VLAN

虚拟局域网

路由器可以隔离广播，但是二层设备交换机就不行了
划分VLAN缩小安全范围
例如发送ARP报文的时候，就只会发送给同一VLAN的设备，而不是整个网络中的所有设备

同一VLAN的用户可以互访，不同VLAN的用户默认是不能互访的

---

关闭提示，防止打断我配置

---

创建VLAN

vlan 10
vlan 20

查看vlan

dis vlan brief

给vlan命名

再次查看vlan

默认情况下1口2口都在vlan1

设置接口模式为access模式，access也是默认的接口类型，通常用来接PC或服务器

有三种类型,trunk通常用在交换机与交换机之间

把1口划分到vlan10

把2口划分到vlan20

再次查看,已经划分到对应的vlan