目录
[一、VLAN（虚拟局域网 ）](#一、VLAN（虚拟局域网 ）)
一、VLAN（虚拟局域网 ）
即：路由器与交换机协同工作后，将一个广播域逻辑的切分为多个
二、VLAN配置思路
1、交换机上创建vlan
2、交换机上各个接口划分到对应的vlan中
3、TRUNK（中继）干道【灵活性（范围）、地理位置】 sw-sw sw-router
4、vlan间路由 -- 路由器子接口 多层交换机SVI
三、配置命令
1、创建vlan
编号0-4095 其中1-4094可用
默认存在vlan1，且所有接口默认属于vlan1
配置命令：
单个创建：
[sw1]vlan 2
[sw1-vlan2]q
[sw1]vlan 3
[sw1-vlan3]q
批量创建：
[sw1]vlan batch 2 to 10 15 to 20
删除vlan：
[sw1]undo vlan 2
[sw1]undo vlan 3
2、交换机上的各个接口划分到对应的vlan中
单个操作：
[sw1]interface Eth0/0/1
[sw1-Ethernet0/0/1]port link-type access 先将该接口修改为接入模式
[sw1-Ethernet0/0/1]port default vlan 2 再将其划分到对应的vlan中
批量操作：
批量的将多个接口划分到同一个vlan
[sw1]port-group group-member Ethernet 0/0/3 to Ethernet 0/0/4 Ethernet 0/0/10 to Ethernet 0/0/20
[sw1-port-group]port link-type access
[sw1-port-group]port default vlan 3
3、trunk干道
不属于任何一个vlan，可以承载多个vlan的流量转发，过程中需要标记和识别来区分不同vlan的流量；
trunk干道的封装标准 --- 802.1q（dot1q）公用 ISL-cisco私有
命令：
[sw1]interface Eth0/0/5
[sw1-Ethernet0/0/5]port link-type trunk 先将接口修改为trunk模式
[sw1-Ethernet0/0/5]port trunk allow-pass vlan 2 to 3 再定制允许列表，默认仅允许vlan1通过
4、单臂路由（路由器的子接口）
[router]interface e0/0/0.1 创建物理接口对应的子接口
[router-Ethernet0/0/0.1]dot1q termination vid 2 定义其管理的vlan标记号
[router-Ethernet0/0/0.1]ip address 192.168.1.250 24 配置该网段网关ip地址
[router-Ethernet0/0/0.1]arp broadcast enable 需要手工开启子接口ARP功能