VLAN

                        vlan
一、回顧
1、引入VLAN
交換機隔離衝突域（一個接口一個衝突域），但不能隔離廣播域。大型廣播的危害，佔用主機

、鏈路帶寬、交換機資源。
2、VLAN的定義
隔離單播、組播、廣播。（一個VLAN一個廣播域）
3、VLAN的種類
靜態：基於端口劃分的、動態：基於MAC地址劃分（網管記錄網絡上機器的MAC到vmps服務器上

，當機器登錄網絡的時候，vmps分配不同vlan）
4、VLAN的好處
廣播控制、安全控制、帶寬利用、延遲
二、VLAN的部署（建議）
1、一個VLAN對應一個工作組，一個IP子網。
2、使用本地vlan(local vlan)
 a、local vlan 廣播包不跨越網絡核心。上連核心層口用no switchport
 b、end-to-end 廣播包跨越網絡核心，上連核心層口使用trunk
3、VLAN的出口設備在離VLAN最近的三層口上，適當的VLAN的規模。
三、配置（演示）
1、創建VLAN
 全局，vlan database
2、vlan綁定接口批處理（需要手工保存）
3、查看VLAN
4、刪除vlan（如果有接口，會置於掛起狀態，重新使用，再指定到其他vlan或恢復VLAN）
5、保存vlan（自動保存在vlan 數據庫中，delete config.text不能刪除VLAN信息）
6、標準vlan（0-1005，0保留，1默認，2-1001以太網，1002-1005其他協議）
7、擴展vlan（必須改VTP配置模式爲transparent，1006-4094，VTP不可傳遞，必須手工保存，

三層交換機使用了no switchport口後，開始佔用擴展VLAN號show vlan internal usage 1006

1025起）