VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN,每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。
二层 vlan
实验
1.路由器固定ip地址
int 端口
ip add 网络 掩码
交换机固定地址 3层
int 端口
undo portswitch 变成三层端口
ip add
二.如果交换机不支持二层变成 这个当成了二层交换机使用 使用者监控 卡机
s3
vlan 数字
根据端口划分vlan
int 端口
port link-type access #accessk空接入终端
port default vlan 3
int vlan3
ip add 10.1.3.1 24 这个属于管理地址和网关
创建多个vlan s1 s2
vlan batch 2 to 3 10
int 端口
port link-type trunk 交换机连接交换机
port trunk allow-pass vlan 2 to 3 如果是所有 直接 vlan all
undo port trunk allow vlan 1 取消vlan1
三.根据mac地址配置vlan
vlan 数字
mac-vlan mac-address mac地址
int 端口
port link-type hybird
port hybird untagged vlan 数字 这个属于access口子
tagged 这个属于trunk口子 （mac地址划分vlan用不到tagged ）
mac-vlan enable 开启mac划分
四 查看配置
dis vlan
dis mac-vlan vlan数字
这个是查看基于mac地址的vlan
