VLAN 编号（VLAN ID）详解

---

1. 什么是 VLAN？

VLAN（Virtual Local Area Network，虚拟局域网） 是一种 将物理网络划分为多个逻辑网络 的技术，使得 不同 VLAN 中的设备就像在不同的物理网络中一样，默认不能直接通信（除非通过路由器或三层交换机）。

VLAN 的主要作用：
✅ 隔离广播域（减少广播风暴）
✅ 提高网络安全性（不同 VLAN 的设备不能直接互访）
✅ 灵活管理网络（按部门、功能划分网络，如财务部、研发部各一个 VLAN）

---

2. VLAN 编号（VLAN ID）是什么？

VLAN ID（VLAN Identifier，VLAN 编号） 是 用来标识不同 VLAN 的数字，范围通常是：

• 标准范围：1 ~ 4094（IEEE 802.1Q 标准）
  • VLAN 1：默认 VLAN（大多数交换机默认所有端口属于 VLAN 1，通常不建议用于业务网络）。
  • VLAN 2 ~ 1001：常用 VLAN 范围（正常可配置）。
  • VLAN 1002 ~ 1005：保留 VLAN（用于 FDDI、令牌环等旧技术，一般不用）。
  • VLAN 1006 ~ 4094：扩展 VLAN（可用于企业网络，但部分旧设备可能不支持）。

⚠️ 注意：

• 不同厂商的设备（如 Cisco、华为、H3C）对 VLAN 的支持可能略有差异，但 1~4094 是通用标准。
• VLAN 1 通常是默认 VLAN，不建议用于业务网络（安全风险），建议使用 VLAN 10、20、100 等自定义 VLAN。

---

3. VLAN ID 的常见分配示例

VLAN ID	常见用途	说明
VLAN 1	默认 VLAN（所有端口默认属于此 VLAN）	不建议用于业务网络（安全风险）
VLAN 10	办公网络（员工 PC）	例如：192.168.10.0/24
VLAN 20	财务部门	例如：192.168.20.0/24
VLAN 30	研发部门	例如：192.168.30.0/24
VLAN 40	访客网络（Guest Wi-Fi）	例如：192.168.40.0/24
VLAN 100	服务器 VLAN（如 Web、数据库）	例如：192.168.100.0/24
VLAN 200	IP 电话（VoIP）	例如：192.168.200.0/24
VLAN 300	无线 AP 管理 VLAN	例如：192.168.300.0/24

📌 最佳实践：

• 避免使用 VLAN 1（默认 VLAN，容易被攻击）。
• 按部门/功能划分 VLAN（如 VLAN 10=办公，VLAN 20=财务）。
• VLAN ID 通常用 2~4 位数字（如 10、20、100、200）。

---

4. 如何配置 VLAN（以 Cisco 交换机为例）

（1）创建 VLAN

Switch(config)# vlan 10
Switch(config-vlan)# name Office  # 可选：给 VLAN 命名（如 "Office"）
Switch(config-vlan)# exit

（2）把端口加入 VLAN（Access 模式）

Switch(config)# interface fastethernet 0/1
Switch(config-if)# switchport mode access  # 设置为 Access 模式（只能属于一个 VLAN）
Switch(config-if)# switchport access vlan 10  # 加入 VLAN 10
Switch(config-if)# exit

（3）查看 VLAN 信息

Switch# show vlan brief

输出示例：

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/2, Fa0/3, Fa0/4, ...
10   Office                           active    Fa0/1
20   Finance                          active    Fa0/5

---

5. VLAN 的扩展（Trunk 端口）

如果要在 多个交换机之间传输多个 VLAN，需要使用 Trunk 端口（802.1Q 封装）：

Switch(config)# interface gigabitEthernet 0/1
Switch(config-if)# switchport mode trunk  # 设置为 Trunk 模式
Switch(config-if)# switchport trunk allowed vlan 10,20,30  # 允许哪些 VLAN 通过
Switch(config-if)# exit

---

6. 总结

问题	答案
VLAN 是什么？	虚拟局域网，用于 逻辑隔离网络（不同 VLAN 默认不能直接通信）。
VLAN ID 是什么？	标识不同 VLAN 的数字（1~4094），如 VLAN 10、VLAN 20。
VLAN ID 范围	1~4094（常用 VLAN 2~4094，VLAN 1 是默认 VLAN，不建议用于业务）。
常见 VLAN 分配	- VLAN 10=办公，VLAN 20=财务，VLAN 30=研发，VLAN 40=访客，VLAN 100=服务器
如何配置 VLAN？	1. vlan 10（创建 VLAN） 2. switchport access vlan 10（端口加入 VLAN） 3. switchport mode trunk（Trunk 端口传输多个 VLAN）
如何查看 VLAN？	show vlan brief（Cisco）或 display vlan（华为/H3C）

---

一句话总结：

VLAN ID 就像给网络“分区”的编号，比如 VLAN 10 是办公区，VLAN 20 是财务部，不同 VLAN 的设备默认不能互相访问，必须通过路由器或三层交换机才能互通！ 🏢🔒

合理规划 VLAN 可以让网络更 安全、高效、易管理！ 😊