一、為什麼需要VLAN？

交換機可以隔離衝突域，不能隔離廣播域，VLAN用來隔離廣播域，防止廣播風暴；

路由器可以隔離廣播域。

display mac-address　　#顯示mac地址表
display mac-address dynamic　　#顯示動態地址表

#新增靜態MAC地址表（先進入system-view）：
[Huawei] mac-address static 5489-98cf-4e01 Ethernet 0/0/1 vlan 1
#在client1中ping client2 會自動學習新增動態的MAC地址表，並也加入VLAN1

配置安全動態MAC功能

[介面0/0/1] disp stp brief檢視介面的狀態

2、配置Sticky MAC功能

[介面0/0/1] port-security mac-address sticky 將目前的合法MAC地址設定為可允許地址（開始是數量限制，現在是指定限制）

狀態型別：static-->sticky

二、配置交換機

1、在一臺交換機上建立VLAN（配置access介面）：

<Huawei>system-view

[Huawei] vlan 10

[Huawei] vlan 20

#修改VLAN的描述

[Huawei-vlan10] descrip Student

#進入介面修改

[Huawei-E0/0/1] port link-type access #將介面連線型別修改為access（有hybrid、trunk、access）

#將這個介面劃分到VLAN10

[Huawei
 
-E0/0/1] port default vlan 10

2、跨交換機建立VLAN：

 # display port vlan #檢視介面的型別、PID、Trunk 和 VLAN list

3、配置交換機介面

access介面是PC和交換機的介面型別，trunk介面是交換機之間的介面型別