VLAN 划分：基础认知与价值

摘要：Vlan划分步骤及命令详解 步骤一：了解基础命令 交换机的基本配置模式： 用户模式：switch> 特权模式：Switch# 进入方法：在默认的用户模式下输入：enable 进入。 退出方法：输：exit 退回到用户模式……

[]()Vlan划分步骤及命令详解

[]()步骤一：了解基础命令

交换机的基本配置模式：

用户模式：switch>

特权模式：Switch#

进入方法：在默认的用户模式下输入：enable 进入。

退出方法：输：exit 退回到用户模式。

注意用户模式和特权模式的前面代码的区别：一个是switch>；一个是Switch#。

VLAN模式：Switch(vlan)#

进入方法：从#模式输入 vlan database 进入

全局配置模式：

Switch(config)#

进入方法：从#模式输入 config terminal 进入，也可以使用简写conf t 进入

接口配置模式：

Switch(config-if)#

进入方法：从(config)#模式输入 interface+接口号进入 //同时分配多个接口要加一个range

要记住这些交换机的配置模式，要知道如何进入和退出，也有能看懂当前处于哪个模式下，在所有模式中，输入exit返回上级，输入end或ctrl+z退出。

[]()VLAN的常用配置命令：

交换机没有被划分VLAN的时候，交换机默认只有VLAN1，所有的端口都在VLAN1里面，所以我们是不能创建也不能删除VLAN1的。

创建VLAN

Switch#vlan database （进入VLAN数据库）

Switch(vlan)# vlan 1 name vlan10

switch(vlan)# vlan 2 name vlan20

第一条命令：进入VLAN数据库

第二条命令：创建一个名称为VLAN10 的 VLAN 1

第三条命令：创建一个名称为VLAN20 的 VLAN 2

这里Name属性最好定义一下，如果不定义会和默认VLAN名称冲突，这

三、划分要点

• 隔离 → 缩广播域，提安全。
• 维度 → 按部门/业务划，不按位置。
• 绑定 → 端口或子网对应 VLAN。

VLAN 的价值在”逻辑隔离”：把大广播域切成小域，安全边界与排障范围都更清晰。划分先想业务维度，再落端口或子网绑定。