VLAN、VLAN、VLAN實操（此為檢驗真理的唯一標準）

今天我將和在座的各位一起來進行vlan的實際操作，找出各個注意事項。
首先拖出一臺交換機，對其進行配置：

然后將給它添加二層的單板，其次還要給它配置一定的磁盤空間（磁盤空間是來存儲vlan劃分的廣播域及其端口號的），在這里我們給它100Mib（重中之重，現在不配置，后面就需要輸入清除磁盤命令進行再次配置）：

接著從儀器清單中拖出三臺pc主機，并與交換機相連，顯示端口號，點擊運行：

其次在這里，我們給三臺主機擬定三個同一網段的ip地址，從左到右依次為192.168.20.10、192.168.20.20、192.168.20.30，并給它配置完成：

由于三臺主機同一網段且與交換機相連，按理說，三臺主機都能互相進行通訊，我們來測試一下，首先測試主機1與2之間是否可以通訊：


發現主機1與2能進行正常通訊，現在測試1與3能否通訊：

發現主機1與3能進行正常通訊，現在測試2與3能否通訊：

發現主機1與3能進行正常通訊，即三臺主機可以互相通訊，這是我們之前學習的交換機通訊原理，在這里又鞏固了一次。
接著劃分vlan區域，我們把主機1劃分到VLAN 10當中，把主機2與主機3劃分給VLAN 20。如下：

第一，進入sw的全局模式，關閉路由功能（切記每次使用交換機時，都要先關閉此功能，因為我們用的是路由鏡像）：

第二，配置vlan 10域，給它命名為zicaibu，輸入exit：

第三，輸入do show vlan-switch brief，可看到vlan 10已配置完成，且已命名成功。圖中這是該命令的簡寫：

第四，我們可如法炮制的來配置vlan 20域，并給它命名為shengchanbu。配置完成后進行查看，顯示已配置成功：

第五，首先進入1/0端口，再輸入sw mode access定義二層端口的模式（定義此鏈路為接入鏈路，通常即主機與交換機相連的鏈路）；將sw的端口1/0劃分到vlan 10域中，命令為sw access vlan 10；最后退出并查看，vlan 10中顯示已有的1/0端口：

第六，然后將1/1，1/2的端口同時劃分進vlan 20中，就需在全局模式下用到命令int range f1/1（一個空格）-2，特別注意的是，在端口1/1和1/2之間要加個空格。接下來就進入了兩個端口，可以同時劃分進vlan 20域中，劃分步驟同上，依葫蘆畫瓢即可：

第七，三臺主機均已劃分到vlan域中，我們嘗試讓主機1與主機2互相通訊，但發現它們無法進行正常通訊：

第八，我們嘗試讓主機2與主機3互相通訊，但發現它們可以進行正常通訊：

深度解析：主機1與2無法通訊是因為它們在不同的vlan 域中，即使它們在同一網段，包括1和3也無法通訊。因為vlan的兩個域分別是兩個不同的廣播域，主機1的ARP廣播發送不到另外的一個廣播域當中，因此也獲取不了另一個廣播域中主機的MAC地址，所以數據發送不出去。