深入了解VLAN划分及H3C智能交换机端口配置方法

首先了解VLAN，VLAN是英文Virtual Local Area Network的简称，又叫虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。其实VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。小伙伴们若要想划分VLAN，必须有VLAN功能的网络设备。

划分VLAN是一个老生常谈的话题，合理地划分VLAN能提高网络传输效率，但不要把划分VLAN当成解决网速慢的良方。判断网络是否需要划分VLAN，必须以网络运行的一些参数为依据。1、网络流量：如果企业网络的传输性能非常差，可以使用Sniffer等软件查看一下网络流量，尤其是广播流量。如果网络流量非常大，网络必须划分VLAN，反之则无需划分VLAN。2、网络规模：据经验，客户端数量在100台以下的企业网络是无需划分VLAN的，因为整个网络流量不会太大，划分了VLAN只能降低网络传输效率。但不是绝对，必要时用Sniffer等软件实际查看一下网络流量。3、安全需求：不少企业对网络的安全需求比较高，因为市场部和财务部的一些机密不想被普通员工浏览，这种情况下，企业必须划分VLAN将企业的各个部门的数据进行加固。

企业中最适合的VLAN划分模式是根据端口划分VLAN和根据MAC地址划分VLAN两种。对于客户机数量不大，而且又经常需要移动办公的企业网络来说，根据MAC地址划分VLAN是一种划分模式。对于客户机数量众多，而且无需移动办公的企业网络来说，可以根据端口划分VLAN。通常，根据端口划分VLAN是一种常见的VLAN划分模式。

下面为小伙伴们分享LITO H3C模拟器演示华三交换机基于端口配置VLAN的操作步骤和方法

第一步 拖动两台交换机、四台计算机到工作区，连线组网。建立如图拓扑可用来做本文实验。

第二步 在交换机1[SW1]提示符下输入命令"vlan 10→port e0/4/1→vlan 20→port e0/4/2"，如图创建VLAN并添加端口。

第三步 在[SW1]光标处输入命令"int e0/4/0→port link-type trunk→port trunk permit vlan all"，如图所示配置Trunk链路端口。

第四步 如图，在交换机2[SW2]提示符下输入命令"vlan 10→port e0/4/1→vlan 20→port e0/4/2"。按照实验要求，创建VLAN并添加端口。

第五步 如图所示，在[SW2]光标处输入命令"int e0/4/0→port link-type trunk→port trunk permit vlan all"，配置Trunk链路端口。

第六步 通过基于端口的交换机VLAN配置，成功控制PC之间的相互通讯。实验完成，可以休息一下啦。

温馨提示