Vlan(虚拟局域网配置)
１.首先建立一个Vlan
Switch>enable 进入系统模式
Switch#configure terminal 进入配置状态
Switch(config)#vlan 2 建立一个vlan 2
Switch(config-vlan)#name jisuanji 名字为jisuanji
interface range fastEthernet0/1-10 选中1－10端口
switchport access vlan 2 将1－10端口添加到v2中去
/*
no vlan 10 删除 Vlan 10
将 端口从Vlan 中删除：
interface range fasetEthernet0/100 //先中
no switchport access vlan 100 //删除
*/
在局域网中。可以把一个局域网分成几个Vlan(虚拟局域网)，一般有三种分法：
1. 按端口
2. 按IP
3. 按用户
上面说的是按端口来进行划分的，只有在同一样虚拟局域网中的两台电脑才可以通信
例：
现在有一个局域网 192.168.１.1－192.168.1.254
现将其分成了三个Vlan
vlan1 default
vlan2 jisuanijixi
vlan3 yishuxi
vlan4 shenghuaxi
每个Vlan 都有两个Pc，它们的IP地址分别为：
Vlan2：
192.168.1.1
192.168.1.2
Vlan3:
192.168.1.101
192.168.1.102
Vlan4:
192.168.1.201
192.168.1.202
在建立VLan 之前，整个局域网中的所有的电脑都可以通信，但如果我们建立了Vlan 之后，我们可以看到，只有在同一样Vlan中
的两台Pc之间才可以通信，而对于外VLan里面的电脑是不可以通信的
VLan网络中Pc发送数据包是这样的：
１. Pc先查看自己Arp表中是否有目的Pc的Mac，如果有的话，直接发送ICMP 报，如果没有
的话，那么利用Arp协义发送Arp包
２. 将Arp包发给交换机，交换机记录下源Pc的IP与Mac地址，如果在SWitch中有此Mac与IP
的映射，那么就直接将其转发给目的Pc，如果有的话，记录这个Mac与IP的映射，将其写到Switch的Mac地址表中，并将其Arp
包以广播的形式发送给所有同一Vlan的Pc中
３. 如果某个Pc收到Arp包，将其包中的IP与自己的IP想比较，如果一样，将其Mac地址封装
到Arp包中，返回给源Pc，如果不一致，则丢弃
4 . 已经知道了对方Pc中的Mac地址，那么就直接ICMp包过去了
这是一般局域网中的Arp 、 ICMP协议，而现在是在Vlan 中，其实都是一样的。有点不同
的是，Vlan是将广播变小，将一个局域网又分成几个小的局域网
这几个小的局域网是不能通信的，其Arp在转发的时候，只是将其广播到自己的Vlan中，而不会广播到其他的Vlan 啊，所以他们
不会通信
有一点要注意：如果局域网按划分了Vlan那么数据的传输只认是不是同一个Vlan，如果是就可
以通信，如果不是，则不可以通信，即使两个Pc在同一个Switch下，
如果它们不在同一个Vlan中，那么它们也是不可以通信的，如果是在同一个Vlan下，而无论是
不是在同一个Switch下，它们都可以通信的
（只仅是做实验的结论，并不一定正确，如果有错误，还请大家指出，谢谢）