(fā)交換機(jī)上存在的所有 VLAN的數(shù)據(jù)。 ? VLAN 有著和普通物理網(wǎng)絡(luò)同樣的屬性。 廣播域 廣播幀 廣播域 網(wǎng)絡(luò)實驗室 2021年 2月 VLAN特點 ?安全隔離，不同 VLAN之間不能直接訪問，需通過路由設(shè)備相連，才可以互相訪問。 ? 要