01
vlan基础知识
vlan：虚拟局域网，把一个物理lan（局域网）划分成多个逻辑局域网；
功能：把大的广播域划分为多个小的广播域，增强网络传输性能。
02
vlan划分方法
1.基于接口的划分方式：就是静态的把指定的接口划分到对应的vlan 内，那么它就固定在这个vlan 下了。
2.基于mac 地址划分vlan：它只看用户的mac 地址，不把接口固定在某个vlan 下，当该接口收到一个源mac为匹配的，就动态划分到对应的vlan 内。
3.基于子网形式划分vlan：它只看用户的ip 子网形式，比如规定一个192.168.1.0/24 的网段划分到vlan 20，那么配置了该网段的pc 连接的接口就会动态划分到vlan 20。
4.基于协议划分：这种比较特殊，它能基于ipv4、ipv6、二层以太网的形式来划分，用的比较少。
03
接口类型
access：连接用户主机，只能连接接入链路；
trunk：连接其他交换机，只能连接主干链路；
hybrid：既能连接交换机也能连接用户主机；
04
网络拓扑图
05
操作步骤
1、在交换机上创建vlan10，把pc1、pc3加入vlan10。
#以swa为例
<h3c>system-view
[h3c]sysname swa
[swa]vlan 10
[swa-vlan10]port gigabitethernet 1/0/2
[swa-vlan10]quit
#h3c把连接用户主机的端口加入vlan的第二种方式
[swa]int gigabitethernet 1/0/2
[swa-gigabitethernet1/0/2]port access vlan 10
[swa-gigabitethernet1/0/2]quit
2、在交换机上创建vlan20，把pc2、pc4加入vlan20
#以swa为例
[swa]vlan 20
[swa-vlan20]port gigabitethernet 1/0/3
[swa-vlan20]quit
3、把swa与swb相连的接口配置成trunk类型，并允许通过vlan10、20
#以swa为例
[swa]interface gigabitethernet 1/0/9
[swa-gigabitethernet1/0/9]port link-type trunk
[swa-gigabitethernet1/0/9]port trunk permit vlan 10 20
4、结果验证：
用pc4 ping pc2
用pc4 ping pc3
