VLAN = Virtual LAN = 虚拟局域网 工作在二层 数据链路层 基于MAC地址转发
VLAN=VirtualLAN=虚拟局域网 作用：在一台物理交换机上创建多个逻辑交换机 物理交换机 ───虚拟化───┐ ↓ ┌───── VLAN10（财务部） ├───── VLAN20（市场部） └───── VLAN30（访客） VLAN 特点# 1、隔离广播：VLAN 10的广播不会传到VLAN 20# 2、基于MAC转发：只能看到本VLAN的MAC地址表# 3、需要标签：802.1Q标签标识VLAN ID# 4、无法跨VLAN通信：没有三层介入时完全隔离# 创建VLAN（二层配置）vlan batch102030# 将端口加入VLANinterfaceGigabitEthernet0/0/1port link-type access portdefaultvlan10# 这个端口属于VLAN10interfaceGigabitEthernet0/0/2port link-type access portdefaultvlan20# 这个端口属于VLAN20VLANIF = VLAN Interface = VLAN的虚拟三层接口 工作在三层 网络层 基于IP地址转发
VLANIF=VLANInterface=VLAN的虚拟三层接口 作用：为VLAN提供IP路由能力，让不同VLAN能够通信 VLAN10─── VLANIF10(192.168.10.1)──┐ ├── 路由交换 VLAN20─── VLANIF20(192.168.20.1)──┘# 创建VLANIF接口（三层配置）interfaceVlanif10ip address192.168.10.1255.255.255.0# VLAN10的网关 description Finance-DepartmentinterfaceVlanif20ip address192.168.20.1255.255.255.0# VLAN20的网关 description Marketing-Department# VLANIF的特点# 1、终结VLAN标签：收到带标签的帧后移除标签# 2、提供IP网关：为该VLAN内的设备提供默认网关# 3、路由能力：可以在不同VLANIF之间路由# 4、ARP代理：响应本VLAN的ARP请求物理交换机（三层） ├─ 二层交换部分 │ ├─ VLAN10:端口1-10，标签处理，MAC学习 │ ├─ VLAN20:端口11-20，标签处理，MAC学习 │ └─ VLAN30:端口21-30，标签处理，MAC学习 │ └─ 三层路由部分 ├─ VLANIF10:IP=192.168.10.1，路由表，ARP表 ├─ VLANIF20:IP=192.168.20.1，路由表，ARP表 └─ VLANIF30:IP=192.168.30.1，路由表，ARP表
