vlan是什么vlan是通过什么实现的？

划分虚拟局域网的四种方法是什么？

划分有四种方式： 1.根据端口来划分 许多VLAN厂商都利用交换机的端口来划分VLAN成员。

被设定的端口都在同一个广播域中。

例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。

这样做允许各端口之间的通讯，并允许共享型网络的升级。

但是，这种划分模式将虚拟网限制在了一台交换机上。

第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。

以交换机端口来划分网络成员，其配置过程简单明了。

因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。

2.根据MAC地址划分 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。

这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。

而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。

另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。

3.根据网络层划分 这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。

其优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。

其缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。

当然，这与各个厂商的实现方法有关。

4.根据IP组播划分 IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。

创建vlan 命令

CISCO的是1.全局配置模式下,输入VLAN ID,进入VLAN配置模式: Switch(config)#vlan {vlan-id} 2.为VLAN设置名字.可选: Switch(config-vlan)#name {vlan-name} 3.创建了以太网VLAN之后,接下来把交换机端口分配到特定的VLAN里.假如你把端口分配进了不存在的VLAN里,那么新的VLAN将自动被创建.进入接口配置模式: Switch(config)#interface {interface} 4.定义VLAN端口的成员关系,把它定义为层2接入端口: Switch(config-if)#switchport mode ess 5.把端口分配进特定的VLAN里: Switch(config-if)#switchport ess vlan {vlan-id} 6.配置中继端口,定义中继模式: Switch(config-if)#switchport trunk encapsulation {isl|dot1q|negotiate} 7.定义端口为层2的中继端口: Switch(config-if)#switchport mode {dynamic auto|dynamic desirable|trunk} H3C的Vlan配置是：1.先配置Vlan的端口类型trunk/HYbride 2.将端口指定到特定的VLAN. 3.配置端口的缺省VLAN. 具体的实施命令是：[SW] Vlan enable [SW] Vlan Vlan-id [SW]port interface 就OK了

光猫的Vlan id是什么，填错了还可以上网吗

1. 这个是电信识别用户的标志。

简单点说就是光猫的身份证。

正常情况下，安装工人会帮你填好的。

因为这个ID只可以从工作人员的手持客户端中获取。

普通用户是不知道的，当然安装的时候，你那笔记下来的话，就知道了。

2. 如果写错了，打开网页就会显示“不是绑定设备”或“设备不可用”，有些会显示“非法用户”。

是无法上网的。

3. 如果你初始话了，且没有记录的话，可以直接打电话给运营商，工作人员上门帮你弄。

应为后还需要，WAN端口的ID、电话端口ID、ITV端口ID、基础设置ID，以上这些都需要工作人员提供。

你说的只是第一步的ID

vlan是通过什么实现的？

实现VLAN主要有三种途径: 到目前为止，基于交换式以太网实现VLAN主要有三种途径：基于端口的VLAN、基于MAC地址的VLAN和基于IP地址的VLAN。

（1）基于端口的VLAN 基于端口的VLAN就是将交换机中的若干个端口定义为一个VLAN，同一个VLAN中的站点具有相同的网络地址，不同的VLAN之间进行通信需要通过路由器。

采用这种方式的VLAN其不足之处是灵活性不好，例如当一个网络站点从一个端口移动到另外一个新的端口时，如果新端口与旧端口不属于同一个VLAN，则用户必须对该站点重新进行网络地址配置，否则，该站点将无法进行网络通信。

（2）基于MAC地址的VLAN 在基于MAC地址的VLAN中，交换机对站点的MAC地址和交换机端口进行跟踪，在新站点入网时根据需要将其划归至某一个VLAN，而无论该站点在网络中怎样移动，由于其MAC地址保持不变，因此用户不需要进行网络地址的重新配置。

这种VLAN技术的不足之处是在站点入网时，需要对交换机进行比较复杂的手工配置，以确定该站点属于哪一个VLAN。

（3）基于IP地址的VLAN 在基于IP地址的VLAN中，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的VLAN。

在三种VLAN的实现技术中，基于IP地址的VLAN智能化程度最高，实现起来也最复杂。

采用VLAN有如下优势： 1.抑制网络上的广播风暴； 2.增加网络的安全性； 3.集中化的管理控制。