規劃Vlan撐起企業數據安全的保護傘任務引入相關知識問題1.什么是VLAN？問題2.在交換機上如何配置VLAN？

什么是VLAN？01問題1.什么是VLAN--為什么引入VLANAB不是我的消息也給我不是我的消息也給我不是我的消息也給我不是我的消息也給我不是我的消息也給我不是我的消息也給我問題1.什么是VLAN--定義什么是VLAN通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組，一個VLAN構成一個邏輯廣播域，并且有一個VLAN標識。VirtualLocalAreaNetwork虛擬局域網未設置VLAN的二層交換機劃分VLAN的二層交換機

問題1.什么是VLAN--如何理解VLAN問題1.什么是VLAN--VLAN的本質釋疑ABCD

如何配置VLAN？02問題2.VLAN的實現--如何劃分VLAN基于端口根據以太網交換機的端口來劃分----靜態.常見的劃分方法基于IP組播基于協議基于MAC一個組播組就是一個VLAN根據主機網絡層地址或協議類型（如支持多協議）劃分根據每個主機網卡的MAC地址來劃分-----動態問題2.VLAN的實現--基于端口劃分VLAN交換機1234端口VLAN11213242將交換機的每個端口靜態指派給VLAN優點：VLAN成員定義簡單缺點：變更端口時需重新配置問題2.VLAN的實現--基于端口劃分VLAN創建步驟101創建Vlan02端口加入Vlan03刪除04驗證問題2.VLAN的實現--基于端口劃分VLAN方法一在全局配置模式下創建

方法二進入VLAN數據庫中創建創建步驟1問題2.VLAN的實現--基于端口劃分VLANSwitch(config)#vlanvlan-id添加一個VLAN在全局配置模式下創建VLAN方法一給VLAN命名Switch(config-vlan)#namevlan-name問題2.VLAN的實現--基于端口劃分VLANSwitch#vlandatabaseSwitch(vlan)#vlan2VLAN2added:Name:VLAN0002Switch(vlan)#exitAPPLYcompleted.Exiting....進入VLANdatabase添加VLAN2如果不給VLAN指定名稱，交換機自動添加VLAN2的名稱為默認的VLAN0002保存退出方法二進入VLAN數據庫創建VLAN問題2.VLAN的實現--基于端口劃分VLANSwitch(config)#interfaceinterface-idSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-idSwitch(config-if)#noswitchportaccessvlanvlan-id也可以同時將多個端口添加到某個VLAN中：Switch(config)#interfacerangef0/1–10Switch(config-if-range)#switchportaccessvlanvlan-id進入要配置的端口定義二層端口模式將端口添加到VLAN中將端口從某個VLAN中刪除將端口加入VLAN步驟2問題2.VLAN的實現--基于端口劃分VLAN使用novlanvlan-id命令刪除VLANSwitch#vlandatabaseSwitch（vlan）#novlan20DeletingVLAN20...Switch(vlan)#exitAPPLYcompleted.Exiting....Switch#configureterminalSwitch（config）#novlan20全局模式下刪除VLAN刪除VLAN步驟3VLAN數據庫中刪除VLAN問題2.VLAN的實現--基于端口劃分VLAN