学习目标：理解和掌握VLAN基本配置和端口划分VLAN的配置方法

1.划分VLAN的特点：

①VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

②Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。

③Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。

2.实验要求：

在同一个局域网中，要实现PC0、PC2为同一个分组，PC1、PC3属于同一个分组，PC0和PC1，PC2和PC3分别使用同一个交换机，在4个PC使用同一个网关的情况下，将4个PC进行Vlan分组划分，实现两个分组之间的相互隔离。

3.实验设备：Switch 2960 2台、PC 4台、直连线

4.配置PC0、PC1、PC2、PC3 的IP地址

PC0 的IP地址：192.168.1.2

MAC地址：255.255.255.0

PC1的IP地址：192.168.1.3

MAC地址：255.255.255.0

PC2的IP地址：192.168.1.4

MAC地址：255.255.255.0

PC3的IP地址：192.168.1.5

MAC地址：255.255.255.0

5.配置交换机 switch 0、switch 1

Switch>en

Switch#conf t

Switch(config)#vlan 2           添加交换机的虚拟端口 VLAN 2

Switch(config-vlan)#exit         

Switch(config)#vlan 3           添加交换机的虚拟端口 VLAN 3   

Switch(config-vlan)#exit

Switch(config)#int f0/2           进入端口 f0/2

Switch(config-if)#switch access vlan 2        将 f0/2 端口绑定到VLAN 2

Switch(config-if)#exit

Switch(config)#int f0/3            进入端口 f0/3

Switch(config-if)#switch access vlan 3         将 f0/3 端口绑定到VLAN 3

Switch(config-if)#exit

Switch(config)#int f0/1             进入端口 f0/1

Switch(config-if)#switchport mode trunk         将 f0/1 端口配置连接模式为 trunk

Switch(config-if)#end

6.查看交换机配置信息

7.验证

PC0 ping PC1 （PC2 ping PC3）之间不能通信，PC0和PC2（PC1和PC3）之间可以正常通信