配置VLAN，分割广播域

VLAN 是一种可以将一个2层网络分割成多个广播域的虚拟局域网。它可以有效的防止广播风暴，提高网络的安全性，简化了网络的管理。

接下来我们将在GNS3上配置VLAN来将一个广播域中的不同用户分割到多个广播域中。

首先在GNS3 中新建一个C3725设备，添加2层业务单板，并设置一个磁盘大小。

修改设备的名称与图标

新建3个VPC设备，并分别用网线与SW相连，点击全部开启

现在我们设定PC1的IP是192.168.10.10

PC2的IP为192.168.10.20

PC3的IP为192.168.10.30

这3个IP为同一网段，如果不进行VLAN划分是可以互通的

双击SW，进入全局模式 输入指令no ip routing 关闭路由功能

现在分别给PC1,2,3配置IP地址

现在我们用PC1来ping一下PC2和PC3看是否能互通

3个用户是互联互通的，实验环境一满足，现在开始配置VLAN

进入sw的全局模式，输入命令VLAN 10,20建立2个VLAN，并在全局模式中输入do show vlan-switch brief来查看是否建立成功

建立成功后，我们要将端口划分到对应的VLAN中

首先进入f1/0的接口模式，输入命令switchport mode access进入接入链路，再输入命令switchport access vlan 10把f1/0划分到VLAN10中

f1/0配置成功。接着讲f1/1和f1/2配置到VLAN20中

全部配置完成后，我们可以用PC1 来pingPC2和PC3看看能否连接

无法连接，我们再用PC2来pingPC3

连接成功。

这样就说明PC2和PC3在同一个广播域中，而PC1与PC2,3不在同一个广播域中，VLAN成功将同一网段的3个用户划到了2个不用的广播域。