VLAN实现部门间网络隔离

局域网

一个小范围内（比如一个办公室、一栋楼、一个家庭）把多台电脑 / 设备连起来的网络，大家可以互相传文件、共享打印机、一起上网，都靠它

• 覆盖范围小通常局限在几十米到几公里内，比如一个家庭、一间教室、一栋办公楼，不像互联网那样跨城市跨国家。

• 传输速度快现在主流局域网速度是 100Mbps/1000Mbps（千兆），甚至 10Gbps，比你平时上网的外网速度快得多，传大文件几乎秒传。

• 延迟低、稳定性高数据只在本地网络里跑，不经过公网路由，所以延迟很低，玩游戏、共享文件都很稳。

• 通常由一个组织管理比如公司的 IT 部门、学校的网管，负责维护网络、分配 IP、控制权限，不像公网那样是开放的。

• 组网方式灵活可以用网线（双绞线 / 光纤），也可以用 WiFi（无线局域网 WLAN），设备增减都很方便。

• 安全性相对可控因为范围小、可管理，能通过 VLAN、防火墙、访问控制列表（ACL）等方式限制访问，不容易被外部直接攻击。

二层交换机和三层交换机有什么区别

二层交换机：只认 MAC 地址，只能在 ** 同一个网段（VLAN）里转发数据，干不了跨网段的活。

三层交换机：既认 MAC 地址，也认 IP 地址，既能同网段转发，也能跨网段路由，相当于「二层交换机 + 路由器」的结合体。

vlan实现部门间网络隔离

搭建拓扑

给PC端，交换机改一下名字，给服务器IP地址配置一下

进入交换机命令行

输入下面的命令，进入特权模式

enble

再输入，可见交换机自身VLAN 1的MAC地址（动态表为空）

show mac-address-table

一开始是空的，用第一个服务器ping一下别的服务器，再次show mac-address-table，可以看见交换机记住了，我们这两个服务器的mac地址

1，告别 “全网广播”，精准转发数据

记住 MAC 地址后，交换机一看目的 MAC 是0003.e420.2e8a，直接查表知道它在Fa0/2端口，就只把包发给这个端口，其他端口完全不受影响

2，隔离冲突域，提升网络效率

交换机每个端口都是独立的冲突域，它通过 MAC 地址表知道每个设备的位置，能同时给多个端口转发数据，互不干扰，相当于把 “单车道” 升级成了 “多车道”，效率直接翻倍

3，避免 “广播风暴”，防止网络瘫痪

如果网络里设备多，全靠广播转发，会产生大量无效流量，最终导致网络彻底卡死（广播风暴）。交换机靠 MAC 地址表精准转发，大大减少了广播包的数量，从根源上避免了这个问题。

向所有设备发送广播后，交换机这里就能看到所有的服务器的mac地址

ping 192.168.0.225

arp -a