Vlan的定義：是物理設備上連接的不受物理限制的用戶的一個邏輯組。
Vlan的作用：交換機可以分割衝突域，但不能分割廣播域，爲了解決這個問題，引進了Vlan，它可以分割廣播域。
Vlan的種類：1.基於端口劃分的Vlan
2.基於mac地址劃分的vlan
本文旨在研究基於端口劃分的vlan。
所有端口都在默認的vlan1中。
標籤（pvid），每個vlan的專屬標識。
端口狀態.1.access接口，可以把端口加入vlan，只允許一個vlan的數據通過。不打標籤（pvid）
2.trunk口，允許所有vlan通過。並且打標籤。
3.hybrid口，混雜接口，可以自由控制vlan出入。打不打標籤自由控制。實驗的圖如下，
實驗要求：同vlan可以互通，不同vlan不互通。
實驗思路 1.在沒分配vlan時，所有vlan都在vlan1中，默認互通。
2.講接口加入不同vlan即可實現不同vlan不互通。、
實驗步驟：1.可以用access口做，也可以用hybrid口做。
Access口試驗配置
[Huawei]vlan 2 或 批量創建 [Huawei]vlan batch 2 3 或 [Huawei]vlan batch 2 to 3
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access 接口切換爲access口
[Huawei-Ethernet0/0/1]port default vlan 2 接口加入vlan2
其餘接口操作相同，只要加入不同vlan即可。
驗證pc1 ping PC2 不同即成功。
hybrid口試驗配置。
1.接口設置爲hybrid（默認就是，可以不用跟換），
2.將接口的pvid改爲vlan的pvid，並設置不打標籤通過。[Huawei-Ethernet0/0/1]port link-type hybrid 接口切換爲hybrid口
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 2 接口pvid修改爲2
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 2 允許vlan2數據通過，不打標籤。
驗證，PC1ping不同PC2
trunk口的應用
注意事項，trunk口只能用於連接交換機和交換機，數據打標籤，並且最好設置允許所有vlan通過。
實驗圖如下。
在交換機sw2上，將g/0/0/1改爲trunk，並將g0/0/2設爲access口，加入vlan。
[Huawei-vlan2]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk 接口改爲trunk口
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 允許所有vlan通過。
在sw3上做相同的操作。
驗證，PC5 ping通pc6實驗即成功。
綜合實驗，配置圖如下
實驗要求：vlan5 vlan10 不能通信，但vlan5 vlan10 可以和vlan50 通信
思路一
1.運用hybrid口的特性來實現。
在sw4的配置如下
<Huawei>system-view
[Huawei]vlan batch 5 10 50
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type hybrid
[Huawei-GigabitEthernet0/0/2]port hybrid tagged vlan 5 10 50
[Huawei-GigabitEthernet0/0/2]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan 5
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 5 50
[Huawei-GigabitEthernet0/0/1]int g0/0/3
[Huawei-GigabitEthernet0/0/3port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 10
[Huawei-GigabitEthernet0/0/3]port hybrid untagged vlan 10 50
在sw5上做相同操作。
驗證同實驗要求一樣就成功。
思路二，將sw4和sw5連接的線設爲trunk線，其他接口爲hybrid口。
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
驗證即可。
附加命令
清除接口信息
[Huawei]clear configuration interface 端口
創建端口組，可以對多個端口進行相同操作。
[Huawei]port-group 1
[Huawei-port-group-1]group-member 端口 to 端口
創建端口臨時組（只用來臨時操作，不產生實際組）
[Huawei]port-group group-member 端口 to 端口