VLAN 技术

前言

VLAN（Virtual LAN）是虚拟局域网技术，通过逻辑隔离将物理网络划分为多个广播域，提升网络安全性和管理效率。

核心概念

VLAN 的核心概念：Access 端口（属于单个 VLAN）、Trunk 端口（传输多个 VLAN 的数据）、VLAN ID（1-4094）、802.1Q 协议（VLAN 标记）。VLAN 间路由通过三层交换机或路由器实现。

核心操作

交换机配置：创建 VLAN、将端口分配到 VLAN、配置 Trunk 端口、配置 VLAN 间路由。华为/H3C 命令：vlan batch、port link-type、port trunk allow-pass。

实战案例

企业 VLAN 规划：创建管理 VLAN、办公 VLAN、服务器 VLAN、访客 VLAN，配置 ACL 控制 VLAN 间访问，通过 Trunk 端口连接不同交换机。

总结

VLAN 是企业网络的基础。建议从基本的 VLAN 创建和端口分配开始，逐步掌握 Trunk 配置和 VLAN 间路由。

---

作者: MeiChen | 分类: 网络