VLAN(Virtual Local Area Network，虛擬局域網)是一種將局域網設備從邏輯上劃分成一個 個網段，從而實現虛擬工作組的數據交換技術，這種技術通過在局域網數據幀上定義擴展字段， 來對物理網絡進行邏輯上的分割，從而限定局域網數據幀的轉發范圍，縮小廣播域。

[[262324]]

VLAN的實現方法，可以大致劃分為六類:

• 基于端口劃分的VLAN
• 基于MAC地址劃分VLAN
• 基于網絡層協議劃分VLAN
• 根據IP組播劃分VLAN
• 按策略劃分VLAN
• 按用戶定義、非用戶授權劃分VLAN

基于端口劃分相信很多人都用戶，而且也是比較常用的，在生產環境中也是比較普遍的。那么基于網絡層協議劃分又如何做呢?

實驗拓撲

配置思路

• 創建VLAN，確定每種業務所屬的VLAN。
• 關聯IP子網和VLAN，實現根據報文中的源IP地址或指定網段確定VLAN。
• 配置接口加入VLAN，實現基于IP子網的VLAN通過當前接口。
• 使能基于IP子網劃分VLAN。

操作步驟

創建VLAN：

# 在Switch上創建VLAN10、VLAN20和VLAN30。

<HUAWEI> system-view 
[Huawei]sysname Switch 
[Switch]vlan batch 10 20 30 

配置接口：

# 在Switch上配置接口GE0/0/1、GE0/0/2、GE0/0/3為Hybrid類型，分別以untagged方式加入VLAN10、VLAN20和VLAN30。并使能基于IP子網劃分VLAN功能。

[Switch] interface gigabitethernet 0/0/1 
[Switch-GigabitEthernet0/0/1] port link-type hybrid 
[Switch-GigabitEthernet0/0/1] port hybrid untagged vlan 10 
[Switch-GigabitEthernet0/0/1] ip-subnet-vlan enable 
[Switch-GigabitEthernet0/0/1] quit 
[Switch] interface gigabitethernet 0/0/2 
[Switch-GigabitEthernet0/0/2] port link-type hybrid 
[Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 20 
[Switch-GigabitEthernet0/0/2] ip-subnet-vlan enable 
[Switch-GigabitEthernet0/0/2] quit 
[Switch] interface gigabitethernet 0/0/3 
[Switch-GigabitEthernet0/0/3] port link-type hybrid 
[Switch-GigabitEthernet0/0/3] port hybrid untagged vlan 30 
[Switch-GigabitEthernet0/0/3] ip-subnet-vlan enable 
[Switch-GigabitEthernet0/0/3] quit 

配置基于IP子網劃分VLAN：

在Switch上配置VLAN10與IP地址192.168.1.2/24關聯，優先級為2。

[Switch] vlan 10 
[Switch-vlan10] ip-subnet-vlan 1 ip 192.168.1.2 24 priority 2 
[Switch-vlan10] quit 

在Switch上配置VLAN00與IP地址192.168.2.2/24關聯，優先級為3。

[Switch] vlan 20 
[Switch-vlan20] ip-subnet-vlan 1 ip 192.168.2.2 24 priority 3 
[Switch-vlan20] quit 

在Switch上配置VLAN30與IP地址192.168.3.2/24關聯，優先級為4。

[Switch] vlan 30 
[Switch-vlan30] ip-subnet-vlan 1 ip 192.168.3.2 24 priority 4 
[Switch-vlan30] quit 

驗證配置結果

[Switch]display ip-subnet-vlan vlan all  
 ---------------------------------------------------------------- 
 Vlan Index IpAddress SubnetMask Priority  
 ---------------------------------------------------------------- 
 10 1 192.168.1.2 255.255.255.0 2  
 20 1 192.168.2.2 255.255.255.0 3  
 30 1 192.168.3.2 255.255.255.0 4  
 ---------------------------------------------------------------- 
 ip-subnet-vlan count: 3 total count: 3