安全HCIP之VLAN

VLAN简介

Virtual Local Area Network，虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术，通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离，这样既能隔离广播域，又能提升网络的安全性；
LAN：local area network 局域网；
WAN：wide area network 广域网；
VLAN：virtual LAN 虚拟局域网；
作用：广播域太大会引起广播泛滥造成网络不稳定，为了隔离广播域，可以在交换机上部署VLAN技术达到缩小广播域的目的；

VLAN配置

[ ]vlan 10
[ ]q
[ ]int e0/0/0
[ ]port link-type access
[ ]port default vlan 10

VLAN原理

注意1：默认情况下，不同vlan的用户单播默认不能直接通信，如果想通信，还需要三层设备做路由；
注意2：不同vlan直接广播报文永远不能通信；
注意3：PC不认识，不识别vlan，且不能处理带tag ID的报文，对于携带vlan tag的报文，PC直接将其丢弃，PC也不能发出带vlan标记的报文；
注意4：交换机通过access口发给PC的报文全部要将vlan ID去除；