vlan映射原理和配置

VLAN（Virtual Local Area Network，虚拟局域网）映射原理是指在网络设备中，通过标记和区分数据包，将一个物理网络划分为多个逻辑上隔离的虚拟网络，使得网络中的设备在逻辑上属于不同的广播域，即使它们可能连接在同一个物理交换机上。这通过在数据帧中添加VLAN标签来实现，通常是802.1Q VLAN标签。

VLAN映射配置步骤如下：

1. **定义VLAN：** 首先，需要在交换机上定义VLAN。这通常涉及为VLAN指定一个唯一的ID，并可能为每个VLAN分配一个名字。

2. **端口分配：** 将交换机的端口分配给特定的VLAN。端口可以被设置为访问（Access）模式，这意味着它们仅属于一个VLAN，并且不携带VLAN标签；或者是汇聚（Trunk）模式，这意味着它们可以携带多个VLAN的数据帧，并且会保留或添加VLAN标签。

3. **配置汇聚链路：** 在连接交换机的汇聚链路（Trunk Link）上，需要允许通过特定的VLAN。对于汇聚端口，交换机会期望接收包含VLAN标签的数据帧，并且根据标签来确定如何处理这些数据帧。

4. **测试配置：** 配置完成后，可以使用ping命令等工具测试不同VLAN间是否能够通信，以确认VLAN映射配置正确无误。

配置示例：

Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config-vlan)# exit
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface FastEthernet0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20,30
Switch(config-if)# exit

以上命令在Cisco交换机上执行，定义了VLAN 10，并将其命名为Sales，然后将FastEthernet0/1端口设置为访问模式并分配给VLAN 10，而FastEthernet0/24端口被设置为汇聚模式，允许多个VLAN通过。