前言：随着网络规模的不断扩大，接入的主机和设备越来越多，网络中的广播流量也随着加大，这样就加重了交换机的负担，甚至可能导致死机，那么就有一种方法分割交换机上的广播域，那就是vlan。

vlan的概述

VLAN（Virtual Local Area Network 虚拟局域网技术）可以从逻辑上将一个大的网络划分成若干小的虚拟局域网。

分割方法

物理分割：将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网路连接起来实现通信
逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络，即vlan 。其工作在OSI参考模型的数据链路层，一个vlan就是一个交换网络，其所有用户都在同一个广播域中，各vlan通过路由设备的连接实现通信

VLAN的优势

1.控制广播
每个vlan都是一个独立的广播域，这样就减少了广播对网络带宽的占用。提高了网络传输效率，并且一个VLAN出现广播风暴不会影响到其他的VLAN

2.增强网络安全性
由于只能在同一VLAN内的端口之间交换数据，不同VLAN的端口之间不能直接访问，因此通过划分vlan可以限制个别主机访问服务器等资源，提高网络的安全性

3.简化网络管理
对于交换机以太网，如果某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构进行调整，甚至需要追加网络设备，这样会增大网络管理的工作量。而对采用VLAN技术的网络来说，一个VLAN可以根据部门职能，对象组或者应用将不同地理位置的用户划分一各逻辑网段。

链路类型

接入链路：通常属于一个VLAN，交换机连接pc的

中继链路：可以承载多个vlan，常用来一台交换机连接到其他交换机上，或者将交换机连接到路由器上

VLAN配置方法

这里使用的是华为的S3700交换机，网络拓扑如下

1. 先划分vlan
   

2 .进e0/0/1口 进行配置

3 .进e0/0/2口进行配置

4 .进e0/0/3口进行配置

5 .SW2交换机重复以上操作

6 .验证连通性

hybird链路配置

网络拓扑如下

1 . 先进sw1e0/0/1接口配置封装vlan10

2 . 进sw1e0/0/3接口配置解封装vlan10

3 . 进sw2 e0/0/3接口配置封装vlan20

4. 进sw2 e0/0/2接口配置解封装vlan20

5 . 再反过来进行配置