VLAN的应用在网络项目中是非常广泛的，基本上大部分的项目都需要划分VLAN，前几天我们讲到VLAN的配置，有朋友就提到有没有更基础一些的内容，像什么是VLAN，VLAN有什么作用，如何创建VLAN，今天我们就从基础的VLAN的知识开始，了解VLAN的划分原理。一起来了解一下VLAN的基础知识。

vlan的定义

VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。百度百科中有详细的vlan概念的描述，描述得很详细也很专业，但是网络初学者来理解有点困难，对于网络初学者来说，可以将vlan简单的理解成子网，一个vlan就是一个网段，如192.168.1.X/24就是一个网段。在一个园区网中，为了在网络逻辑上将各部门区分开，可以给每一个部门均创建一个vlan，每一个vlan各自占用一个网段。

vlan的作用

vlan就是交换机内定义的广播域，用来控制广播、多播、单播以及二层设备内的未知单播流量。简单说来vlan就是为了让一个原本过于庞大的局域网，划分成若干个小局域网，因此各自子网内部的广播风暴以及其他无用流量信息限制在本子网内，降低网络风暴引起的网络故障。

在交换机中，vlan被定义在一个称为vlan中继协议VTP数据库的内部数据库中。vlan被创建后，应将交换机端口分配给vlan，以此使得接入该端口的电脑属于该vlan，需要使用该vlan所属的网络IP。

为vlan分配编号，是用于在交换机内或交换机之间识别vlan。cisco交换机具有两组vlan号，分别是标准vlan和扩展vlan。

标准vlan编号一般为1-1000，扩展vlan编号一般为1025-4096。

vlan 创建在2层交换机上用来控制广播，并且vlan间的通信需要使用3层交换机。每一个vlan在本地交换机数据库中创建才可以使用，如果某vlan不被交换机所知，那么交换机将不能在它的任何端口上传输此vlan的数据。简单说来就是，建议你将你公司的所有交换机都打上你需要的所有的vlan号。

创建vlan

如上图，在交换机上创建vlan非常简单，进入配置模式以后，打一个“vlan 100 name jishu”就在本交换机上创建了一个vlan号为100，vlan名为jishu的vlan。要创建其他vlan也一样。

如何查看我们创建的vlan呢？

用“show vlans”这样一条命令就可以查看本交换机上已经创建的vlan，如下图就是我们刚才创建的vlan。

接下来，需要为vlan分配端口，即将端口拉入vlan。

值得注意的是，不同品牌型号的交换机，命令都有区别，但是原理都一样。比如思科交换机，命令如下图

注意：默认情况下，所有的端口都属于vlan 1,只有为端口分配交换机上存在的VLAN时，端口才处于活动状态。

今天的分享就这些，感谢阅读本文的朋友，喜欢的请点赞、收藏、评论和转发！

（来源：皓月谈IT）