vlan,即虚拟局域网(virtul local area network),vlan将物理连接的局域网逻辑划分为不同的虚拟网,它的存在可以减小广播域,增强网络安全性以及方便灵活组网
如图所示,添加pc和交换机
通过配置vlan,可以实现接在同一交换机下的pc1和pc2无法通信,尽管它们在同一网段下
2进入switch1,配置端口vlan
switch2同理,和switch1配置相同这里不再赘述
3验证操作
进入pc1,执行ping命令
这次配置也说明了如果vlan配置不正确可能会导致设备无法正常访问其他网络,以后遇到类似的问题可以考虑到是不是vlan配置的问题
原文:http://blog.51cto.com/13685543/2139286