我们可以在交换机的某个端口上定义VLAN ，所有连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。VLAN通过建立网络防火墙使不必要的数据流量减至最少，隔离各个VLAN间的传输和可能出现的问题，使网络吞吐量大大增加，减少了网络延迟。在虚拟网络环境中，可以通过划分不同的虚拟网络来控制处于同一物理网段中的用户之间的通信。这样一来有效的实现了数据的保密工作，而且配置起来并不麻烦，网络管理员可以逻辑上重新配置网络，迅速、简单、有效地平衡负载流量，轻松自如地增加、删除和修改用户，而不必从物理上调整网络配置。既然VLAN有那么多的优点，我们为什么不了解它从而把VLAN技术应用到我们的现实网络管理中去呢。好的让我们通过实际的在华为 2300交换机上来配置静态VLAN的例子来看看如何在交换机上配置VLAN。
方法/步骤
1
1、 vlan 100 *创建vlan
3
3、port link-type access *创建端口类型注：Access 类型的端口只能属于 1 个 VLAN ，一般用于连接计算机的端口；Trunk 类型的端口可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的报文，一般用于交换机之间连接的端口；Hybrid 类型的端口可以允许多个 VLAN 通过，可以接收的发送多个 VLAN 的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
4
4、port access permit vlan 100 *透传vlan100
5
示例命令如下<2300>sys[2300]vlan 100[2300-vlan100]quit[2300] interface eth 0/0/1[Eth0/0/1]port link-type access[Eth0/0/1]port access permit vlan 100
上一篇：交换机快速生成树配置
下一篇：华为交换机TELNET配置